Tin tổng hợp tự động từ Help Net Security (https://www.helpnetsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Amazon Web Services đã phát hành công cụ mô phỏng AWS (AWS Emulator) miễn phí, cho phép phát triển ứng dụng AWS trên máy tính cá nhân, máy chủ phát triển hoặc trong chu trình tích hợp liên tục. Công cụ này được viết hoàn toàn bởi các đại diện AI, không có sự tham gia của nhân viên kỹ sư.
Một kẻ tấn công đã sử dụng thông tin đăng nhập GitHub bị đánh cắp để đẩy một tải liệu đánh cắp thông tin vào hàng nghìn repo từ ngày 10 tháng 11. Trong hơn 1,800 repo, phần mềm độc hại đã chạy và gửi secrets và cloud credentials của GitHub Actions cho kẻ tấn công.
Microsoft đã phát hành .NET 11, một phiên bản hỗ trợ trong khoảng thời gian dài (STS) sẽ nhận được hai năm hỗ trợ. Phiên bản .NET 10 vẫn là lựa chọn hỗ trợ dài hạn (LTS). .NET 11 bao gồm C# 15, ASP.NET Core, .NET MAUI và phát triển cho Windows. Nhiều thay đổi tập trung vào việc bảo vệ chuỗi cung ứng phần mềm, xử lý xác thực và chu kỳ đời của nền tảng.
Marcelo Oliveira, VP của GitHub, thảo luận về vấn đề ai sẽ chịu trách nhiệm khi AI tạo ra bản vá cho một lỗ hổng nhưng lại tạo ra lỗi mới. Ông cũng giải thích về cách Agentic Autofix hoạt động và những gì CISO nên thay đổi trước khi sử dụng công cụ này.
