После совещания Путина эксперты объяснили, почему импортозамещение без проверки стыков и резервирования ЦОДов создаёт новые риски.
Anthropic запустила ИИ-сканер для открытого кода: он сразу отправляет мейнтейнерам отчёты, включая возможные ложные срабатывания.
ИИ-спам заставил Google приостановить приём большинства отчётов, оставив открытым канал для уязвимостей цепочки поставок.
Хакеры начали сканировать GitLab почти сразу после патча, уязвимость раскрывает файлы без авторизации.
Российские компании переносят артефактории после урезания лимитов, чтобы зарубежные сбои не срывали релизы.
Google выявила новые атаки на ИИ-инструменты разработчиков: хакеры крадут токены, подменяют пакеты и автоматизируют взлом.
ИИ-агенты Claude, Codex и Hermes пытались установить вредоносные пакеты из устаревшей документации корпоративных сайтов.
Киберпреступники подделали сайты Ghidra и dnSpy, чтобы распространять стилеры, загрузчики и криптоклипперы.
VPN-ограничения тормозят доступ российских программистов к репозиториям, библиотекам и облачным средам разработки.
Торвальдс пожаловался на ИИ-спам в security-рассылке Linux, который забивает канал дубликатами и шумом.
G7 выпустила руководство по SBOM для ИИ, чтобы сделать цепочку поставки моделей прозрачнее и безопаснее.
Open source-репозитории задыхаются от машинного трафика и ищут новую модель финансирования и защиты.
Российским разработчикам советуют заранее переносить проекты с GitHub из-за роста ошибок доступа.
Минцифры отложило маркировку российского ПО с open source из-за рисков для вендоров и заказчиков.
DeepSeek показала V4 Flash и V4 Pro с окном в 1 млн токенов и рывком в программировании и логике.
