github

GAMEOVER

Зависимость Bitcoin от GitHub вот-вот БУДЕТ ПОЛНОСТЬЮ УНИЧТОЖЕНА, поскольку Мэтт Кораллoк призывает проекты перейти на другие платформы, ссылаясь на сломанные скрипты слияния, скрытые отличия (diff) и ненадежное отслеживание #Bitcoin #GitHub #Web3

Этот исторический призыв к действию — не просто небольшая корректировка, а сейсмический сдвиг, который изменит то, как разработчики создают и совместно развивают проекты на Bitcoin. Ставки высоки: переход на решения с самохостингом, такие как Forgejo, может открыть беспрецедентные возможности в плане безопасности и децентрализации.

Вы готовы оседлать волну этой революции или окажетесь позади, в пыли? Пора взять под контроль свое будущее в web3 — пора готовиться к тому, чтобы проложить собственный путь! Присоединяйтесь к Binance Square, чтобы оставаться в авангарде этого сейсмического изменения и стать одними из первых, кто воспользуется возможностями, которые возникнут в результате этого меняющего правила игры сдвига.

⚠️ Миллионы репозиториев #Github могут быть под угрозой.
➥ Исследователи по кибербезопасности обнаружили критическую уязвимость, известную как Cordyceps, которая затрагивает тысячи проектов с открытым исходным кодом, включая репозитории, принадлежащие крупным компаниям, таким как #Microsoft и #Google , а также Apache Software Foundation и Cloudflare, и другие.
➥ Уязвимость позволяет злоумышленникам атаковать системы CI/CD (непрерывная интеграция/непрерывная доставка), что может привести к:
выполнению вредоносного кода.
кражe учетных данных и секретных ключей.
манипуляциям процессами сборки и публикации.
внедрению вредоносных обновлений в цепочки поставок ПО (Software #Supply #Chain ).
➥ Исследователи проанализировали около 30 тысяч популярных репозиториев и обнаружили 654 проекта, которые потенциально могут быть затронуты уязвимостью; они также смогли подтвердить возможность практической эксплуатации более чем в 300 проектах.
➥ Опасность проблемы в том, что она не связана с каким-то одним файлом или библиотекой: она возникает из взаимодействия нескольких процессов внутри сред CI/CD, что делает масштаб воздействия чрезвычайно широким и может распространиться на миллионы репозиториев.
➥ По словам исследователей, большинство традиционных средств защиты могут не суметь обнаружить этот тип атак, потому что вредоносное поведение формируется последовательностью операций и механизмом выполнения, а не наличием очевидного вредоносного кода внутри проекта.

Взрывной рост объемов коммитов AI-агентов обрушил GitHub: Microsoft вынуждена арендовать эластичные вычислительные мощности у конкурента AWS

Взрывной рост коммитов, вызванный AI-агентами, перегрузил стабильность платформы GitHub, заставив Microsoft нарушить обещание полностью перенести инфраструктуру GitHub на Azure и срочно закупить эластичные вычислительные ресурсы у конкурента Amazon AWS. Согласно официальным данным GitHub, ожидается, что в 2026 году количество коммитов достигнет 14 миллиардов, в то время как в 2025 году оно составит всего 1 миллиард — рост в 14 раз. Хотя Microsoft планирует полностью перенести GitHub на Azure к 2027 году, текущие частые сбои и кризис емкости вынуждают привлекать AWS для эластичной поддержки.

Почему это важно: AI-агенты кардинально меняют парадигму разработки программного обеспечения, кризис инфраструктуры GitHub является наиболее наглядным доказательством экспоненциального роста возможностей генерации кода AI.

#AI #GitHub #智能体 #облачные вычисления

🔥 GitHub Python Тренды Топ5｜AI Agent на пике популярности

📊 Сегодняшний GitHub Python Тренды Топ5 (15 июня 2026 года)

🥇 NVIDIA/SkillSpector ⭐5,245｜Сегодня +962
Инструмент для безопасного сканирования, специально предназначенный для обнаружения уязвимостей и вредоносных паттернов в навыках AI Agent, обеспечивая безопасность AI инженерии.

🥈 shiyu-coder/Kronos ⭐29,893｜Сегодня +238
Фундаментальная модель для финансовых рынков, использующая LLM для понимания финансового языка, прогнозирования рыночных настроений и тенденций.

🥉 andrewyng/aisuite ⭐14,375｜Сегодня +290
Простой и унифицированный интерфейс, соединяющий несколько крупных поставщиков моделей (OpenAI, Anthropic и др.), позволяя легко переключаться между AI поставщиками.

4️⃣ LMCache/LMCache ⭐9,044｜Сегодня +271
Ускоряющий слой KV Cache, значительно увеличивающий скорость вывода LLM, заявленный как "самый быстрый KV Cache".

5️⃣ music-assistant/server ⭐2,171｜Сегодня +196
Менеджер открытой библиотеки музыки, соединяющийся со Spotify, Apple Music и другими стриминговыми сервисами, поддерживающий многокомнатные звуковые системы.

💡 Наблюдения на этой неделе: проекты, связанные с AI Agent, доминируют, Security + Efficiency становятся новой главной темой.

Какой проект вы считаете самым перспективным? Ждем ваши комментарии👇

#GitHub #Python #AI #Trending #открытый_код

Источник данных: github.com/trending/python

Эти бесплатные проекты на GitHub действительно могут позволить вам сэкономить на подписке на ПО

TradingAgents: AI многопользовательская квантовая торговая платформа
LibreChat: интерфейс для доступа к ChatGPT, Claude, Gemini
HyperFrames: аналог HeyGen

Следите за мной, чтобы продолжать открывать宝藏 проекты, следующая новость будет еще круче

#GitHub #开源项目 #AI工具

🚨 Исследователи Microsoft выявили уязвимость в GitHub Action Claude Code от Anthropic, которая могла раскрыть учетные данные, используемые в программных пайплайнах.

Anthropic устранила недостаток 5 мая после ответственного раскрытия через HackerOne.

По мере того как инструменты кодирования на базе ИИ становятся все более распространенными, защита программной цепочки поставок остается растущим приоритетом.

#КиберБезопасность #ИИ #DevSecOps #GitHub

Сигнал о внутреннем нарушении безопасности на GitHub 🚨: TeamPCP утверждает, что было экстрагировано около 4,000 частных репозиториев через вредоносное расширение VS Code на устройстве сотрудника.
• Данные клиентов не были утечены (пока).
• Атаки на цепочку поставок становятся новой нормой.
• Действия: Проверьте свои расширения, обновите секреты и обеспечьте безопасность конечных устройств.
Не будьте слабым звеном. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

🚨 Разработчики в панике после сообщений о массовом взломе GitHub, которые начали распространяться в интернете.

Группировка хакеров под названием “TeamPCP” утверждает, что проникла в внутренние системы GitHub и получила доступ к данным, связанным с почти 4,000 приватными репозиториями. Утечка информации якобы включает внутренние файлы компании и даже части проприетарного исходного кода GitHub. 😳💻

И это еще не все.

Сообщается, что группа пытается продать украденные данные на подпольных форумах киберпреступности за более чем $50,000. Это вызвало серьезную обеспокоенность в мире технологий. 🔥

GitHub говорит, что расследует несанкционированный доступ, но разработчики не сидят сложа руки. Многие уже спешат изменить API-ключи, защитить репозитории и удалить конфиденциальные учетные данные, прежде чем все станет еще хуже. ⚠️🔐

Если эти утверждения подтвердятся, это может стать одним из самых крупных инцидентов с безопасностью, которые сообщество разработчиков видело за годы. Один скомпрометированный токен или приватный ключ могут открыть двери для гораздо более крупных атак, поэтому эксперты по кибербезопасности призывают пользователей действовать быстро и быть на чеку.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

⚠️АЛЕРТ: ХАКЕРЫ ПРИЗНАЮТ СЕБЯ ОТВЕТСТВЕННЫМИ ЗА МАССИВНУЮ УТЕЧКУ ВНУТРЕННЕГО ИСТОЧНИКА КОДА GITHUB

Группа киберпреступников TeamPCP взяла на себя ответственность за утечку внутренних систем GitHub и кражу данных, связанных с примерно 4000 приватными репозиториями, которые предположительно содержат собственный исходный код платформы и внутренние файлы организации.

Сообщается, что группа пытается продать набор данных на подпольных форумах киберпреступности за более чем 50 000 долларов.

Хотя #GitHub подтвердила, что проводит расследование несанкционированного доступа к внутренним репозиториям, разработчиков настоятельно призывают тщательно проверить и изменить API-ключи, если они есть в репозиториях.
$BTC $WLD $ETH

Только что наткнулся на это и немного вспотел: дело не в том, что модель написала неправильный код, а в том, что кодовый агент, возможно, передал ключи от двери.

Новости очень простые.
Decrypt сообщает, что исследователи Microsoft указали на уязвимость в Claude Code от Anthropic. Злоумышленники могут использовать инъекции подсказок для манипуляции AI программным агентом и кражи учетных данных с GitHub.
Главные действующие лица — это не мелкие проекты, а Microsoft, Claude Code и GitHub, составляющие цепочку инфраструктуры разработчиков.

Старые трейдеры видят эту картину в мрачных тонах. Настоящее пугающее не в том, что "AI может ошибаться", а в том, что "AI уже получил какие-то права". Когда такие инструменты, как Claude Code, подключаются к репозиториям кода, границы доступа перестают быть только в чатах, а становятся связанными с репозиториями, ключами, коммитами, CI/CD и идентичностью разработчиков.
Инъекция подсказки → неверное исполнение AI-агента → утечка учетных данных GitHub, как только эта цепочка устанавливается, риски переходят от уровня модели к уровню программной цепочки поставок.

Смысл торговли не в том, чтобы сразу наклеить ярлык на какой-то токен как "медвежий". Прямое влияние заключается в том, что сектора AI кодирующих агентов и безопасности разработчиков будут переоценены. Ончейн проекты сильно зависят от GitHub, автоматизированного развертывания, открытого сотрудничества и управления ключами, как только рабочие процессы разработчиков окажутся под угрозой инъекций подсказок, кошельки, аудит, инструменты контрактов и фреймворки AI-агентов будут вынуждены вывести "изоляцию прав" на первый план.

Это не отступление нарратива AI, а переход нарратива AI от демонстрации навыков к фазе проверки безопасности. Агенты, способные писать код, очень привлекательны, но те, кто может не трогать ключи без необходимости, заслуживают доступа к производственной среде.

#AI #GitHub

Сгенерировано с использованием модели Claude Opus 4.8. Claude — это AI и может ошибаться. Пожалуйста, перепроверьте ответы.

САМЫЕ АКТИВНЫЕ КРИПТОСЫ НА ОСНОВЕ ДАННЫХ #GITHUB ЗА ПОСЛЕДНИЕ 12 МЕСЯЦЕВ

$BTC $LINK $STORJ
- от Cryptogics

🤖 Корпорации начинают ограничивать использование ИИ для сотрудников!

Пока все боялись, что ИИ заменит работников, многие компании, которые массово его внедрили, теперь сталкиваются с другой проблемой:

⚠️ расходы взлетают до небес

💻 #Microsoft , как сообщается, отменил большинство лицензий на Claude Code для инженеров после месяцев активного использования и вернул команды к #Github Copilot CLI, потому что стоимость токенов стала слишком высокой.

🖨 #NVIDIA признал ту же проблему. Вице-президент Брайан Катандзаро сказал, что расходы на вычисления для ИИ инструментов уже превышают затраты на сотрудников его команды.

🚖 Uber сжег весь свой бюджет на ИИ на 2026 год всего за 4 месяца:

▪️ 84% инженеров активно использовали Claude
▪️ 70% нового кода было сгенерировано ИИ
▪️ некоторые сотрудники, как сообщается, тратили от $500 до $2K в месяц на ИИ
▪️ Uber’s #CTO потратил $1,200 за одну 2-часовую демонстрационную сессию

Следующая гонка ИИ может быть не о создании самого умного модели…

…а о создании достаточно дешевой, чтобы компании могли реально позволить себе использовать её в масштабах. 🤔
#TRXSurgesAbove0375NewYearlyHigh @WISE PUMPS

Взлом хранилищ Grafana: шантаж провалился, безопасность победила 🛡️

Даже гиганты подвергаются испытаниям, но настоящая сила проявляется в том, как они реагируют.

Недавно популярная платформа Grafana, предназначенная для анализа данных, столкнулась с инцидентом безопасности после несанкционированного доступа к своей среде на GitHub. Злоумышленник смог получить токен доступа, который позволил ему загрузить некоторые внутренние коды компании.

Но вот светлая и важная сторона этой истории:

Ваши данные в безопасности: расследования однозначно подтвердили, что данные клиентов или их личная информация не были затронуты.

Непрерывность работы: операционные системы и услуги не пострадали ни в коем случае.

Нет подчинения шантажу: злоумышленник пытался шантажировать компанию и требовал выкуп за то, чтобы не публиковать код, на что Grafana решительно ответила: "Мы не заплатим".

Компания отреагировала на ситуацию с прозрачностью и немедленно начала цифровое криминалистическое расследование, чтобы выяснить источник утечки, усилив свои меры безопасности, чтобы предотвратить повторение инцидента.

Урок здесь? Доверие не строится на отсутствии ошибок, а на том, как с ними справляются и как защищают пользователей в качестве главного приоритета.

💬 Поделитесь своим мнением в комментариях: как вы смотрите на решение Grafana отказаться от уплаты выкупа? Считаете ли вы, что прозрачность в инцидентах безопасности укрепляет доверие пользователей или подрывает его?

#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare

УТЕЧКА GITHUB ПОДРЯДИВАЕТ БЕЗОПАСНОСТЬ РАЗРАБОТЧИКОВ ДЛЯ $BTC 🛡️

GitHub сообщил о несанкционированном доступе к внутренним репозиториям после атаки злонамеренного плагина VS Code на устройство сотрудника. Компания утверждает, что инцидент, похоже, ограничен кражей внутренних репозиториев, при этом заявление злоумышленника о примерно 3,800 репозиториях в целом соответствует их расследованию.

Для крипторынков ключевым вопросом является доверие к инфраструктуре. GitHub удалил плагин, изолировал конечные точки, заменил критические ключи и продолжает анализ логов. Трейдерам следует следить за тем, возникнет ли какое-либо воздействие на разработчиков, биржи или протоколы, прежде чем предполагать более широкий рыночный эффект.

Не финансовый совет. Управляйте своими рисками.

#CryptoSecurity #GitHub #BTC #CyberSecurit #BinanceSquar

🛡️

$BNB СИГНАЛ БЕЗОПАСНОСТИ ТОЛЬКО ЧТО ПОПАЛ В ДЕВ СТЕК 🚨

CZ жестко отметил: если API-ключ находится в коде, даже в частном репозитории, проверьте его и замените немедленно. GitHub расследует несанкционированный доступ к внутренним репозиториям кода и утверждает, что в настоящее время нет доказательств компрометации данных, хранящихся у клиентов в корпоративных, организационных или внешних репозиториях.

Это чистое предупреждение о контроле рисков для строителей, фондов, ботов и трейдинг-десков.

Уязвимость API может мгновенно привести к убыткам.
Обновляйте ключи. Блокируйте разрешения. Следите за активностью.
Безопасность — это альфа, когда рынки движутся быстро.

Не финансовый совет. Управляйте своим риском.

#Binance #CryptoSecurity #BNB #GitHub #CryptoNews

⚡

САМЫЕ АКТИВНЫЕ КРИПТОВАЛЮТЫ НА ОСНОВЕ ДАННЫХ #GITHUB ЗА ПОСЛЕДНИЕ 3 МЕСЯЦА

$LINK $BTC $STORJ
- от Cryptogics

САМЫЕ АКТИВНЫЕ КРИПТОВАЛЮТЫ, ОСНОВАННЫЕ НА ДАННЫХ #GITHUB ЗА ПОСЛЕДНИЕ 9 МЕСЯЦЕВ

$BTC $LINK $STORJ
- от Cryptogics