در اواخر آوریل ۲۰۲۶، شرکت Sistemi Informativi که زیرمجموعه IBM ایتالیاست و زیرساخت IT نهادهای دولتی و خصوصی این کشور رو مدیریت می‌کنه، هدف یه حمله سایبری جدی قرار گرفت. IBM رسماً اعلام کرد که این رخداد شناسایی و مهار شده، ولی جزئیاتی از میزان خسارت نداد. منابع اطلاعاتی چندین رسانه ایتالیایی، گروه جاسوسی سایبری Salt Typhoon وابسته به چین رو عامل احتمالی این حمله دونستن. این رویداد یه بار دیگه نشون می‌ده که ارائه‌دهندگان IT شخص ثالث، به عنوان نقطه ورود به زیرساخت‌های حیاتی دولتی، در معرض خطر جدی ه

ویمئو تأیید کرد که در آوریل ۲۰۲۶، اطلاعات شخصی ۱۱۹ هزار کاربرش در یک نقض داده فاش شده. این حادثه مستقیماً به ویمئو ربط نداشته، بلکه از طریق Anodot، یک فروشنده‌ی تحلیل داده‌ی شخص ثالث، اتفاق افتاده. گروه هکری ShinyHunters مسئولیت این حمله را بر عهده گرفته و یک آرشیو ۱۰۶ گیگابایتی از اسناد سرقتی را در سایت Tor خود منتشر کرده. ویمئو اعلام کرده که محتوای ویدیوها، اطلاعات ورود کاربران و داده‌های پرداخت در معرض خطر قرار نگرفته‌اند.

تست نوشتن برای پروژه‌های فرانت‌اند بدون Node یا هر runtime سمت سرور دیگه‌ای یه چالش قدیمیه. توی این مقاله نویسنده نشون می‌ده که چطور می‌شه کامپوننت‌های Vue رو مستقیم توی تب مرورگر با کمک QUnit تست کرد. با یه تابع mountComponent، داده‌های fixture و یه waitFor() ساده، می‌شه تست‌های integration واقعی نوشت بدون اینکه به Playwright یا ابزارهای سنگین نیاز داشت.

۱۵ هفته پیشjvns.ca

Anime.js یه کتابخونه‌ی سبک و قدرتمند جاوااسکریپته که باهاش می‌تونی هر چیزی روی وب رو انیمیت کنی. از ترنسفورم‌های CSS و مسیرهای SVG گرفته تا اسکرول سینک و درگ‌اند‌دراپ فنری، همه‌چیز با یه API یکپارچه مدیریت می‌شه. حجم کل باندل فقط حدود ۲۴ کیلوبایته و به‌صورت ماژولاره، پس فقط همون چیزی رو import می‌کنی که نیاز داری.

۱۵ هفته پیشanimejs.com

اپل داره توی iOS 27 یه قابلیت جدید به اپ Wallet اضافه می‌کنه که بهت اجازه می‌ده پاس‌های دیجیتال شخصی‌سازی‌شده بسازی. با این ویژگی می‌تونی بلیت سینما، کارت عضویت باشگاه، کارت هدیه و هر چیز مشابهی رو اسکن کنی و تبدیل به یه پاس دیجیتال کنی. این قابلیت برای مواردی طراحی شده که با Wallet سازگار نیستن و شکاف بین پاس‌های فیزیکی و دنیای دیجیتال رو پر می‌کنه.

React Universe Summit یه رویداد تخصصی برای مهندسان و معماران React Native‌ه که ۲۳ ژوئن ۲۰۲۶ در نیویورک برگزار می‌شه. محور اصلی این کنفرانس، تقاطع هوش مصنوعی با اکوسیستم React Native‌ه؛ از توسعه با کمک AI گرفته تا CI هوشمند، تست خودکار، و استراتژی OTA. بلندپایه‌هایی از JPMorgan Chase، DirecTV، Amazon، و React Foundation در این رویداد سخنرانی می‌کنن. برنامه‌ی کنفرانس روی تصمیم‌گیری‌های واقعی مهندسین ارشد تمرکز داره و session‌ها بر اساس داده‌های production طراحی شدن.

۱۵ هفته پیشreactuniverse.com

مایکروسافت رسماً تأیید کرده که آپدیت امنیتی آوریل ۲۰۲۶ ویندوز باعث خرابی نرم‌افزارهای بکاپ می‌شه. مشکل از اینجاست که درایور psmounterex.sys به دلیل یه آسیب‌پذیری بحرانی (CVE-2023-43896) به بلاک‌لیست درایورهای آسیب‌پذیر ویندوز اضافه شده. نرم‌افزارهایی مثل Macrium Reflect، Acronis، UrBackup و NinjaOne Backup که برای مانت تصاویر بکاپ از این درایور استفاده می‌کنن، با خطا و تایم‌اوت VSS مواجه می‌شن. مایکروسافت توصیه می‌کنه آپدیت رو حذف نکنید و به جاش به آخرین نسخه نرم‌افزار بکاپ مربوطه آپگرید کنید.

Sn1per یه پلتفرم امنیت تهاجمی‌ه که از سال ۲۰۱۵ توسط پنتسترها ساخته شده و ریکان، اسکن آسیب‌پذیری، اکسپلویت و گزارش‌دهی رو توی یه محیط واحد جمع کرده. نسخه ۲۰۲۶ حالا با دیپلوی Docker-first، رابط کاربری Bootstrap 5، داشبورد جدید، و JSON API v1.0 اومده. این ابزار بیش از ۹۰ ابزار شخص ثالث رو هماهنگ می‌کنه، ۶۰۰+ اکسپلویت و ۱۰،۰۰۰+ دیتکشن داره و بیش از ۵۰۰ تیم ازش استفاده می‌کنن. نسخه Community رایگانه و نسخه‌های حرفه‌ای و Enterprise هم برای تیم‌های بزرگ‌تر در دسترسن.

reconFTW یه ابزار قدرتمند و خودکار برای Reconnaissance (شناسایی اولیه) هست که مخصوص محققان امنیتی و تسترهای نفوذ طراحی شده. این ابزار با طراحی ماژولار، از صدها تکنیک مثل کشف ساب‌دامین، اسکن آسیب‌پذیری، OSINT و فازینگ پشتیبانی می‌کنه. reconFTW با ابزارها و API‌های متنوعی ادغام شده و حتی از اسکن توزیع‌شده با AX Framework هم پشتیبانی می‌کنه. این پروژه برای استفاده قانونی و مسئولانه در چارچوب تست نفوذ با مجوز طراحی شده.

بر اساس گزارش آنالیست مشهور Ming-Chi Kuo، اوپن‌ای‌آی داره با سرعت بیشتری روی اولین گوشی هوش مصنوعی‌اش کار می‌کنه و هدف جدید، تولید انبوه در نیمه اول ۲۰۲۷ه. پردازنده اصلی این دستگاه احتمالاً نسخه سفارشی‌شده Dimensity 9600 از MediaTek خواهد بود که روی نود N2P شرکت TSMC ساخته می‌شه. این گوشی دو پردازنده اختصاصی هوش مصنوعی خواهد داشت که وظایف مختلف مثل بینایی و پردازش زبان رو به‌صورت همزمان مدیریت می‌کنن. اوپن‌ای‌آی با این محصول می‌خواد هم داستان جذابی برای سرمایه‌گذاران IPO داشته باشه، هم در رقابت

۱۵ هفته پیشmacrumors.com

سازمان بهداشت ملی بریتانیا (NHS) دستور داده تمام ریپوهای عمومی گیت‌هاب‌شون تا ۱۱ مه به حالت خصوصی تغییر پیدا کنن. دلیل اصلی، نگرانی از مدل‌های پیشرفته هوش مصنوعی مثل Mythos شرکت آنتروپیکه که می‌تونن کدها رو به‌صورت گسترده بخونن و آسیب‌پذیری‌ها رو شناسایی کنن. NHS این اقدام رو موقتی توصیف کرده و گفته در طول این مدت وضعیت امنیت سایبری‌شون رو تقویت می‌کنه. بعضی از متخصصان اما می‌گن این تصمیم تأثیر عملی چندانی نداره، چون کدها سال‌هاست برای آموزش مدل‌های هوش مصنوعی ایندکس و آرشیو شدن.

یه شرکت موفق شده نورون‌های انسانی رو در آزمایشگاه پرورش بده و بهشون یاد بده که DOOM بازی کنن. نویسنده که سال‌هاست توی حوزه هوش مصنوعی کار می‌کنه، از این موضوع عمیقاً ناراحته — نه به‌خاطر فناوریش، بلکه به‌خاطر سؤالی که جوابش رو نمی‌دونیم: آیا این نورون‌ها «چیزی احساس می‌کنن»؟ ما LLMها رو از داشتن آگاهی کنار گذاشتیم چون فقط توکن پیش‌بینی می‌کنن، ولی نورون‌های بیولوژیکی انسان داستان دیگه‌ایه. ۲۰۰ هزار نورون از یه کرم یا عروس دریایی بیشتره — پس خط قرمز دقیقاً کجاست؟

۱۵ هفته پیشkuber.studio

Anime.js از نسخه ۴.۴.۰ یه قابلیت جدید به اسم scrambleText اضافه کرده که بهت اجازه می‌ده متن رو با یه افکت باحال «کاراکتر به کاراکتر» نمایش بدی — درست مثل صحنه‌های هک تو فیلم‌ها! این ابزار به عنوان یه مقدار tween مستقیماً توی متد animate() استفاده می‌شه. کافیه scrambleText() رو روی خاصیت innerHTML ست کنی تا انیمیشن درهم‌ریختن و آشکار شدن تدریجی متن فعال بشه. استفاده از innerHTML به جای textContent توصیه می‌شه چون scrambleText داخلی از فاصله‌های غیرشکننده HTML استفاده می‌کنه.

۱۵ هفته پیشanimejs.com

Cross-Session Activation (CSA) یه تکنیک پیشرفته‌ست که از COM/DCOM ویندوز سوءاستفاده می‌کنه و به مهاجمانی که دسترسی ادمین دارن اجازه می‌ده کد رو زیر کانتکست یه کاربر دیگه در سشن تعاملیشون اجرا کنن. این روش به‌خاطر سطح حمله گسترده‌ای که COM objects دارن، برای تیم‌های دفاعی خیلی چالش‌برانگیزه. ابزارهایی مثل PermissionHunter، ComDiver و SessionHop برای شناسایی و بهره‌برداری از این آسیب‌پذیری‌ها منتشر شدن. سازمان‌ها باید استراتژی تشخیص خاص خودشون رو برای این تکنیک طراحی کنن.

opentype.js یه کتابخونه جاوااسکریپتیه که بهت اجازه می‌ده مستقیماً به شکل حروف فونت‌ها دسترسی داشته باشی، هم توی مرورگر و هم توی Node.js. با این ابزار می‌تونی متن رو به مسیرهای بزیه تبدیل کنی، کرنینگ و لیگاتور رو مدیریت کنی، و حتی فونت‌های رنگی و ایموجی رو پشتیبانی کنی. فرمت‌های WOFF، OTF و TTF همگی ساپورت می‌شن و نصبش هم از طریق npm یا CDN خیلی سادست.

۱۵ هفته پیشgithub.com

یه پژوهش جدید که در ICML 2026 به عنوان Spotlight پذیرفته شده، یک پایپ‌لاین آموزشی سرتاسری (End-to-End) برای تولید تصویر اتورگرسیو معرفی می‌کنه که توکنایزر و مدل مولد رو به‌طور همزمان آموزش می‌ده. این رویکرد برخلاف روش‌های قبلی دومرحله‌ایه که توکنایزر و مدل تولید رو جداگانه ترین می‌کردن. نتیجه این کار رسیدن به امتیاز FID برابر ۱.۴۸ روی ImageNet 256x256 بدون استفاده از guidance هست که یه رکورد جدید محسوب می‌شه.

۱۵ هفته پیشarxiv.org

گوگل برنامه‌های جایزه‌ی آسیب‌پذیری (VRP) برای اندروید و کروم رو به‌خاطر موج استفاده از ابزارهای هوش مصنوعی در کشف باگ‌ها بازطراحی کرده. جایزه‌ی اکسپلویت zero-click روی Pixel Titan M از یک میلیون به ۱.۵ میلیون دلار رسیده، اما در مقابل پرداختی‌های پایه‌ای کروم تا ده برابر کاهش پیدا کردن. دلیل اصلی اینه که ابزارهای AI تولید گزارش‌های طولانی رو خیلی ساده کردن و گوگل حالا می‌خواد روی گزارش‌های کوتاه و عملی با اثبات واقعی وجود باگ تمرکز کنه. با این حال، گوگل انتظار داره مجموع پرداختی‌هاش در ۲۰۲۶ از رک

Laravel Chronicle یه پکیج لاراول هست که به جای نوشتن ساده ردیف‌های لاگ در دیتابیس، یه زنجیره هش رمزنگاری‌شده با SHA-256 می‌سازه. هر رکورد جدید شامل هش رکورد قبلی‌شه، پس اگه کسی حتی یه ورودی رو ویرایش یا حذف کنه، زنجیره می‌شکنه و Chronicle بهت خبر می‌ده. علاوه بر این، می‌شه در لحظه‌های مشخص چک‌پوینت امضاشده ثبت کرد یا کل دفتر لاگ رو به صورت یه دیتاست مستقل و قابل تأیید export کرد. این پکیج برای سیستم‌هایی که نیاز به لاگ‌های حسابرسی قابل اعتماد دارن، مثل گردش‌کارهای انطباق، سوابق مالی یا لاگ‌های ا

۱۵ هفته پیشlaravel-news.com

شرکت فناوری آموزشی Instructure، سازنده پلتفرم معروف Canvas، هدف یک حمله سایبری قرار گرفت که منجر به افشای اطلاعات شخصی کاربران از جمله نام، ایمیل، شماره دانش‌آموزی و پیام‌های خصوصی شد. گروه هکری ShinyHunters مسئولیت این حمله رو به عهده گرفته و ادعا می‌کنه ۳.۶۵ ترابایت داده از اطلاعات ۲۷۵ میلیون نفر رو به سرقت برده. Instructure اعلام کرده هیچ مدرکی از سرقت رمز عبور، اطلاعات مالی یا شناسه‌های دولتی وجود نداره. این شرکت سرویس‌های آسیب‌دیده رو تا روز یکشنبه ۳ مه بازگردانده و اقدامات امنیتی تکمیلی رو

سال ۲۰۲۶ برای برنامه‌نویس‌ها یه دوره عجیب و بی‌سابقه‌ست. ابزارهایی مثل Claude Code الان می‌تونن کل یه پروژه نرم‌افزاری رو فقط با پرامپت‌های زبان طبیعی بنویسن، بدون اینکه برنامه‌نویس حتی یه خط کد دستی بزنه. این اتفاق باعث شده دو دسته احساس کاملاً متضاد در جامعه برنامه‌نویس‌ها شکل بگیره: یه عده هیجان‌زده‌ان که حالا می‌تونن خیلی سریع‌تر بسازن، و یه عده نگرانن که سال‌ها مهارت‌آموزیشون داره بی‌ارزش می‌شه. Anthropic با دیدن این موج تصمیم گرفت ابزار Claude Cowork رو در فقط ۱۰ روز بسازه تا همین قابلیت‌ه

۱۵ هفته پیشamontalenti.com