pnpm 11 با تغییرات بزرگی مثل حذف وابستگی به npm CLI، دیتابیس SQLite برای store، و ایزوله‌سازی نصب‌های گلوبال منتشر شد.

پروژه یک‌میلیارد دلاری مایکروسافت و G42 برای ساخت دیتاسنتر در کنیا به بن‌بست خورده؛ دولت کنیا نتونسته تضمین پرداخت مورد نظر مایکروسافت رو بده.

AWS یک سرور MCP مدیریت‌شده معرفی کرده که به ایجنت‌های هوش مصنوعی دسترسی امن و احراز‌هویت‌شده به بیش از ۱۵ هزار API سرویس‌های AWS می‌ده — بدون اینکه کلیدهای حساس رو مستقیم در اختیارشون بذاریم.

۱۴ هفته پیشaws.amazon.com

یک مهاجم با ترکیب سه تکنیک پیشرفته، موفق شد ۸۴ نسخه مخرب از پکیج‌های محبوب TanStack را در npm منتشر کند — بدون اینکه هیچ توکن npm‌ای دزدیده بشه.

یه سایت ساده با ۷۶۵ هزار ردیف داده، چطور تونست در یه ماه ۱۲۷ میلیارد ردیف از دیتابیس D1 کلودفلر بخونه و فاکتور ۱۳۴ دلاری بسازه؟

خیلی از تیم‌های محصول فکر می‌کنن مشکلشون نداشتن استراتژی یا دیسکاوریه، اما اغلب گلوگاه اصلی جای دیگه‌ایه: چرخه‌های طولانی دیلیوری.

آمازون شبکه لجستیک چند ده‌ساله‌اش رو به روی همه کسب‌وکارها باز کرد — از حمل‌ونقل دریایی و هوایی تا انبارداری و ارسال مرسوله.

Sysdig یک مدل جدید برای امنیت ابری معرفی کرده که به‌جای داشبورد، امنیت رو به‌صورت API در اختیار ایجنت‌های هوش مصنوعی قرار می‌ده.

وقتی فروشندگان از «AI Stack آماده» حرف می‌زنند، واقعیت پیاده‌سازی در سازمان‌های اروپایی چیز دیگری‌ست. یک متخصص زیرساخت با ۵۰۰ مشتری تجربه‌اش را به اشتراک گذاشته.

آنتروپیک ادعا کرده بود Mythos یه مدل هوش مصنوعی فوق‌العاده در پیدا کردن باگ‌های امنیتیه، اما سازنده cURL بعد از تست واقعی، نظر متفاوتی داره.

کوبرنتیز v1.36 یه قابلیت مهم رو به مرحله پایدار رسوند: اعتبارسنجی Declarative که جای هزاران خط کد دستی Go رو می‌گیره.

پنج پکیج مخرب در NuGet کشف شدن که با جعل هویت کتابخونه‌های محبوب چینی دات‌نت، اطلاعات مرورگر، کیف پول‌های رمزارز و کلیدهای SSH رو سرقت می‌کنن.

یه محقق امنیتی از یونان موفق شد هزاران ربات چمن‌زن یاربو رو از راه دور هک کنه — دستگاه‌هایی با تیغه‌های واقعی که می‌تونن به آدم آسیب بزنن.

یک محقق امنیتی سیستمی خودکار ساخته که با Claude Code و پروتکل MCP، از دیکامپایل تا گزارش افشای آسیب‌پذیری رو مدیریت می‌کنه.

گروه هکری ScarCruft وابسته به کره شمالی، یک پلتفرم بازی محبوب در منطقه یانبیان چین را آلوده کرده و بدافزاری مخفی در بازی‌های اندروید و ویندوز کار گذاشته.

آمازون با معرفی سرویس Amazon Supply Chain Services (ASCS)، مجموعه‌ای از خدمات لجستیکی خودش رو به شرکت‌های دیگه می‌فروشه؛ از حمل‌ونقل هوایی و دریایی گرفته تا تحویل آخرین مایل. این اتفاق در واقع تکرار همون مدل AWS هست، جایی که آمازون زیرساخت داخلیش رو تبدیل به یه محصول قابل‌فروش می‌کنه. این حرکت که ده سال پیش پیش‌بینی شده بود، حالا به واقعیت تبدیل شده و سهام رقبایی مثل FedEx و UPS رو پایین کشیده. در پس‌زمینه، داستان رقابت AWS با هوش مصنوعی و چالش‌های چیپ‌سازی آمازون هم به موازات این خبر ادامه داره

یه محقق امنیتی یک سال روی آسیب‌پذیری‌های مایکروسافت کار کرده و حالا یه LLM محلی رو به پایپ‌لاین تحلیلش اضافه کرده تا ببینه آیا هوش مصنوعی می‌تونه باگ رو خودش پیدا کنه.

تمپورال در کنفرانس Replay 2026 یه سری قابلیت جدید معرفی کرد که هم ساخت اپ‌های بادوام رو راحت‌تر می‌کنه، هم مدیریت عوامل هوش مصنوعی رو حرفه‌ای‌تر.

GitLab یه راهکار observability برای نمونه‌های self-managed معرفی کرده که با Prometheus و Grafana، متریک‌های پایپ‌لاین رو به داشبوردهای کاربردی تبدیل می‌کنه.

Argus یه اسکنر آسیب‌پذیری مبتنی بر RAG هست که برای پروژه‌های Go، Python و Rust طراحی شده و به‌جای API های ابری، از مدل‌های محلی Ollama استفاده می‌کنه. این ابزار پایگاه داده آسیب‌پذیری‌ها رو از منابعی مثل OSV، GoVulnDB، RustSec و PyPA دریافت کرده و به‌صورت محلی ذخیره می‌کنه. هیچ کدی به سرورهای خارجی ارسال نمی‌شه و همه چیز روی ماشین خودت می‌مونه. خروجی رنگ‌بندی‌شده در ترمینال و فرمت‌های JSON و SARIF برای CI/CD هم پشتیبانی می‌شه.