Хакеры заполонили GitHub пакетами с невидимым вредоносным кодом!

Исследователи из Aikido Security обнаружили атаку, в рамках которой хакеры массово загружают на GitHub, NPM и другие площадки пакеты с вредоносным кодом, скрытым в невидимых Unicode-символах.

Из-за чего ручная проверка кода и другие традиционные методы защиты оказываются бесполезными. Всего за шесть дней был найден 151 такой пакет, замаскированный под популярные библиотеки.

Будьте внимательны, ведь коммиты выглядят как обычные обновления...

👩‍💻 Берлога программистов

Хакеры продают эксплойт нулевого дня для Windows Remote Desktop Services

Хакер под ником Kamirmassabi выложил на даркнет‑форуме объявление о продаже эксплойта для Windows за 220 тысяч долларов. По его словам, уязвимость затрагивает службы удалённого рабочего стола и даёт злоумышленнику права администратора на компьютере жертвы.

Правда Microsoft уже закрыла эту дыру в февральском обновлении, но, кажется, хакер рассчитывает, что многие компании ещё не успели обновится 😆

👩‍💻 Берлога программистов

Немного черного юмора 😆

👩‍💻 Берлога программистов

Claude удвоила свои лимиты на две недели!

Anthropic запустила акцию, которая будет действовать с 13 по 27 марта. В её рамках удваиваются лимиты использования Claude на всех тарифах, кроме Enterprise. Стоит отметить, что двойные лимиты доступны с 22:00 до 16:00 — то есть всю ночь и почти весь рабочий день!

«❤️» — кидаешь респект Anthropic :)

👩‍💻 Берлога программистов

Telegram будет жить вечно?

После последних событий и появления новых мессенджеров вроде BitChat всё больше разговоров о том, что Telegram может получить похожую функцию, а точнее mesh-соединение.

Суть в том, что сообщения смогут передаваться напрямую между устройствами через Bluetooth, без интернета. Телефоны будут работать как цепочка, передавая сообщения друг другу.

В таком случае заблокировать телегу можно будет только глушением Bluetooth и Wi-Fi...

👩‍💻 Берлога программистов

GitHub решил, что студентам слишком жирно пользоваться GPT-5.4 бесплатно!

GitHub обновил студенческий тариф Copilot. Теперь в новом бесплатном Student Plan нельзя выбрать ИИ‑модели вроде GPT‑5.4, Claude Opus и Claude Sonnet. Зато остались рабочие варианты — Claude 4.5 Haiku, Gemini 3.1 Pro и GPT‑5.3 Codex.

Есть среди вас те, кто пользовался этим планом? Как вам такие изменения?

👩‍💻 Берлога программистов

В ChatGPT появилась реклама, но есть нюанс...

После запуска рекламы в ChatGPT 9 февраля 2026 года OpenAI поделилась тем, что пока она будет показываться только пользователям из США строго старше 18 лет на тарифах Free и Go.

Сама реклама появляется под ответами модели, а расширять монетизацию на другие страны собираются только если пользователи нормально отреагируют на эти нововведения.

Мне кажется, никому не понравится реклама в чате...

👩‍💻 Берлога программистов

OpenAI выпустила GPT-5.4 mini и nano!

Обе новые модели созданы для быстрого вычисления и обработки больших объёмов данных, при этом особое внимание уделено эффективности и доступности.

GPT-5.4 mini — по сравнению с предыдущим поколением она стала почти вдвое быстрее, заметно лучше справляется с кодом, логикой и взаимодействием с инструментами. При этом в некоторых тестах она вплотную приблизилась к полноценной GPT-5.4.

GPT-5.4 nano — самая компактная и экономичная модель линейки. Она идеально подходит для задач, где ключевую роль играют скорость и масштабируемость: обработка данных, ранжирование, работа вспомогательных ИИ-агентов. Оптимальный выбор для фоновых процессов и массовых операций.

Делитесь в комментариях своим опытом использования этих моделей :)

👩‍💻 Берлога программистов

Anthropic забирает 70% новых клиентов у OpenAI

Компания Ramp отследила расходы более 50 000 американских компаний и объявила, что среди бизнесов, которые впервые покупают ИИ-сервисв, Anthropic побеждает OpenAI примерно в 70% случаях. При этом почти каждая четвертая компания на платформе Ramp платит за Anthropic.

При чем год назад соотношение было обратным...

👩‍💻 Берлога программистов

Как выглядит обычное ТЗ программиста:

👩‍💻 Берлога программистов

Энтузиаст сделал Telegram-пейджер на Raspberry Pi через mesh-сети!

Энтузиаст собрал «Telegram‑пейджер» на Raspberry Pi и подключил его к меш‑сети. В итоге запрос улетает по радио с пейджера на домашний узел, тот забирает данные из Telegram и отправляет текст обратно на устройство.

Так можно читать телеграм‑каналы даже там, где нет ни связи, ни интернета,, но есть один минус — текущая версия сильно жрёт батарею...

Как вам такое решение проблемы?)

👩‍💻 Берлога программистов

Нейросеть из Израиля обошла 99% участников хакерских турниров!

Израильская компания Tenzai создала нейросеть, которая обошла 99% участников из 125 тысяч человек в серии из шести престижных соревнований Capture the Flag.

В таких турнирах участники соревнуются в умении взламывать системы: находят уязвимости, обходят защиту и добираются до спрятанного «флага» — всё как в реальных кибератаках.

Разработчики рассказали, что просто адаптировали модели OpenAI и Anthropic под задачи атак, а запуск самой модели обошёлся им примерно в 5000 долларов.

👩‍💻 Берлога программистов

Оборудование РКН не справляется с фильтрацией трафика!

Источники в телеком-отрасли сообщили, что оборудование РКН, предназначенное для фильтрации интернет-трафика (ТСПУ), не справляется с возросшей нагрузкой, вызванной замедлением Telegram.

В итоге когда отдельные узлы системы перегружаются, они переходят в режим bypass, из-за чего ранее заблокированные ресурсы время от времени становятся доступны пользователям.

Как думаете, Паша сможет спасти телеграмм?

👩‍💻 Берлога программистов

Новая волна вредоносных пакетов на GitHub!

Как предупреждают эксперты, свежая волна атак охватила сразу несколько платформ — 200 Python‑репозиториев и 151 JS/TS‑репозиторий на GitHub, 72 расширения для VS Code и Open VSX, а также 10 пакетов npm.

Особенно осторожными стоит быть с расширениями: сначала хакеры публикуют вполне безобидные версии, но при следующем апдейте добавляют зависимость от вредоноса.

Будьте осторожны и следите за обновлениями 🙏

👩‍💻 Берлога программистов

Надоел вайб-кодинг? Встречайте вайб-дизайнинг!

Google выкатил обновлённый Stitch — инструмент для UI-дизайна с поддержкой ИИ. Теперь это полноценная среда, где ты просто описываешь идею словами, а система сама превращает её в готовый макет или прототип.

Новый подход под названием Vibe Design помогает быстрее находить классные решения — ИИ накидывает кучу вариантов, а ты выбираешь лучший.

👩‍💻 Берлога программистов

Microsoft возможно откажется от обязательных учётных записей в Windows 11

Осенью прошлого года Microsoft запретила установку Windows 11 без интернета и учётной записи, убрав все обходные пути. Однако сейчас даже некоторые топ-менеджеры компании, включая Скотта Хансельмана, выступают за возвращение возможности установки системы без привязки к аккаунту. По их словам, даже внутри Microsoft не все согласны с обязательной авторизацией.

«❤️» — если тебя тоже бесит обязательный аккаунт Microsoft!

👩‍💻 Берлога программистов

То есть первое свидание ещё будет? Кто понял, тот понял :)

👩‍💻 Берлога программистов

Северная Корея стала крупнейшим поставщиком фейковых ИТ-специалистов

Северная Корея выстроила целую схему с фейковыми ИТ-специалистами, которые устраиваются на удалёнку в зарубежные компании и приносят Пхеньяну сотни миллионов долларов в год.

Для этого они подделывают резюме, создают фейк-аккаунты в LinkedIn, GitHub и на фриланс-биржах, а также подбирают "биографию" под нужную страну. Часто такие "соискатели" работают и живут под американским именем и часовым поясом США, а всю работу делегируют простым фрилансерам.

👩‍💻 Берлога программистов