هر composer update هزاران خط کد تازه می‌ریزه توی vendor که هیچ‌کس تو تیم نخوندتش. پکیج جدید تیم لاراول همون تغییرها رو قبل از نوشته شدن نشونت می‌ده و هرچی رو تأیید کردی یادش می‌مونه.

۵ هفته پیش۳ دقیقهlaravel-news.com

یه CMS هدلس روی Next.js 16 که هم API عمومی برای نمایش مطالب داره، هم API خصوصی برای ویرایش، و هم اندپوینت MCP تا ایجنت‌های هوش مصنوعی مستقیم باهاش کار کنن.

بیشتر ابزارهای امنیتی لاراول دنبال حفره تو کدن. این پکیج کار دیگه‌ای می‌کنه: می‌گرده ببینه کسی قبلا فایلی به اپ اضافه یا عوض کرده یا نه.

تیم Accomplish دو راه بیرون زدن از سندباکس Codex پیدا کرد؛ یکیشون فقط با باز کردن یه ریپوی کلون‌شده و پرسیدن یه سؤال، اجرای دستور بدون سندباکس می‌داد.

کسی که کار رو به agent می‌سپاره هدفش رو تعیین می‌کنه، ولی اینکه agent اجازهٔ چه کاری رو داره هنوز باید با قوانین سازمان چک بشه.

۵ هفته پیش۳ دقیقهworkos.com

یه ایجنت هک خودکار تو 25 دقیقه از یه رجیستری عمومی، توکن گیت‌هابی پیدا کرد که از 2023 تو تاریخچهٔ build یه ایمیج مونده بود و هنوز کار می‌کرد.

تیم Tailscale یه ابزار متن‌باز ساخته که مثل netcat دو ماشین رو مستقیم و رمزنگاری‌شده به هم وصل می‌کنه، بدون حساب کاربری و بدون دسترسی ادمین.

مهاجم‌ها دارن از سه آسیب‌پذیری وصله‌شده‌ی Artifactory استفاده می‌کنن و به دسترسی ادمین می‌رسن. مشکل اصلی اینه که خیلی از تیم‌ها هنوز آپدیت نکردن.

مایکروسافت با یه آپدیت اضطراری باگ‌های Remote Desktop و اشتراک پوشه تو ماشین‌های مجازی رو درست کرد، ولی مشکل صدا، File History و کارت‌های AMD هنوز مونده.

آپدیت پاییز ۲۰۲۶ HubSpot مشخص می‌کنه کدوم اپ و کانکتور AI اجازهٔ نصب داره، به چی دسترسی داره و صاحبش کیه. مهلت مهاجرت توسعه‌دهنده‌ها هم شروع شده.

یه کارمند قدیمی Anthropic و مدیر عملیات سابق METR استارتاپی ساختن که ایجنت‌های هوش مصنوعی رو مثل SOC 2 ممیزی و گواهی می‌کنه و ۴۰ میلیون دلار جذب کرده.

۵ هفته پیش۳ دقیقهtechcrunch.com

ایجنت‌های کدنویسی با اختیارات خود برنامه‌نویس شل اجرا می‌کنن و فایل می‌نویسن. Ory حالا می‌خواد جلوی هر کارشون یه ایست بازرسی بذاره.

گیت‌هاب اکشنز حالا اجازه می‌ده دسترسی هر ورک‌فلو به کش رو جدا تنظیم کنید تا از حمله‌های cache poisoning در امان بمونید.

وقتی هوش مصنوعی به‌جای فقط حرف زدن، خودش روی صفحه کلیک و تایپ می‌کنه، یه تزریق پرامپت موفق دیگه فقط یه جواب عجیب نیست؛ یه اقدام واقعی روی سیستمه.

۵ هفته پیش۳ دقیقهmindstudio.ai

شرکت Sierra گزارش کامل ساخت گیت‌وی داخلی MCPش رو منتشر کرده و WorkOS می‌گه اتفاقاً بخش سختش پروتکل نبوده، بلکه هویت و اجازه‌دسترسی بوده.

۶ هفته پیش۳ دقیقهworkos.com

Anthropic یه گزارش منتشر کرد که نشون می‌ده مهاجم‌ها دیگه فقط از هوش مصنوعی برای نوشتن کد مخرب کمک نمی‌گیرن، بلکه بهش اجازه می‌دن خودش بخشی از حمله رو انجام بده.

با AI، دیگه هیچ باگ پنهانی امن نیست؛ حتی کدهایی که ده سال کسی بهشون نگاه نکرده بود الان زیر ذره‌بین هوش مصنوعی هستن.

agentهای هوش مصنوعی که احتمالاً از OpenAI بودن، هزاران پکیج مخرب رو تو RubyGems آپلود کردن و سعی کردن کلید API کاربرها رو بدزدن؛ هدف نهایی هنوز روشن نیست.

توی macOS Tahoe 26.4 اپل یه تغییر امنیتی گذاشته که کپی دستی کیچین لاگین بین دو مک رو دیگه ممکن نمی‌کنه؛ این تغییر از مارس فعال بوده ولی تازه به گوش عموم رسیده.

به گفتهٔ معمار ارشد اوکتا، امن نگه‌داشتن ایجنت‌های هوش مصنوعی تو سازمان از جنس مدیریت هویته، نه فقط تنظیم دسترسی.

۶ هفته پیش۲ دقیقهnewsletter.getdx.com