هکرها بیش از شش ماه به سامانه رزرو زنجیره هتل‌های BWH دسترسی داشتند و اطلاعات تماس مهمانان رو به سرقت بردند.

یک بدافزار خودگسترش‌پذیر در ۸۴ نسخه از ۴۲ پکیج @tanstack کشف شد. اگه روز ۱۱ مه ۲۰۲۶ npm install زدی، باید همه کردنشیال‌هات رو عوض کنی.

گوگل یه بروزرسانی مهم برای Google Kubernetes Engine منتشر کرد که زمان راه‌اندازی نودها رو تا ۴ برابر کاهش می‌ده و مشکل کولد استارت رو حل می‌کنه.

تیم Tailwind CSS دو نسخه‌ی جدید را با هم معرفی کرد؛ از پالت‌های رنگی تازه و پلاگین webpack گرفته تا استایل‌دهی اسکرول‌بار و یوتیلیتی‌های جدید zoom و tab.

۲۴ هفته پیش۳ دقیقهtailwindcss.com

مدل‌های بزرگ زبانی مثل GPT-5 در جستجو خوب عمل می‌کنن، ولی آخرین ۲۰ درصد — همون دانش دامنه‌ای که واقعاً نتایج رو بهتر می‌کنه — رو بلد نیستن.

۲۴ هفته پیش۳ دقیقهsoftwaredoug.com

تیم DuckDB پروتکل Quack رو معرفی کرد که به دو نمونه DuckDB اجازه می‌ده با هم حرف بزنن و داده رد و بدل کنن — بدون نیاز به ابزار واسطه.

Instructure، سازنده Canvas، پس از دو نقض امنیتی پشت سر هم و سرقت اطلاعات صدها میلیون دانش‌آموز، با گروه هکری ShinyHunters به «توافق» رسیده.

گروه هکری TeamPCP یک نسخه آلوده از پلاگین Jenkins چکمارکس رو منتشر کرد که به‌راحتی توکن‌ها و کردنشال‌های ابری رو می‌دزده.

سرویس اطلاعاتی لهستان فاش کرد که هکرها به پنج تأسیسات تصفیه آب این کشور نفوذ کرده و توانایی دستکاری تجهیزات صنعتی را داشتند.

اگر یک لب هوش مصنوعی به AGI برسد، چرا باید فقط مدل بفروشد؟ این مقاله استدلال می‌کنه که بزرگ‌ترین آرزوی این شرکت‌ها تسخیر کل اقتصاد جهانیه.

۲۴ هفته پیش۳ دقیقهcatboosted.bearblog.dev

Vonage Video API چهار روش مختلف برای ضبط و آرشیو جلسات ویدیویی داره که توی یه اپ دمو با ری‌اکت و Node.js نشون داده شدن. می‌شه فقط صدا ضبط کرد، همه شرکت‌کننده‌ها رو توی یه فایل ترکیب کرد، استریم هر نفر رو جدا نگه داشت، یا با Experience Composer یه ویدیوی برندشده با المان‌های تعاملی ساخت. آرشیوهای Vonage تا ۷۲ ساعت در دسترسن مگه اینکه S3 تنظیم شده باشه.

۲۴ هفته پیشdeveloper.vonage.com

یک حمله هماهنگ در ۱۱ مه ۲۰۲۶ بیش از ۱۷۰ پکیج npm و ۲ پکیج PyPI را آلوده کرد و اکوسیستم‌هایی مثل TanStack، Mistral AI و UiPath را هدف گرفت.

لاراول با معرفی پکیج‌های first-party برای پسکی، احراز هویت بدون رمز عبور رو به‌صورت بومی به اکوسیستمش اضافه کرد.

۲۴ هفته پیش۲ دقیقهlaravel-news.com

zero-native یه شل دسکتاپ نوشته‌شده با Zig هست که بهت اجازه می‌ده با فریم‌ورک‌های وب مثل Next.js یا React، اپ‌های دسکتاپ بومی بسازی — بدون باندل‌کردن کل کرومیوم.

۲۴ هفته پیش۲ دقیقهgithub.com

یک آسیب‌پذیری بحرانی در Ollama کشف شده که بدون نیاز به احراز هویت، کل حافظه فرآیند رو لو می‌ده — از پیام‌های کاربر گرفته تا متغیرهای محیطی.

کارمندان آمازون اعتراف کردن که ابزارهای هوش مصنوعی رو نه برای بهره‌وری، بلکه فقط برای بالا نگه داشتن امتیاز مصرف توکن استفاده می‌کنن.

۲۴ هفته پیش۲ دقیقهtomshardware.com

یه جمله از توماس دولیان همه چیز رو خلاصه می‌کنه: «اول می‌بینیم که کار می‌کنه، بعد می‌فهمیم چرا.» این نگاه به پیشرفت با چیزی که توی مدرسه یاد گرفتیم کاملاً فرق داره.

پروژه متن‌باز «۳۳ مفهوم جاوااسکریپت» یه راهنمای جامعه برای فهمیدن عمیق‌تر JS‌ه — از Closure تا Event Loop، با مثال و منابع یادگیری.

۲۴ هفته پیش۲ دقیقه33jsconcepts.com

آمازون سرویس تحویل ۳۰ دقیقه‌ای «Amazon Now» رو در ده‌ها شهر آمریکا راه‌اندازی کرد؛ از مواد غذایی تازه تا هدفون، همه چیز نیم‌ساعته جلوی دره.

شرکت South Staffordshire Water تقریباً دو سال متوجه نفوذ باج‌افزار Cl0p نشد و حالا باید نزدیک به یک میلیون پوند جریمه بپردازد.