github

🚨 Breaking

Остерігайтесь, розробники!! 🚨 Datadog щойно виявив(ла) масштабну загрозу: зловмисники використовують старі «ghost»-акаунти GitHub, щоб картографувати корпоративні репозиторії та користувачів... ці приховані кампанії розраховані на те, щоб зливатися з фоном. Будьте пильні!! 👀

#CyberSecurity #GitHub ‎

GAMEOVER

Залежність біткоїна від GitHub ось-ось буде ЗНЕЗРУЧЕНА вщент, оскільки Метт Коралок закликає проєкти вийти, посилаючись на зламані merge-скрипти, приховані відмінності та ненадійне трекінгування #Bitcoin #GitHub #Web3

Цей історичний заклик — це не просто незначна зміна, а тектонічний зсув, який змінить спосіб, у який розробники створюють і співпрацюють над біткоїн-проєктами. Ціна питання висока: перехід до рішень із самостійним хостингом, таких як Forgejo, може відкрити безпрецедентні рівні безпеки та децентралізації.

Ти готовий осідлати хвилю цієї революції, чи тебе змете в пилу позаду? Пора взяти під контроль своє web3 майбутнє — час бути готовим кувати власний шлях! Приєднуйся до Binance Square, щоб залишатися на передовій цього тектонічного зсуву й бути серед перших, хто скористається можливостями, що виникнуть унаслідок цієї трансформаційної зміни.

⚠️ Мільйони сховищ #Github можуть бути під загрозою.
➥ Дослідники з безпеки виявили критичну вразливість, відому як Cordyceps, яка впливає на тисячі проєктів із відкритим кодом, включно зі сховищами компаній, таких як #Microsoft та #Google , а також Apache Software Foundation і Cloudflare та іншими.
➥ Вразливість дозволяє зловмисникам атакувати системи CI/CD (неперервна інтеграція та доставка), що може призвести до:
виконання шкідливих команд;
крадіжки облікових даних і секретних ключів;
маніпуляцій із процесами збирання та публікації;
впровадження шкідливих оновлень у ланцюжки програмного постачання (Software #Supply #Chain ).
➥ Дослідники проаналізували близько 30 тисяч популярних сховищ і виявили 654 проєкти, які потенційно можуть постраждати від цієї вразливості; їм також вдалося підтвердити можливість практичного експлойту в понад 300 проєктах.
➥ Небезпека проблеми полягає в тому, що вона не пов’язана з конкретним файлом чи бібліотекою: вона виникає внаслідок взаємодії кількох операцій у середовищах CI/CD, тому масштаб впливу є надзвичайно широким і може сягати мільйонів сховищ.
➥ За словами дослідників, більшість традиційних засобів захисту може не здатна виявити такий тип атак, оскільки шкідлива поведінка породжується послідовністю операцій і самим механізмом виконання, а не наявністю явного шкідливого коду в проєкті.

AI-агенти подаються в обсягах, що перевищують можливості GitHub: Microsoft змушений орендувати еластичні обчислення у конкурента AWS

Вибуховий приріст коду від AI-агентів став причиною, чому стабільність платформи GitHub не витримує навантаження, змушуючи Microsoft зламати обіцянку повністю мігрувати інфраструктуру GitHub до Azure і терміново закупити еластичні обчислювальні ресурси у конкурента Amazon AWS. За даними GitHub, у 2026 році кількість комітів на платформі очікується на рівні 14 мільярдів, порівняно з 1 мільярдом у 2025 році — це зростання в 14 разів. Microsoft планує повністю перенести GitHub до Azure у 2027 році, але часті збої та криза потужностей змушують впроваджувати AWS для еластичної підтримки.

Чому це важливо: AI-агенти кардинально змінюють парадигму розробки програмного забезпечення, а криза інфраструктури GitHub є найочевиднішим свідченням експоненційного зростання здатності генерувати код за допомогою AI.

#AI #GitHub #智能体 #хмарні обчислення

🔥 GitHub Python Тренди Топ5｜AI Agent на слуху

📊 Сьогодні GitHub Python Trending Топ5 (2026 рік, 15 червня)

🥇 NVIDIA/SkillSpector ⭐5,245｜сьогодні +962
Інструмент безпеки для сканування, спеціально розроблений для виявлення вразливостей та шкідливих патернів у навичках AI Agent, забезпечуючи безпеку AI проектів.

🥈 shiyu-coder/Kronos ⭐29,893｜сьогодні +238
Foundation Model для фінансових ринків, використовує LLM для розуміння фінансової мови, прогнозуючи ринкові настрої та тренди.

🥉 andrewyng/aisuite ⭐14,375｜сьогодні +290
Простий уніфікований інтерфейс, що з'єднує кілька великих постачальників моделей (OpenAI, Anthropic та ін.), легко перемикаючи постачальників AI.

4️⃣ LMCache/LMCache ⭐9,044｜сьогодні +271
KV Cache прискорювальний шар, значно підвищує швидкість висновку LLM, відомий як "найшвидший KV Cache".

5️⃣ music-assistant/server ⭐2,171｜сьогодні +196
Відкритий менеджер музичної бібліотеки, який з'єднує Spotify, Apple Music та інші стрімінгові сервіси, підтримує багатокімнатні звукові системи.

💡 Цього тижня спостереження: проекти, пов'язані з AI Agent, домінують у трендах, безпека + ефективність стають новою основною лінією.

Який проект ви вважаєте найперспективнішим? Діліться думками в коментарях👇

#GitHub #Python #AI #Trending #відкритий_код

Джерело даних: github.com/trending/python

Чи справді ці безкоштовні проєкти на GitHub дозволяють щомісяця викидати гроші на софт даремно?

TradingAgents: фреймворк для кількісної торгівлі з AI-мультиагентами
LibreChat: інтерфейс для підключення ChatGPT, Claude та Gemini
HyperFrames: альтернатива HeyGen

Підписуйся, щоб і далі знаходити ще більше скарбів — наступний пост буде ще потужнішим

#GitHub #开源项目 #AI tools

⚠️АЛЕРТА: ХАКЕРИ ПРИПИСУЮТЬ МАСОВУ ВТРАТУ ВНУТРІШНЬОГО КОДУ GITHUB

Група кіберзлочинців TeamPCP взяла на себе відповідальність за витік внутрішніх систем GitHub та крадіжку даних, пов'язаних з приблизно 4000 приватних репозиторіїв, які нібито містять власний код платформи та внутрішні файли організації.

Згідно з повідомленнями, група намагається продати набір даних на підпільних форумах кіберзлочинності за більше ніж 50 000 доларів.

Хоча #GitHub підтвердив, що розслідує несанкціонований доступ до внутрішніх репозиторіїв, розробників закликають уважно перевірити та змінити API-ключі, якщо вони присутні в репозиторіях.
$BTC $WLD $ETH

🚨 Дослідники Microsoft виявили вразливість у GitHub Action Claude Code від Anthropic, яка могла піддати ризику креденціали, що використовуються в програмних пайплайнах.

Anthropic виправив цю проблему 5 травня після відповідального розкриття через HackerOne.

Оскільки інструменти кодування на основі ШІ набирають популярності, забезпечення безпеки програмного постачання залишається зростаючим пріоритетом.

#КіберБезпека #ШІ #DevSecOps #GitHub

🚨 Розробники в паніці після того, як в мережі почали ширитися повідомлення про масштабний витік даних GitHub.

Група хакерів під назвою “TeamPCP” стверджує, що вона зламала внутрішні системи GitHub і отримала доступ до даних, пов'язаних майже з 4,000 приватними репозиторіями. Витік інформації, ймовірно, включає внутрішні файли компанії та навіть частини власного коду GitHub. 😳💻

І це ще не все.

Відомо, що група намагається продати вкрадені дані на підпільних форумах кіберзлочинності за більше ніж $50,000. Це вже викликало значне занепокоєння в технологічному світі. 🔥

GitHub повідомляє, що розслідує несанкціонований доступ, але розробники не чекають. Багато з них вже поспішають змінити API ключі, захистити репозиторії та видалити чутливі креденшали, перш ніж все піде ще гірше. ⚠️🔐

Якщо ці заяви підтвердяться, це може стати одним з найбільших скандалів безпеки, які спільнота розробників бачила за багато років. Один відкритий токен або приватний ключ може відкрити двері для набагато більших атак, тому експерти з кібербезпеки закликають користувачів діяти швидко та залишатися на сторожі.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

Увага про внутрішнє порушення безпеки GitHub 🚨: TeamPCP стверджує, що вкрадено близько 4,000 приватних репозиторіїв через шкідливий розширення VS Code на пристрої співробітника.
• Дані клієнтів поки не були витікнуті.
• Атаки на ланцюг постачання – нова норма.
• Дії: Аудит ваших розширень, змініть секрети та забезпечте безпеку кінцевих точок.
Не будьте найслабшою ланкою. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

$ARB 🚀 Досліджуємо неймовірну open-source роботу від Offchain Labs! Від Arbitrum до передової блокчейн-інфраструктури — вони створюють майбутнє масштабованості Ethereum.
Якщо вам цікаві Web3, Layer 2 або open-source розробка, це варто переглянути: https://github.com/OffchainLabs
#Ethereum #Arbitrum #Layer2 #Blockchain #OpenSource #Web3 #GitHub BitcoinSpotETFДот $1.79BВідтоки#USIranAgreeToHaltAttacks

Щойно натрапив на це — аж холодний піт: справа не в тому, що модель написала якийсь шматок коду неправильно, а в тому, що кодовий агент може передати «ключі від дверей».

Новина дуже проста.
У цитаті Decrypt йдеться, що дослідники з Microsoft вказали: у Claude Code від Anthropic є вразливість, і зловмисники можуть через prompt injection (вбудоване вказівками підбурювання) змусити AI-програмного агента діяти не так, а потім викрасти облікові дані з GitHub.
Герой тут — не якийсь маленький проєкт, а ланцюжок розробницької інфраструктури: Microsoft → Claude Code → GitHub.

Старі «перепробували вже все» звикли до подібних сценаріїв: справді лякає не те, «чи помилиться ШІ», а те, «які саме дозволи ШІ вже отримав».
Після того як інструменти на кшталт Claude Code під’єднуються до репозиторіїв, межа доступів уже не зводиться до вікна чату — це репозиторій, ключі, коміти, CI/CD ідентичність розробника.
Prompt injection → помилкове виконання агентом → витік облікових даних GitHub — щойно цей ланцюг стає можливим, ризик переходить із рівня моделі на рівень софтового ланцюга постачання.

Сенс цієї події не в тому, щоб негайно навісити якійсь монеті ярлик «негативу».
Набагато пряміший ефект — що ринок/ставки в треку AI coding agent і безпеки розробників доведеться переоцінити.
Багато on-chain проєктів спираються на GitHub, автоматизовані розгортання, open-source співпрацю та керування ключами. І якщо буде доведено, що робочий процес розробки можна «провернути» prompt injection, гаманці, аудит, інструменти для контрактів і фреймворки для AI-агентів змушені будуть винести на передній план «ізоляцію прав/дозволів».

Це не відкат історій про ШІ, а перехід оповіді про ШІ зі стадії «демонстрації фокусу» до стадії «перевірки замків».
Агенти, що вміють писати код, — дуже сексуальні. Але агент, який не буде безладно чіпати ключі, — ось хто має право виходити в продакшн.

#AI #GitHub

Використання моделі Claude Opus 4.8 для генерації. Claude is AI and can make mistakes. Please double-check responses.

Дух відкритого коду та фінансування суспільних благ

У криптосфері є глибоко вкорінена, але часто непомічена традиція — відкритий код і суспільні блага. Код біткоїна відкритий, код ефіріума відкритий, і майже весь код більшості DeFi-протоколів також відкритий. Будь-хто може переглянути, скопіювати, змінити. Така відкритість — основа інновацій усієї індустрії.

Але в open-source проєктів є класична проблема: звідки беруться гроші. Код безкоштовний, продукт безкоштовний, немає юридичної компанії, немає джерел доходу. Спочатку все тримається на ентузіазмі засновницької команди й на заощадженнях, але це не є сталим. Саме тому з’явилися механізми фінансування суспільних благ — найвідомішими є грантова програма Фонду Ethereum та квадратичне краудфандинг- фінансування Gitcoin.

Логіка квадратичного краудфандингу трохи заплутана, але дизайн дуже вдалий. Звичайні користувачі кожен донатить трохи коштів, а проєкт отримує не лише самі пожертви, а й додаткове співфінансування, розраховане на основі кількості донаторів. За однакової суми пожертви донат від тисячі людей дає більше співпідтримки, ніж пожертва від однієї людини. Цей підхід стимулює широку участь спільноти, а не лише залежність від великих спонсорів.

Фінансування суспільних благ підтримує підтримку й розробку значної частини базової інфраструктури в криптосфері. Ваш гаманець, панель даних, на яку ви дивитесь, і кодова база, на яку ви покладаєтесь — за багатьма з цього стоять саме такі гранти. Вони не випускають токени й не проводять ICO, але є невід’ємною частиною того, як працює вся індустрія.

Розуміння цього потрібно, щоб усвідомити: у криптосфері є не лише спекуляції та торгівля. Є люди, які підтримують відкритий код, проводять навчання з безпеки, перекладають документацію, будують спільноти. Ця робота непомітно тримає всю індустрію. Підтримувати суспільні блага — навіть просто взяти участь в невеликій пожертві або поставити лайк і зробити репост — це внесок у довгостроковий розвиток цієї сфери.
$NVDAB $BTC #Github

НАЙБІЛЬШ АКТИВНІ КРИПТОВАЛЮТИ НА ОСНОВІ ДАНИХ #GITHUB ЗА ОСТАННІ 12 МІСЯЦІВ

$BTC $LINK $STORJ
- від Cryptogics

ЗЛОМ СИСТЕМИ GITHUB ЗАХИТРЯЄ БЕЗПЕКУ РОЗРОБКИ ДЛЯ $BTC 🛡️

GitHub повідомив про несанкціонований доступ до внутрішніх репозиторіїв після атаки шкідливого плагіна для VS Code на пристрій співробітника. Компанія стверджує, що інцидент, схоже, обмежився крадіжкою внутрішніх репозиторіїв; заява атакувальника приблизно про 3,800 репозиторіїв загалом узгоджується з її розслідуванням.

Для крипторинків ключове питання — довіра до інфраструктури. GitHub видалив плагін, ізолював кінцеві точки, ротаціював критично важливі ключі та продовжує аналіз журналів. Трейдерам варто відстежувати, чи з’явиться будь-який вплив на розробників, біржі або протоколи з боку суміжних систем, перш ніж припускати ширший вплив на ринок.

Не є фінансовою порадою. Керуйте своїм ризиком.

#CryptoSecurity #GitHub #BTC #CyberSecurit #BinanceSquar

🛡️

$BNB СИГНАЛ БЕЗПЕКИ ТІЛЬКИ ЩО ЗАФІКСУВАВ РОЗРОБНИКІВ 🚨

CZ серйозно попередив: якщо API-ключ знаходиться в коді, навіть у приватному репозиторії, перегляньте його та замініть негайно. GitHub розслідує несанкціонований доступ до внутрішніх кодових репозиторіїв, одночасно заявляючи, що наразі немає доказів компрометації даних, збережених у корпоративних, організаційних або зовнішніх репозиторіях.

Це чисте попередження для контролю ризиків для розробників, фондів, ботів та торгових столів.

Витік API може призвести до миттєвих збитків.
Обертайте ключі. Закрийте дозволи. Моніторьте активність.
Безпека - це альфа, коли ринки рухаються швидко.

Це не фінансова порада. Керуйте своїм ризиком.

#Binance #CryptoSecurity #BNB #GitHub #CryptoNews

⚡

НАЙБІЛЬШ АКТИВНІ КРИПТОВАЛЮТИ ЗГІДНО З ДАНИМИ #GITHUB ЗА ОСТАННІ 3 МІСЯЦІ

$LINK $BTC $STORJ
- від Cryptogics

Взлом сховищ Grafana: вимагання провалилося, безпека перемогла 🛡️

​Навіть гіганти піддаються випробуванню, але справжня сила проявляється у способі протистояння.

​Нещодавно популярна платформа Grafana для аналізу даних зіткнулася з інцидентом безпеки після несанкціонованого доступу до її середовища на GitHub. Зловмисник зміг отримати токен доступу (Token), що дозволило йому завантажити деякі приватні коди компанії.

​Але ось яскрава і найважливіша частина цієї історії:

​Ваші дані в безпеці: розслідування однозначно підтвердило, що жодні дані клієнтів або їх особиста інформація не були скомпрометовані.

​Безперебійність роботи: операційні системи та послуги не зазнали жодного впливу.

​Без підпорядкування вимогам: зловмисник намагався вимагати викуп у компанії за непублікацію коду, і відповідь Grafana була рішучою: "Не заплатимо".

​Компанія прозоро реагувала на ситуацію і негайно розпочала цифровий криміналістичний аналіз, щоб виявити джерело витоку, посиливши свої заходи безпеки, щоб уникнути повторення інциденту.

​Урок, який можна винести з цього? Довіра не будується на відсутності помилок, а на тому, як з ними справлятися і захищати користувачів як пріоритет.

​💬 Поділіться своєю думкою в коментарях: як ви оцінюєте рішення Grafana відмовитися платити викуп? Чи вважаєте ви, що прозорість у безпекових інцидентах підвищує довіру користувачів чи шкодить їй?

​#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare

🤖 Корпорації починають обмежувати використання ШІ для своїх працівників!

Поки всі боялися, що ШІ замінить робітників, багато компаній, які масово його впроваджували, стикаються з іншою проблемою:

⚠️ витрати стрімко зростають

💻 #Microsoft повідомляє, що скасувала більшість ліцензій Claude Code для інженерів після місяців активного використання і повернула команди до #Github Copilot CLI, оскільки витрати на токени стали занадто великими.

🖨 #NVIDIA визнала ту ж проблему. Віце-президент Брайан Катандзаро сказав, що витрати на обчислення для інструментів ШІ вже перевищують витрати на працівників для його команди.

🚖 Uber витратила весь свій бюджет на ШІ на 2026 рік всього за 4 місяці:

▪️ 84% інженерів активно використовували Claude
▪️ 70% нового коду було згенеровано ШІ
▪️ деякі працівники, за повідомленнями, споживали $500–$2K щомісяця на витрати на ШІ
▪️ Uber’s #CTO витратила $1,200 під час однієї 2-годинної демонстраційної сесії

Наступна гонка ШІ може не бути про створення найрозумнішої моделі…

…а про створення такої, що буде достатньо дешевою, щоб компанії могли реально дозволити собі використовувати її в масштабах. 🤔
#TRXSurgesAbove0375NewYearlyHigh @WISE PUMPS

НАЙБІЛЬШ АКТИВНІ КРИПТОВАЛЮТИ НА ОСНОВІ ДАНИХ #GITHUB ЗА ОСТАННІ 9 МІСЯЦІВ

$BTC $LINK $STORJ
- від Cryptogics