گزارش سالانه Verizon نشون می‌ده که در سال ۲۰۲۵، سوءاستفاده از آسیب‌پذیری‌های وصله‌نشده برای اولین بار جای سرقت رمز عبور رو به‌عنوان اصلی‌ترین مسیر نفوذ گرفته.

تیم تحقیقاتی Cyera چهار آسیب‌پذیری زنجیره‌ای در پلتفرم OpenClaw کشف کرده که با ترکیب‌شان می‌شه کنترل کامل سرور قربانی رو به دست گرفت.

وقتی هر شرکت ایجنت داره و هر ایجنت کد می‌نویسه، حجم عظیمی کد تولید می‌شه؛ این یادداشت می‌گه این کدها به امکانات همکاری انسانی گیت‌هاب نیاز ندارن، به یه لایه‌ی گیت برنامه‌پذیر نیاز دارن.

۲۱ هفته پیش۳ دقیقهblog.matt-rickard.com

PageAgent یه کتابخونه جاوااسکریپته که بهت اجازه می‌ده با دستورات زبان طبیعی، عناصر صفحه وب رو کنترل کنی — بدون نیاز به اکستنشن مرورگر یا اسکرین‌شات.

۲۱ هفته پیش۲ دقیقهgithub.com

گوگل از Managed Agents در Gemini API رونمایی کرد؛ حالا با یه فراخوانی ساده می‌شه یه ایجنت هوشمند با محیط لینوکس ایزوله راه انداخت.

۲۱ هفته پیش۲ دقیقهblog.google

OpenAI با معرفی «Guaranteed Capacity» به مشتریان اجازه می‌ده برای یک تا سه سال، ظرفیت محاسباتی موردنیازشون رو از پیش رزرو کنن و تخفیف بگیرن.

۲۱ هفته پیش۲ دقیقهcnbc.com

تیم مرکاری روایت می‌کنه چطور یک خط لوله‌ی قدیمی پردازش تصویر را به Cloudflare Images منتقل کرد بدون شکستن URLهای موجود؛ با تمرکز روی کشف وابستگی‌ها و انتشاری که خطاهاش کوچک و برگشت‌پذیر باشه.

یه افزونه مخرب VS Code باعث شد هزاران ریپازیتوری داخلی GitHub به سرقت بره. گروه هکری TeamPCP پشت این حمله‌ست و داده‌ها رو به قیمت ۵۰ هزار دلار می‌فروشه.

یک آسیب‌پذیری بحرانی در Ghost CMS به مهاجمان اجازه داده کد مخرب جاوااسکریپت رو توی مقالات سایت‌ها تزریق کنن و کاربران رو فریب بدن.

Pico یه روتر تایپ‌اسکریپتیه که فقط ۴۰۰ بایت حجم داره و روی Cloudflare Workers و Deno کار می‌کنه.

۲۱ هفته پیش۲ دقیقهgithub.com

صفحه‌ی تازه‌ی Logs در داشبورد Clerk همه‌ی رویدادهای احراز هویت مثل ورود و ثبت‌نام رو با فیلتر و جست‌وجو در یک فید زمانی نشون می‌ده.

اینتل با چیپ «Crescent Island» سراغ بازار استنتاج AI می‌ره؛ با حافظه‌ی ارزون LPDDR5 و خنک‌کاری هوا به‌جای مایع، می‌خواد از دو نقطه‌ضعف پرهزینه‌ی رقبا استفاده کنه.

۲۱ هفته پیش۲ دقیقهarstechnica.com

بیشتر توسعه‌دهنده‌ها از هوش مصنوعی برای تولید سریع کد استفاده می‌کنن، اما یه رویکرد کاملاً متفاوت وجود داره: استفاده از LLMها برای نوشتن کد بهتر، حتی اگر کندتر بشه.

۲۱ هفته پیش۳ دقیقهnolanlawson.com

Moat یه ابزار خط فرمان جدیده که تنظیمات امنیتی GitHub رو یکجا بررسی می‌کنه و نشون می‌ده چی فعاله، چی نیست، و کجا باید دقت کرد.

Linear یه ایشو رو در چند میلی‌ثانیه آپدیت می‌کنه، در حالی که یه CRUD معمولی همین کار رو ۳۰۰ میلی‌ثانیه طول می‌کشه. راز اصلی‌اش چیه؟

۲۱ هفته پیش۳ دقیقهperformance.dev

Anytype یه ابزار نوت‌برداری و همکاری آفلاین‌محوره که داده‌هات رو روی دستگاه خودت نگه می‌داره و رمزنگاری اند-تو-اند داره.

نسخه بتای etcd 3.7 با قابلیت RangeStream و حذف کامل v2store منتشر شد — دو تغییر بزرگی که کار با داده‌های حجیم در Kubernetes رو آسون‌تر می‌کنه.

فریم‌ورک تازه‌ی Foldkit به‌جای رهاکردن معماری به دست شما، یه ساختار تک‌مدلی و قابل‌پیش‌بینی شبیه Elm روی TypeScript و Effect می‌ده.

۲۱ هفته پیش۲ دقیقهfoldkit.dev

یه محقق امنیتی ابزار proof-of-concept ساخته که نشون می‌ده هر اکستنشن مرورگر با دسترسی معمولی می‌تونه مکالمات کامل شما با ChatGPT، Claude و Gemini رو در لحظه بخونه و برای سرور مهاجم بفرسته.

Aegis یه پکیج لاراوله که کار خسته‌کننده نوشتن Value Objectها رو با یه دستور Artisan انجام می‌ده و validation رو هم کنارش می‌چینه.

۲۱ هفته پیش۲ دقیقهlaravel-news.com