Security Lab

разработчики

$0,002 за «ничего». Как GitHub пытался монетизировать воздух и нарвался на ярость разработчиков

После короткого, но шумного сопротивления корпорации пришлось резко нажать на тормоза.

Код написан роботом, а баг — твой: корпорации требуют использовать ИИ, который сам решает, какую работу выполнять человеку

Дизайн-приемы заставляют инженеров выбирать ИИ вместо привычных действий.

Программирование и «гниение мозга» в одном окне. Стартап из YC запустил IDE со встроенными роликами для удержания внимания.

Создатели уверяют: это не шутка, а попытка переосмыслить фокус и продуктивность.

«Осознавая последствия»: Google разрешит опытным пользователям ставить неподписанные приложения (если им не страшно)

Компания ослабляет правила безопасности для опытных фанатов Android.

reCAPTCHA 2.0: Google наконец решила проблему назойливых головоломок

Умные алгоритмы знают, бот вы или человек, ещё до клика.

"Следил? Доложи". Mozilla вводит обязательный "полиграф" для каждого нового расширения Firefox

Теперь расширения обязаны раскрывать сбор персональной информации.

Asterisk 23.0.0 уже здесь — разработчики закрыли опасную уязвимость и навели порядок в коде

Система IP-телефонии стала надёжнее и чище: старые функции ушли, на смену пришли улучшенные аналоги.

Один хук React уронил половину интернета — Cloudflare пала жертвой useEffect

Сбой в Cloudflare показал, насколько хрупкой может быть инфраструктура интернета.

Ядро дало трещину. Rust расколол Linux — и запустил эволюцию новых ОС

Разработчики не хотят чинить старое ядро. Они создают новые — с нуля.

Идеальное оружие для хакера. Миллионы программистов стали заложниками одного файла tasks.json

Cursor пожертвовал безопасностью миллиона пользователей ради удобства нейросети.

Когда опыт работает против стереотипов. Ветераны программирования оказались большими фанатами ИИ

Новое исследование: для ветеранов ИИ — напарник, для новичков — головная боль.

GitHub и GitLab — новые минные поля: наступил, и привет, инфостилер

Атаки на разработчиков через open source-платформы достигли нового уровня.

Массовая атака на RubyGems. Разработчики остались без данных и контроля над аккаунтами

Преступники создали цифровой театр иллюзий, где каждый клик приближал катастрофу.

Либо ты с ИИ, либо тебя нет: разработчики на грани технологической революции

Разработчики переходят в режим «директора кода.

Ctrl+F для глаз: шрифт от Google, который поймут только те, кто дебажит по ночам

Новый шрифт от Google оптимизирован под код.

Новейший ИИ от Google оказался шпионом в компьютерах программистов

Кто бы знал, что один README.md может превратить ИИ-помощника в инструмент слива данных.

Пакет для улучшения кода начал тайно внедрять вредоносные участки в проекты пользователей

Даже одно фишинговое письмо способно обрушить безопасность целой экосистемы.

5 популярных npm-пакетов + 28 протестных модулей = крупнейшая атака на российских разработчиков в 2025 году

Вы уверены в своих зависимостях?

Trae помогает писать код и... отправляет его конкурентам? Расследование от Unit 221B

Каждый файл, который ты ещё не сохранил, уже давно гуляет по серверам, и, возможно, его даже лайкнули.