15
Sep
article
Боты OpenAI знали об уязвимости RubyGems и пытались её эксплуатировать
Рой ИИ-агентов OpenAI загрузил более 2000 вредоносных пакетов в RubyGems, получил RCE на …
→
Supply Chain
5
материалов
09
Aug
translation
Атака Mini Shai-Hulud: как OpenAI отреагировала на взлом TanStack npm
OpenAI раскрыла детали инцидента с атакой на цепочку поставок TanStack npm. Что произошло, кто …
→
25
Jul
translation
PyPI закрыл «тихую дыру»: загрузка файлов в старые релизы запрещена
PyPI теперь отклоняет загрузку файлов в релизы старше 14 дней. Как это защищает экосистему Python от …
→
16
Jul
article
Иллюзия бесплатного: open-source в эпоху ИИ-агентов
Почему open-source перестал быть «бесплатным» в эпоху ИИ-агентов: скрытые издержки, угрозы …
→
16
Jul
translation
Dependabot cooldown: GitHub защищает цепочку поставок
GitHub включил по умолчанию 3-дневную задержку в Dependabot перед созданием PR обновлений — защита …
→