PoC pubblico per RCE su GitLab 18.11.3: un utente autenticato qualsiasi commit due notebook Jupyter e ottiene esecuzione comandi come git, senza admin né CI runner
Categoria
coding
Coding
192 item
Claude Opus 5: intelligenza quasi-frontier a meta' prezzo, pensiero attivo di default
GitLost: una singola issue pubblica dirotta l'AI agent di GitHub e leakka repo privati
Andrew Ng rilascia OpenWorker: AI coworker locale che restituisce deliverable, non chat
Meta porta il React Compiler da TypeScript a Rust: 3-10x piu' veloce, 40% compilazione piu' rapida su v0
Cursor Router: qualità frontier a costo ridotto del 30-50%
Codeberg banna i progetti crypto e protegge il FLOSS commons dagli LLM
Azure DevOps MCP: un commento invisibile nel PR dirotta l'AI agent
PyPI blocca gli upload su release più vecchie di 14 giorni
GitHub Issues: caching lato client + service worker, instant navigation da 4% a 22%
RefluXFS (CVE-2026-64600): LPE da user a root nel kernel Linux via XFS
Samsung punta fino a 1 miliardo su Mistral; Microsoft sigla accordo multibillionario
Poolside rilascia Laguna S 2.1: 118B open-weight per coding agentic
OpenAI condivide problemi di allineamento e si prepara al briefing governativo
Meta sviluppa un model router interno; Jack Dorsey lancia Buzz contro Slack
FakeGit: 7.600 repo GitHub malevoli con 14M download, tecnica "agentbaiting" per colpire AI agent
JetBrains Context: repository intelligence layer per coding agent (Claude Code, Codex CLI, Junie)
Rspack 2.0: bundler Rust di ByteDance con core ESM, RSC sperimentali, download npm da 100K a milioni/settimana
Escape dagli agenti di coding: Cursor, Codex, Gemini CLI, Antigravity
432 CVE del kernel Linux pubblicati nelle ultime 24 ore
FakeGit: 7.600 repository GitHub malevoli diffondono SmartLoader, oltre 800 si fingono AI skill o MCP server
OpenAI riduce il context size di Codex da 372k a 272k token
Musk open-sourcia Grok Build, Anthropic paga $1,25 miliardi al mese
Claude Code usa Bun scritto in Rust: startup 10% più veloce su Linux, "barely anyone noticed"
OpenAI lancia il Codex Micro: il primo hardware di OpenAI è un macropad da $230
Linus Torvalds si pronuncia sull'uso degli LLM nello sviluppo del kernel Linux
Linus Torvalds on LLM usage in kernel development
AsyncAPI npm compromesso: supply chain attack con Trojan RAT infostealer nei pacchetti @asyncapi
Cursor non patchato: un repository malevolo esegue codice automaticamente su Windows, 7M utenti a rischio
Anaconda acquisisce Kilo, coding agent open-source non legato a un singolo model maker