Новости: github

CISA заявила, что “упустила” возможность опередить инцидент безопасности, не создав план реагирования заранее. CISA сообщила, что ее сотрудникам пришлось тратить время на создание плейбука во время инцидента, а не до него. Агентство также признало, что каналы для уведомления исследователями об уязвимостях были нечеткими.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.

Создатель DLSS Swapper предупреждает об использовании случайных DLL-файлов, которые якобы исправляют проблемы с DLSS, FSR или XeSS, даже если такой файл доступен в репозитории приложения на GitHub.

Инструмент отладки MCP mcpsnoop — это прозрачный прокси с нулевой конфигурацией и единым бинарным файлом, который захватывает реальный трафик между агентами кодирования ИИ и серверами Model Context Protocol, выявляя молчаливые сбои инструментов, зависшие вызовы и расхождение возможностей, которые не видит официальный MCP Inspector, поскольку он находится сбоку.

GitHub объявила о возможности для разработчиков получить публичный репозиторий на CD-ROM. Контекст задан недавним решением Sony отказаться от игровых дисков.

Claude и другие ИИ-агенты обманом заставлены запускать вредоносное ПО с помощью минимального репозитория GitHub — попросите бота инициализировать проект, и вы будете взломаны.

Рэй Фосс создал эту программу, которая использует компьютерное зрение, чтобы ваш Steam Controller сам скользил к зарядному устройству, используя только встроенные гаптические моторы. Вы также можете попробовать это сами, посетив веб-приложение и используя веб-камеру, чтобы оно видело ваш контроллер и зарядную шайбу.

Модель MAI-Code-1-Flash от Microsoft теперь общедоступна для клиентов GitHub Copilot Business и Enterprise, предлагая быструю итеративную разработку и централизованный контроль.

Пользователи GitHub Copilot Free и Student больше не могут вручную выбирать модель ИИ для обработки своих запросов; теперь используется только автоматическая маршрутизация.