یک گزارش جدید جهانی نشون می‌ده که ۶۰٪ از سازمان‌های بزرگ دارن میلیون‌ها دلار رو صرف هوش مصنوعی عاملی می‌کنن، اما فقط ۱۵٪ اون‌ها زیرساخت داده‌ای کافی برای اجرای مؤثر و امن اون دارن. این گزارش بر اساس نظرسنجی از ۴۰۰ متخصص داده در سطح جهانی تهیه شده. نتایج نشون می‌ده که شکاف‌های جدی در حاکمیت داده، یکپارچگی سیستم‌ها، و کنترل اطلاعات، سازمان‌ها رو از رسیدن به نتایج واقعی باز می‌داره. بیشتر تیم‌ها همچنان درگیر آزمایش‌های پرهزینه هستن و نتونستن پایلوت‌هاشون رو به مرحله تولید برسونن.

۱۵ هفته پیشfivetran.com

Anthropic داره روی یه ابزار جدید به اسم Orbit کار می‌کنه که قراره به‌صورت پیش‌فعال برای کاربران Claude Cowork بریفینگ و بینش‌های کاری تولید کنه. Orbit به ابزارهایی مثل Gmail، Slack، GitHub، Calendar، Drive و Figma وصل می‌شه و بر اساس اون‌ها اطلاعات شخصی‌سازی‌شده ارائه می‌ده. این ویژگی هنوز رسماً معرفی نشده، اما رد پاش توی کدهای اخیر Claude پیداست و احتمالاً در رویداد توسعه‌دهندگان Anthropic رونمایی بشه.

۱۵ هفته پیشtestingcatalog.com

جرمی استنلا، از نگهدارندگان پروژه‌های اوپن‌سورس، در میلینگ لیست oss-sec نگرانی جدی‌ای رو مطرح کرده: استفاده روزافزون از LLM‌ها در کشف و گزارش آسیب‌پذیری‌ها داره فرآیند سنتی «افشای هماهنگ‌شده» رو زیر سؤال می‌بره. مشکل اینه که سرویس‌های عمومی LLM احتمالاً پرامپت‌ها و نتایج رو وارد داده‌های آموزشی‌شون می‌کنن، یعنی اطلاعات یه آسیب‌پذیری می‌تونه به‌صورت غیرمستقیم در دسترس کاربران دیگه قرار بگیره. از طرف دیگه، استفاده از LLM در نوشتن پچ یا advisory برای باگ‌های تحت embargo هم همین ریسک رو داره. این بح

Progress Software به کاربران MOVEit Automation هشدار داد که یه آسیب‌پذیری بحرانی دور زدن احراز هویت (CVE-2026-4670) در نسخه‌های قدیمی‌تر این نرم‌افزار وجود داره. مهاجمان از راه دور می‌تونن بدون نیاز به هیچ سطح دسترسی یا تعامل کاربر، این حفره رو اکسپلویت کنن. بیش از ۱۴۰۰ نمونه از این نرم‌افزار روی اینترنت در معرض دیدن و برخی از اون‌ها به سازمان‌های دولتی آمریکا تعلق دارن. تنها راه رفع مشکل، آپگرید کامل به نسخه‌های پچ‌شده‌ست.

یه بنچمارک جالب نشون می‌ده که استفاده از ویژن ایجنت (computer use) برای کنترل یه پنل ادمین در مقایسه با فراخوانی مستقیم API، حدود ۴۵ برابر گرون‌تر تموم می‌شه. ویژن ایجنت برای انجام همون تسک ۵۳ مرحله و ۵۵۱ هزار توکن مصرف کرد، در حالی که API ایجنت با ۸ کال و ۱۲ هزار توکن کار رو تموم کرد. مشکل اصلی اینه که ویژن ایجنت مجبوره همه چیز رو از روی پیکسل‌های صفحه بخونه و هر بار یه اسکرین‌شات بگیره، در حالی که API ایجنت مستقیماً داده ساختاریافته دریافت می‌کنه. نتیجه: برای ابزارهای داخلی که خودتون می‌سازید،

۱۵ هفته پیشreflex.dev

دوران خرید بی‌رویه نرم‌افزار تموم شده. سازمان‌های بزرگ به‌طور میانگین با ۶۶۰ اپلیکیشن SaaS طرف‌اند که نزدیک به نیمی از لایسنس‌هاشون اصلاً استفاده نمی‌شه. تیم‌های تدارکات حالا دستور دارن فهرست فروشنده‌ها رو کوتاه کنن و هزینه‌ها رو کاهش بدن. مارکت‌پلیس‌های ابری مثل AWS، Google Cloud و Microsoft هم با ساده‌کردن خرید، نقش واسطه‌های سنتی رو به‌شدت تهدید می‌کنن. پارتنرهای IT یا باید نقش «مشاور مدیریت estate» رو بپذیرن، یا خطر حذف‌شدن از زنجیره تأمین رو تجربه می‌کنن.

در یک پنل تخصصی، مدیران ارشد فناوری مایکروسافت، ۱پسورد و اتلسین درباره تأثیر هوش مصنوعی بر ساختار تیم‌های مهندسی و چرخه توسعه نرم‌افزار صحبت کردن. از نظر اون‌ها، فاز «ساخت» داره فشرده‌تر می‌شه و زمان بیشتری به برنامه‌ریزی و اعتبارسنجی اختصاص پیدا می‌کنه. تیم‌های کوچیک‌تر، چرخه‌های برنامه‌ریزی کوتاه‌تر و مدیریت هزینه توکن‌ها از مهم‌ترین چالش‌های این تحول هستن. هیچ‌کدام از این شرکت‌ها استفاده اجباری از AI رو پیاده نکردن و در عوض روی فرهنگ‌سازی و قهرمانان داخلی تکیه دارن.

۱۵ هفته پیشnewsletter.getdx.com

ویرایشگر vi که از سال ۱۹۷۷ وجود داره، هنوز هم طبق نظرسنجی‌ها محبوب‌ترین ویرایشگر بین کاربران لینوکسه. دلیلش اینه که یاد گرفتنش سخته، ولی وقتی یاد گرفتی، بی‌نهایت سریع و کارآمد می‌شی. این مقاله یه لیست جامع از تمام کلون‌ها و مشتقات vi رو از سال ۱۹۸۷ تا ۲۰۲۶ گردآوری کرده. از Vim و Neovim محبوب گرفته تا فورک‌های جدیدی مثل EVi و Vim Classic که به خاطر نگرانی از ورود کدهای تولیدشده با هوش مصنوعی به پروژه اصلی ساخته شدن.

تیم Ai2 نسخه دوم مدل پایه رباتیک خودشون یعنی MolmoAct 2 رو معرفی کرده؛ مدلی که تا ۳۷ برابر سریع‌تر از نسخه قبلیه و بدون fine-tuning اختصاصی می‌تونه وظایف دنیای واقعی رو انجام بده. این مدل روی یه بکبون استدلال مکانی قوی‌تر به اسم Molmo 2-ER ساخته شده و با مدل‌های اختصاصی رقیب روی بنچمارک‌های صنعتی رقابت می‌کنه. Ai2 همچنین بزرگ‌ترین دیتاست متن‌باز رباتیک دو دستی تاریخ رو با بیش از ۷۲۰ ساعت دمو منتشر کرده که شامل کارهایی مثل تا کردن حوله، اسکن خواربار و شارژ گوشی می‌شه.

۱۵ هفته پیشallenai.org

بلک‌اسمیت یه سرویس CI/CD هست که به عنوان جایگزین مستقیم GitHub Actions معرفی می‌شه و ادعا می‌کنه تا ۶۰٪ ارزون‌تر از ران‌رهای خود GitHub کار می‌کنه. این سرویس روی CPU‌های گیمینگ bare metal اجرا می‌شه که بالاترین پرفورمنس تک‌هسته‌ای رو دارن. کش آرتیفکت‌ها در همون دیتاسنتری که جاب‌ها اجرا می‌شن نگه‌داری می‌شه که سرعت دانلود رو ۴ برابر بیشتر می‌کنه. علاوه بر این، لایه‌های داکر روی درایوهای NVMe پرسیست می‌شن و Docker Build رو تا ۴۰ برابر سریع‌تر می‌کنه. بیش از ۳۰۰۰ تیم از این سرویس استفاده می‌کنن و م

ورسل یک ابزار امنیتی متن‌باز به اسم deepsec رو معرفی کرد که با کمک ایجنت‌های کدنویسی مثل Claude و Codex، کدبیس‌های بزرگ رو برای یافتن آسیب‌پذیری‌های امنیتی اسکن می‌کنه. این ابزار روی زیرساخت خود شما اجرا می‌شه و نیازی به آپلود کد به سرویس‌های ابری نیست. نرخ false positive اون حدود ۱۰ تا ۲۰ درصده و یه مرحله revalidate داره که این خطاها رو کاهش می‌ده. برای اسکن‌های موازی هم می‌شه از Vercel Sandboxes با بیش از ۱۰۰۰ sandbox همزمان استفاده کرد.

VanGuard یه تول‌کیت متن‌باز برای تیم‌های DFIR (جرم‌شناسی دیجیتال و پاسخ به حوادث) هست که با یه باینری واحد، کل فرآیند IR رو پوشش می‌ده. این ابزار با Go نوشته شده، نیازی به نصب نداره و هم روی ویندوز هم لینوکس اجرا می‌شه. از تریاژ سریع و شکار تهدید گرفته تا آنالیز مموری و گزارش‌گیری HTML، همه چیز یکجاست. مهم‌تر از همه اینه که VanGuard بدون نیاز به اینترنت هم کامل کار می‌کنه و برای محیط‌های air-gap طراحی شده.

محیط‌های ابری و کانتینری به‌قدری سریع و پویا هستن که ابزارهای امنیتی سنتی دیگه جوابگو نیستن؛ ۶۰ درصد کانتینرها کمتر از یک دقیقه عمر می‌کنن. برای امنیت واقعی در این محیط‌ها، باید روی سه رکن اصلی تمرکز کرد: مدیریت آسیب‌پذیری با اولویت‌بندی هوشمند، شناسایی و پاسخ بلادرنگ، و انطباق مداوم با استانداردها. رویکرد قدیمی اسکن‌های ایستا دیگه نمی‌تونه با سرعت حملات مدرن همقدم بشه.

AWS یه قابلیت جدید به نام Amazon EKS Hybrid Nodes Gateway معرفی کرده که شبکه‌سازی بین کلاستر EKS و پادهای کوبرنتیز روی نودهای هیبریدی رو به‌صورت خودکار مدیریت می‌کنه. این gateway نیاز به تغییر تنظیمات روتینگ on-premises یا هماهنگی با تیم شبکه رو از بین می‌بره. با استفاده از Helm روی EC2 دیپلوی می‌شه و جداول روت VPC رو به‌صورت خودکار به‌روز نگه می‌داره. کدبیس این ابزار متن‌بازه و بدون هزینه اضافه در دسترسه — فقط هزینه زیرساخت AWS مثل EC2 رو می‌پردازید.

یک آسیب‌پذیری بحرانی در cPanel با شناسه CVE-2026-41940 و امتیاز CVSS 9.8 کشف شده که به مهاجم اجازه می‌ده بدون هیچ احراز هویتی دسترسی root به سرور بگیره. جالب اینجاست که طبق تأیید مدیرعامل KnownHost، این آسیب‌پذیری حداقل از ۲۳ فوریه ۲۰۲۶ در حال بهره‌برداری فعال بوده، یعنی ۶۴ روز قبل از هر اطلاعیه یا پچ عمومی. حدود ۱.۵ میلیون نمونه cPanel روی اینترنت در معرض خطر بودن و بعد از افشای عمومی، تنها در یک روز بیش از ۱۵ هزار هاست آلوده شدن. کمپین‌های فعال باج‌افزاری و بات‌نت هم روی زیرساخت‌های آلوده cPan

گوگل سه قابلیت مهم به ابزار File Search در Gemini API اضافه کرده: پشتیبانی مولتی‌مودال (متن + تصویر)، متادیتای سفارشی، و ارجاع به صفحات سند. این ویژگی‌ها به توسعه‌دهنده‌ها کمک می‌کنه سیستم‌های RAG دقیق‌تر، سریع‌تر و قابل‌اعتمادتری بسازن. با مدل Gemini Embedding 2، حالا می‌شه روی داده‌های تصویری هم جستجوی معنایی انجام داد و نتایج رو مستقیماً به منبع اصلی مرتبط کرد.

۱۵ هفته پیشblog.google

Copy Fail یه تکنیک افزایش سطح دسترسی محلی در کرنل لینوکسه که داده‌های page-cache رو خراب می‌کنه، بدون اینکه فایل روی دیسک تغییر کنه. همین ویژگی باعث می‌شه سیستم‌های سنتی بررسی یکپارچگی فایل کاملاً ازش غافل بمونن. ابزار copyfail-detect با لایه‌های مختلف شامل eBPF، auditd، مقایسه page-cache و قوانین Sigma طراحی شده تا این آسیب‌پذیری رو شناسایی و مهار کنه. بالاترین سطح تشخیص رو مانیتور eBPF داره که فعالیت AF_ALG، splice() مشکوک و زنجیره اکسپلویت رو در لحظه رصد می‌کنه.

CData یه پلتفرم جامع اتصال داده‌ست که بیش از ۳۵۰ سیستم مختلف رو از Snowflake و Salesforce گرفته تا SAP و MongoDB به هم وصل می‌کنه. این پلتفرم هم برای توسعه‌دهنده‌ها (با ODBC، JDBC، ADO.NET و Python) و هم برای ابزارهای BI مثل Tableau و Power BI کانکتور داره. تازه‌ترین حرکت CData اینه که با پروتکل MCP، اتصال ابزارهای هوش مصنوعی مثل Claude و Microsoft Copilot رو به داده‌های سازمانی ممکن می‌کنه. Palantir Technologies هم اخیراً همکاریش رو با بخش Embedded این شرکت گسترش داده تا اتصال داده توی Foundry

۱۵ هفته پیشcdata.com

دولت ترامپ که در روز اول ریاست‌جمهوری‌اش دستور اجرایی نظارت بر هوش مصنوعی دوران بایدن را لغو کرده بود، حالا دوباره داره روی بررسی پیش از انتشار مدل‌های پرخطر فکر می‌کنه. این چرخش عمدتاً به خاطر معرفی مدل Mythos آنتروپیک هست که می‌تونه آسیب‌پذیری‌های جدی در سیستم‌عامل‌ها و مرورگرها پیدا کنه. مذاکرات هنوز در مرحله اولیه‌ست و هیچ پیشنهاد یا جدول زمانی نهایی نشده. آنتروپیک این مدل رو به‌صورت عمومی منتشر نکرده و در عوض تا ۱۰۰ میلیون دلار اعتبار برای استفاده دفاعی به شرکت‌های منتخب اختصاص داده.

۱۵ هفته پیشcsoonline.com

پایگاه داده آسیب‌پذیری‌های ملی آمریکا (NVD) از ۱۵ آوریل ۲۰۲۵ دامنه فعالیتش رو به شدت کوچیک کرده و فقط روی آسیب‌پذیری‌های کمی تمرکز می‌کنه. از طرف دیگه، ابزارهای هوش مصنوعی مثل Claude Mythos کشف باگ رو برای همه راحت‌تر کردن و تعداد CVEها داره انفجاری بالا می‌ره. این ترکیب خطرناک یعنی تیم‌های امنیتی که برنامه‌شون رو روی NVD بنا کردن، دارن با یه پایه لرزون کار می‌کنن. راه‌حل اینه که به جای تکیه صرف به CVE، رویکرد پیشگیرانه‌تر و چندلایه‌ای داشته باشن.