یک محقق امنیتی روتر صنعتی USR-G806AU شرکت PUSR را بررسی کرد و یک حساب کاربری مستندنشده با دسترسی کامل root پیدا کرد که CVE-2024-42682 بهش اختصاص داده شد.

ایجنت‌های هوش مصنوعی فرایند کد ریویو را شکسته‌اند و یک بحران جدی در تیم‌های بزرگ ایجاد کرده‌اند که راه‌حل آسانی ندارد.

۱۴ هفته پیشcrawshaw.io

نسل بعدی reCAPTCHA گوگل برای تأیید هویت روی اندروید به Play Services نیاز داره — و این یعنی گوشی‌هایی مثل GrapheneOS از پیش در این تست شکست می‌خورن.

نویسنده این مقاله از اوایل ۲۰۲۶ کارش رو به شکل پیش‌فرض با ایجنت‌های هوش مصنوعی انجام می‌ده — از مدیریت شخصی گرفته تا کدنویسی و عملیات شرکت. بعد از چند هفته تجربه، به یه مدل ذهنی رسیده که یه معماری ثابت زیر همه این ابزارها می‌بینه. این معماری پنج مؤلفه داره: مدل زبانی، میزبان ایجنت، حلقه اجرا، کانتکست، و فضای کاری مشترک. هر جا که ایجنت‌ها مؤثر هستن، همین پنج تا رو می‌شه پیدا کرد.

۱۴ هفته پیشbasti.io

مایکروسافت یه سری بهبود مهم به Azure DevOps MCP Server اضافه کرده؛ از پشتیبانی از WIQL و توکن شخصی گرفته تا ساختاربندی مجدد ابزارها.

آنتروپیک یه قرارداد بزرگ با SpaceX بسته تا از تمام ظرفیت محاسباتی دیتاسنتر Colossus 1 این شرکت استفاده کنه؛ بیش از ۳۰۰ مگاوات و بیشتر از ۲۲۰ هزار GPU از NVIDIA. این اتفاق باعث شده آنتروپیک محدودیت‌های استفاده از Claude Code و API رو به‌طور قابل‌توجهی افزایش بده. ریت‌لیمیت پنج‌ساعته Claude Code برای پلن‌های Pro، Max، Team و Enterprise دوبرابر شده و محدودیت ساعات اوج مصرف هم برای پلن‌های Pro و Max حذف شده. این قرارداد بخشی از یه استراتژی گسترده‌تر آنتروپیک برای توسعه زیرساخت محاسباتی در سطح جهانیه

۱۵ هفته پیشanthropic.com

یه ماژول Terraform جدید معرفی شده که Flux Operator رو روی کلاستر Kubernetes راه‌اندازی می‌کنه، بدون اینکه با Flux بر سر مالکیت منابع دعوا کنه یا سیکرت‌ها رو توی state ذخیره کنه.

گوگل در حال آماده‌سازی دو قابلیت تجربی جدید برای IDE آنتی‌گرویتی‌شه: اشتراک‌گذاری صفحه با ایجنت و پشتیبانی از ایجنت‌ها و پلاگین‌های سفارشی. با Screen Recording، توسعه‌دهنده‌ها می‌تونن صفحه‌شون رو مستقیم به ایجنت استریم کنن تا بتونه محیط خارج از ادیتور رو هم ببینه. قابلیت Custom Agents and Plugins هم به تیم‌ها اجازه می‌ده ایجنت‌ها و وورک‌فلوهای اختصاصی تعریف کنن. فرمت پلاگین‌ها از استاندارد Anthropic برای Claude Code الهام گرفته که سازگاری بین دو پلتفرم رو آسون‌تر می‌کنه.

۱۵ هفته پیشtestingcatalog.com

StyleBop یه ابزار بصری برای ویرایش CSS روی مک‌ه که استایل‌شیت‌ها رو به‌صورت نمودار گرهی (node diagram) نمایش می‌ده. می‌شه متغیرهای CSS، انیمیشن‌ها، مدیاکوئری‌ها و لایه‌های cascade رو همه‌جا به‌صورت گرافیکی مدیریت کرد. این اپ با SwiftUI و AppKit نوشته شده، سبک‌وزنه و بدون هیچ سرویس پس‌زمینه‌ای اجرا می‌شه. برای macOS 14 Sonoma به بالا و Apple Silicon طراحی شده.

۱۵ هفته پیشbendansby.com

PM2 نسخه ۷ با یه رفاکتور اساسی منتشر شده که حداقل نیاز به Node.js 18 داره و دیگه از نسخه ۱۶ پشتیبانی نمی‌کنه. توی این نسخه تعداد زیادی از وابستگی‌های خارجی حذف شدن و با ابزارهای بومی Node.js جایگزین شدن تا سطح حمله زنجیره تأمین کاهش پیدا کنه. چند آسیب‌پذیری امنیتی جدی از جمله دو CVE مربوط به ReDoS و prototype pollution هم برطرف شده. علاوه بر این، پشتیبانی از رانتایم Bun اضافه شده و OpenTelemetry به عنوان وابستگی مستقیم وارد پروژه شده.

۱۵ هفته پیشgithub.com

ابزارهای کدنویسی هوش مصنوعی همه‌جا هستند، ولی آیا سازمان‌ها واقعاً سریع‌تر ارزش تولید می‌کنن؟ جواب همیشه مثبت نیست.

۱۵ هفته پیشoreilly.com

یه آسیب‌پذیری بحرانی در cPanel و WHM باعث شده هکرها به صورت گسترده سرورهای وب رو به خطر بندازن. بیش از ۵۵۰ هزار سرور آسیب‌پذیر هنوز آنلاین هستن و حدود ۲ هزار نمونه احتمالاً به‌طور کامل هک شدن. این آسیب‌پذیری که با شناسه CVE-2026-41940 ردیابی می‌شه، به مهاجمان اجازه می‌ده کنترل کامل سرور رو از طریق پنل مدیریتی به دست بگیرن. CISA هم هشدار داده و از سازمان‌های دولتی آمریکا خواسته که سریعاً وصله امنیتی رو نصب کنن.

وایب کدینگ و توسعه مبتنی بر اسپک (SDD) دو رویکرد نوظهور هستن که تیم‌های دواپس با کمک هوش مصنوعی ازشون برای ساخت اپلیکیشن استفاده می‌کنن. وایب کدینگ بیشتر برای ساخت سریع پروتوتایپ و MVP مناسبه، در حالی که SDD با تعریف مستندات و مشخصات قبل از تولید کد، رویکردی ساختارمندتر داره. پلتفرم‌هایی مثل Bolt، Lovable، Replit برای وایب کدینگ و ابزارهایی مثل Kiro و Claude Code برای SDD در این فضا فعال هستن. انتخاب بین این دو بستگی به پیچیدگی پروژه و نیازهای تیم داره، اما می‌شه هر دو رو به صورت مکمل به‌کار برد

۱۵ هفته پیشinfoworld.com

ابزار MS-RPC-Fuzzer با دو قابلیت جدید به‌روز شده: فازینگ بازگشتی ساختارهای تودرتو و لاگ‌گیری از طریق ETW بدون نیاز به ProcMon. چالش اصلی این بود که ساختارهای پیچیده در MS-RPC می‌تونن چندین سطح تو در تو باشن و فازر قدیمی فقط از ساختارهای تخت پشتیبانی می‌کرد. راه‌حل با سه تابع همکار در PowerShell پیاده‌سازی شده که از بازگشت بی‌نهایت جلوگیری می‌کنن. نتیجه جالب این به‌روزرسانی کشف یک رویه بود که با ورودی کاربر، یک DLL را به‌عنوان System روی دیسک بارگذاری می‌کرد.

Zoneless یه جایگزین متن‌باز برای Stripe Connect هست که بهت اجازه می‌ده پرداخت‌های مارکت‌پلیست رو با USDC روی شبکه Solana انجام بدی. هزینه‌ها تقریباً صفره، پرداخت‌ها در چند ثانیه انجام می‌شن و می‌تونی کل سیستم رو روی سرور خودت هاست کنی. API اون با Stripe سازگاره، پس مهاجرت خیلی راحته. سازنده‌اش این ابزار رو برای مارکت‌پلیس PromptBase با بیش از ۴۵۰ هزار کاربر ساخته و تونسته هزینه‌های پرداخت رو به شدت کاهش بده.

نسخه v0.128.0 ابزار Codex CLI در تاریخ ۳۰ آوریل ۲۰۲۶ با قابلیت `/goal` عرضه شد که اجازه می‌ده یه هدف مشخص رو به صورت پایدار ذخیره کنی و مدل بدون هیچ دخالتی به کارش ادامه بده، حتی اگه لپ‌تاپ رو ببندی یا به خواب بری. نویسنده یه جلسه واقعی ۶ ساعت و ۴۴ دقیقه‌ای روی یه مونوریپوی TypeScript داشته و وقتی برگشته مدل کار رو با وضعیت TASK_COMPLETE تموم کرده. کل جلسه حدود ۶.۸ میلیون توکن ورودی مصرف کرده ولی با نرخ ۹۴٪ کش، هزینه واقعی خیلی کمتر از عدد اسمی بوده.

۱۵ هفته پیشtectontide.com

آنتروپیک ده قالب آماده برای عامل‌های هوش مصنوعی کلود در حوزه خدمات مالی منتشر کرده که کارهایی مثل ساخت پیچ‌بوک، بررسی KYC و بستن حساب‌های پایان ماه رو پوشش می‌دن. این قالب‌ها به‌صورت پلاگین در Claude Cowork و Claude Code، و همچنین به‌عنوان cookbook برای Claude Managed Agents در دسترس هستن. علاوه بر این، کلود حالا مستقیماً با مایکروسافت Excel، PowerPoint، Word و Outlook یکپارچه شده و کانکتورهای جدیدی مثل Dun & Bradstreet، Moody's و چند شریک دیگه هم به اکوسیستمش اضافه شدن.

۱۵ هفته پیشanthropic.com

گیت‌هاب یک ماه پرآشوب داشته؛ از باگ از دست رفتن کامیت‌ها تا قطعی‌های پی‌درپی که حتی بنیان‌گذار HashiCorp رو مجبور به مهاجرت کرد.

نسخه ۱.۱۱۹ ویژوال استودیو کد با تمرکز بر تجربه بهتر ایجنت‌های هوش مصنوعی، مانیتورینگ حرفه‌ای جلسات، و کنترل‌های امنیتی هوشمندتر منتشر شد.

۱۵ هفته پیشcode.visualstudio.com

SpaceXAI و Anthropic یک توافق‌نامه مهم امضا کردن که طبق اون، آنتروپیک به کل ظرفیت محاسباتی دیتاسنتر Colossus 1 در ممفیس تنسی دسترسی پیدا می‌کنه. این دیتاسنتر بیش از ۳۰۰ مگاوات توان و بیش از ۲۲۰ هزار GPU انویدیا داره. نتیجه مستقیم این قرارداد اینه که محدودیت‌های نرخ استفاده از Claude Code دو برابر می‌شه و محدودیت‌های ساعات اوج مصرف هم برداشته می‌شه. این حرکت در راستای چشم‌انداز بلندمدت‌تر SpaceX برای محاسبات مداری (Orbital Compute) هم معنای خاصی داره.

۱۵ هفته پیشteslarati.com