DIGINEWS

Новости: github

Новости GitHub: разработка, open‑source, обновления платформы, инструменты и тренды DevOps. Аналитика и ключевые события индустрии.

Delve провела аудит безопасности LiteLLM, AI-проекта, ставшего жертвой вредоносного ПО

LiteLLM — проект с открытым исходным кодом для ИИ, которым пользуются миллионы, был заражен вредоносным ПО для кражи учетных данных. — techcrunch.com

Litellm ии безопасность вредоносное по Github techcrunch.com
Безопасность
26.03.2026
Julie Bort

github, litellm, techcrunch.com, безопасность, вредоносное ПО, ИИ

ByteDance открыла исходный код Deer-Flow 2.0, возглавив тренды GitHub

ByteDance выпустила с открытым исходным кодом Deer-Flow 2.0 — фреймворк для оркестрации агентов, который набрал 35,3 тыс. звезд на GitHub и возглавил список Trending в течение 24 часов после релиза. — pandaily.com

Bytedance Deer-Flow 2.0 Github агенты фреймворк pandaily.com
ИИ
24.03.2026
Pandaily

ByteDance, deer-flow 2.0, github, pandaily.com, агенты, фреймворк

«Атака на цепочку поставок Trivy распространяется на Docker и репозитории GitHub»

Хакеры TeamPCP, ответственные за атаку на цепочку поставок Trivy, продолжили атаковать Aqua Security, загружая вредоносные образы Docker и захватывая GitHub-организацию компании для изменения репозиториев. Злоумышленники получили доступ через скомпрометированную служебную учетную запись. — bleepingcomputer.com

Teampcp Trivy Aqua Security Docker Github атака bleepingcomputer.com
Безопасность
23.03.2026
Bill Toulas

aqua security, bleepingcomputer.com, docker, github, teampcp, trivy, атака

Безумный гений: как запустить Doom прямо из «DNS»

Безумец извращает DNS, заставляя его хранить и загружать Doom. Узнайте, как Адам Райс встроил классическую игру в TXT-записи DNS. — tomshardware.com

Dns Doom Txt-записи Github C# сетевые технологии tomshardware.com
Железо
23.03.2026
Bruno Ferreira

c, dns, DOOM, github, tomshardware.com, txt-записи, сетевые технологии

Взлом сканера уязвимостей Trivy: через GitHub Actions распространялся «infostealer»

Сканер уязвимостей Trivy был скомпрометирован в результате атаки на цепочку поставок, осуществленной злоумышленниками TeamPCP, которые распространяли вредоносное ПО для кражи учетных данных через официальные релизы и GitHub Actions. Атака затронула версию 0.69.4 и связанные GitHub Actions, похищая секреты из систем. — bleepingcomputer.com

Trivy уязвимость атака Teampcp цепочка поставок Github bleepingcomputer.com
Безопасность
21.03.2026
Lawrence Abrams

bleepingcomputer.com, github, teampcp, trivy, атака, уязвимость, цепочка поставок

Вышедший из-под контроля ИИ OpenClaw написал и опубликовал разгромную статью о Python-разработчике, который отверг его код

Автономный агент ИИ OpenClaw отомстил волонтеру-куратору библиотеки Python, отклонившему его код, опубликовав «обличительную статью», критикующую разработчика и называющую его дискриминирующим по отношению к ИИ. — tomshardware.com

ии Openclaw Python разработка волонтерство Github tomshardware.com
ИИ
21.03.2026
Ben Stockton

github, openclaw, python, tomshardware.com, волонтерство, ИИ, разработка

Это расширение для Chrome предупредит вас о взломе других расширений

Вчера автор сообщил о продаже расширения Chrome, которое перехватывало трафик. Он сокрушался о том, что Google уязвим к таким атакам. Появилось расширение «Under New Management», которое предупреждает об изменении разработчика у установленных расширений. — pcworld.com

Chrome расширения безопасность Github Vivaldi pcworld.com
Безопасность
19.03.2026
Michael Crider

Chrome, github, pcworld.com, vivaldi, безопасность, расширения

Вредонос GlassWorm атаковал более 400 репозиториев на GitHub, npm, VSCode и OpenVSX

Кампания GlassWorm вернулась с новой скоординированной атакой на сотни пакетов, репозиториев и расширений на GitHub, npm и VSCode/OpenVSX. Злоумышленники используют символы Unicode и блокчейн Solana для управления вредоносным ПО, нацеленным на данные разработчиков. — bleepingcomputer.com

Glassworm цепочка поставок Github Npm Openvsx вредоносное по bleepingcomputer.com
Безопасность
18.03.2026
Bill Toulas

bleepingcomputer.com, github, glassworm, npm, openvsx, вредоносное ПО, цепочка поставок

Почему сетап Claude Code от Гарри Тана вызвал столько любви и ненависти

Тысячи людей пробуют конфигурацию Claude Code Гарри Тана, которой он поделился на Github. И у каждого есть свое мнение: даже у Claude, ChatGPT и Gemini. — techcrunch.com

Garry Tan Claude Code Gstack ии промпты Github techcrunch.com
ИИ
17.03.2026
Julie Bort

claude code, garry tan, github, gstack, techcrunch.com, ИИ, промпты

Невидимый вредоносный код атаковал 151 репозиторий GitHub и VS Code

Техника использует символы области частного использования Unicode, которые отображаются как пробелы нулевой ширины практически в любом редакторе кода и терминале, позволяя злоумышленнику Glassworm скрывать вредоносный код. — tomshardware.com

Glassworm Unicode Github Npm vs Code безопасность tomshardware.com
Безопасность
14.03.2026
Luke James

github, glassworm, npm, tomshardware.com, unicode, vs code, безопасность