Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Знакомое имя в списке контактов внезапно стало главной угрозой.
Атаки на разработчиков всё чаще строятся не на уязвимостях в коде, а на доверии внутри профессионального сообщества. Новая вредоносная кампания показала , насколько легко злоумышленники могут выдать себя за авторитетного...
Привычный запуск кода в терминале превращает личную систему в открытую книгу.
Попытка устроиться на работу разработчиком может обернуться заражением системы — новая волна атак маскируется под тестовые задания и репозитории с кодом. За внешне безобидными проектами скрывается вредоносная...
Хакеры начали массово использовать уязвимость в инструменте Vite для кражи данных.
Злоумышленники начали активно охотиться за неправильно настроенными серверами разработчиков и пытаются вытянуть оттуда конфиденциальные данные. Под удар попал популярный инструмент для создания...
На платформе GitHub зафиксировали атаку с применением фальшивых предупреждений о безопасности.
Разработчиков начали массово пугать «критическими уязвимостями» прямо на GitHub, но за тревожными предупреждениями скрывается совсем другая цель. Согласно отчету Socket, неизвестные рассылают...
Неприятную правду долго «прятали под ковёр», а когда терпение лопнуло, ограничились сухой отпиской.
Американский разработчик публично раскритиковал подход Apple к работе с отчётами об ошибках. Поводом стала история с багом, который компания не исправляла несколько лет, но при этом потребовала...
После короткого, но шумного сопротивления корпорации пришлось резко нажать на тормоза.
GitHub отложил введение платы за использование собственных серверов для запуска рабочих процессов в Actions. Изначально GitHub планировал взимать 0,002 доллара за минуту работы таких процессов на...
Дизайн-приемы заставляют инженеров выбирать ИИ вместо привычных действий.
Некоторые разработчики всё чаще жалуются, что корпоративные требования использовать ИИ-инструменты вредят качеству кода и мешают профессиональному росту. На фоне активного внедрения генеративных систем это перестало...
Создатели уверяют: это не шутка, а попытка переосмыслить фокус и продуктивность.
Новый сервис из экосистемы Y Combinator привлёк внимание уже в момент появления, хотя до широкой публики он пока не дошёл. В индустрии, где необычные идеи возникают постоянно, этот проект выделился особенно ярко...
Компания ослабляет правила безопасности для опытных фанатов Android.
Google решила частично ослабить новые правила для Android-разработчиков, но изменения будут внедряться постепенно.
Компания уже много лет требует от разработчиков, размещающих приложения в Google Play, проходить проверку...
Умные алгоритмы знают, бот вы или человек, ещё до клика.
Компания Google представила обновлённую версию системы reCAPTCHA, которая стала заметно гибче и умнее в вопросах защиты сайтов от ботов и вредоносной активности. Теперь технология учитывает индивидуальные риски каждого визита и...
Теперь расширения обязаны раскрывать сбор персональной информации.
С 3 ноября 2025 года разработчики всех новых расширений для Firefox обязаны указывать в файле manifest.json, собирает ли их дополнение персональные данные пользователей. Для этого введён новый параметр...
Система IP-телефонии стала надёжнее и чище: старые функции ушли, на смену пришли улучшенные аналоги.
Команда разработчиков Asterisk объявила о выходе новой версии — Asterisk 23.0.0. Загрузить обновление уже можно на GitHub и на официальном сайте проекта.
В новой версии исправлены ошибки, о...
Сбой в Cloudflare показал, насколько хрупкой может быть инфраструктура интернета.
12 сентября Cloudflare пережила более чем часовой сбой, вызванный ошибкой в коде панели управления. Нарушение затронуло не только сам интерфейс, но и множество API-сервисов компании. Проблема оказалась связана...
«Базальт СПО» приглашает разработчиков свободного ПО рассказать о своих проектах — 3–5 октября 2025.
Компания «Базальт СПО» совместно с Институтом программных систем им. А.К. Айламазяна РАН проводит XXI конференцию разработчиков свободных программ. Мероприятие пройдет <strong>3–5 октября...
Разработчики не хотят чинить старое ядро. Они создают новые — с нуля.
Мир Linux и вокруг него переживает неспокойное время. Разработчики спорят о том, как встраивать Rust в ядро , уходят ключевые участники, системные подсистемы переходят к внешнему сопровождению. На фоне этих конфликтов...
Cursor пожертвовал безопасностью миллиона пользователей ради удобства нейросети.
Специалисты Oasis Security сообщили об уязвимости в редакторе кода Cursor , которая позволяет запускать произвольные задачи при открытии репозитория. Проблема связана с тем, что, в отличие от Visual Studio...
Новое исследование: для ветеранов ИИ — напарник, для новичков — головная боль.
Опубликованное исследование показало неожиданный тренд: опытные разработчики с десятилетним стажем используют инструменты генерации кода на базе ИИ значительно активнее новичков. По данным опроса Fastly , треть...
Атаки на разработчиков через open source-платформы достигли нового уровня.
Аналитики Positive Technologies опубликовали обзор киберугроз за первое полугодие 2025 года. Основным методом успешных атак на организации остаётся вредоносное ПО, которое применялось в 63% случаев. Доля заражений...
Преступники создали цифровой театр иллюзий, где каждый клик приближал катастрофу.
Исследователи из компании Socket выявили сразу 60 вредоносных пакетов на RubyGems.org, которые выдавали себя за популярные инструменты автоматизации для соцсетей и блогов, но на деле встраивали фишинговый...
Без ИИ вы скоро не при делах.
Генеральный директор GitHub Томас Домке выступил с резким предупреждением в адрес мировой IT-индустрии: разработчики, которые не примут искусственный интеллект, должны быть готовы уйти из профессии. Его заявление появилось в блоге компании под заголовком...
Новый шрифт от Google оптимизирован под код.
Google представила новый шрифт Google Sans Code, созданный специально для программистов. Он сочетает строгую геометрию с мягкими каллиграфическими деталями. Благодаря этому код легко читается даже в маленьком размере. Шрифт уже внедрили в Android...
Кто бы знал, что один README.md может превратить ИИ-помощника в инструмент слива данных.
В недавно выпущенном инструменте командной строки от Google — Gemini CLI — была обнаружена серьёзная уязвимость, позволяющая атакующим незаметно выполнять вредоносные команды и передавать данные с...
Даже одно фишинговое письмо способно обрушить безопасность целой экосистемы.
В экосистеме npm произошёл громкий инцидент: популярный пакет eslint-config-prettier внезапно обновился без каких-либо изменений на GitHub. Разработчики быстро заподозрили неладное — и не зря. Автор пакета признался...