Tag Archives: github

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ Docker registry ผู้ที่ติดตั้งเวอร์ชันนี้ควรถือว่า credential ทั้งหมดรั่วไหลแล้วและต้อง rotate ทันที

GitHub เปิดตัว classifier ที่พัฒนาบน ModernBERT ร่วมกับ Microsoft Applied Sciences เพื่อขยาย Push Protection ให้ครอบคลุม secret ที่ไม่มีรูปแบบเฉพาะ เช่น รหัสผ่านฐานข้อมูลภายในองค์กร โดยประเมินผลได้ในเวลาไม่ถึง 2 มิลลิวินาที และอาจเพิ่มจำนวน secret ที่ป้องกันได้มากกว่า 2 เท่า

GitHub ประกาศว่า npm v12 ที่จะเปิดตัวในเดือนหน้า จะมาพร้อมการเปลี่ยนแปลงด้านความปลอดภัยหลายอย่าง เพื่อสกัดการโจมตีแบบ supply-chain ที่อาศัยพฤติกรรมการทำงานอัตโนมัติของคำสั่ง npm install

ทีม Counter Adversary Operations ของ CrowdStrike ร่วมมือกับ Google และ Shadowserver Foundation ทลาย Botnet ชื่อ Glassworm ที่มุ่งโจมตีนักพัฒนาซอฟต์แวร์ผ่าน Open-source Supply Chain สำเร็จ โดยตัดการเชื่อมต่อ Command-and-Control (C2) ทั้ง 4 ช่องทางพร้อมกัน

GitHub ยืนยันว่า Internal Repository ราว 3,800 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต หลังพนักงานติดตั้ง VS Code Extension ที่ฝัง malware จาก VS Code Marketplace

กลุ่มแฮกเกอร์ TeamPCP ยังคงโจมตี Aqua Security อย่างต่อเนื่อง โดยล่าสุดได้ปล่อย Docker Image ที่ฝัง Malware ขึ้น Docker Hub พร้อมทั้งเข้ายึด GitHub Organization ของบริษัทเพื่อแก้ไข Repository หลายสิบรายการ

OpenAI เปิดตัว Codex app สำหรับ macOS แอปพลิเคชันใหม่ที่ช่วยให้นักพัฒนาสามารถจัดการ AI agents หลายตัวพร้อมกัน รันงานแบบ parallel และทำงานร่วมกับ agents ในโปรเจกต์ขนาดใหญ่ที่ใช้เวลานานได้อย่างมีประสิทธิภาพ

GitHub ประกาศเปิดตัว Agent HQ ระบบ ecosystem แบบเปิดที่รวม AI coding agents จากหลายบริษัทไว้บนแพลตฟอร์มเดียว ผู้ใช้งาน Copilot subscription สามารถเข้าถึง agents จาก Anthropic, OpenAI, Google, Cognition และ xAI ได้โดยตรงใน GitHub และ VS Code

Microsoft Threat Intelligence รายงานพบมัลแวร์ XCSSET สายพันธุ์ใหม่สำหรับ macOS ที่มีการพัฒนาฟีเจอร์เพิ่มขึ้น พร้อมความสามารถขโมยข้อมูลจาก browser และ clipboard hijacking สำหรับ cryptocurrency

Thomas Dohmke ประกาศลาออกจากตำแหน่ง CEO ของ GitHub เพื่อไปก่อตั้งสตาร์ทอัพใหม่ ส่งผลให้แพลตฟอร์มโค้ดที่เคยมีความเป็นอิสระต้องรวมเข้ากับทีม CoreAI ของ Microsoft โดยสมบูรณ์

Claude Opus 4.1 โมเดล AI รุ่นล่าสุดจาก Anthropic ปรับปรุงความแม่นยำในการเขียนโค้ดสูงถึง 74.5% พร้อมเพิ่มความสามารถด้าน agentic tasks และการวิเคราะห์ข้อมูลเชิงลึก

Anthropic ประกาศเปิดตัว Claude Opus 4 และ Claude Sonnet 4 โมเดล AI รุ่นใหม่ที่เน้นความสามารถด้านการเขียนโค้ดและการทำงานแบบ Agent รวมถึงการเปิดตัว Claude Code แบบ General Availability

Microsoft ประกาศเปิดเผยซอร์สโค้ดของ Windows Subsystem for Linux (WSL) ส่วนใหญ่แล้ว แต่ยังคงเก็บบางส่วนประกอบที่สำคัญไว้เป็นโค้ดปิด โดยผู้ใช้งานสามารถดาวน์โหลดและมีส่วนร่วมในการพัฒนาผ่าน GitHub ได้

OpenAI เปิดตัว Codex ระบบ AI Agent ช่วยเขียนโค้ดบน ChatGPT สำหรับนักพัฒนา ขับเคลื่อนด้วย codex-1 ซึ่งเป็นเวอร์ชันของ o3 ที่ปรับให้เหมาะสมเฉพาะสำหรับงานวิศวกรรมซอฟต์แวร์

GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร

Alibaba Cloud ประกาศเปิดตัว Qwen2.5-Omni-7B โมเดล AI แบบ end-to-end multimodal ที่สามารถประมวลผลข้อมูลได้หลากหลายรูปแบบทั้งข้อความ, รูปภาพ, เสียง และวิดีโอ พร้อมตอบสนองด้วยข้อความและเสียงแบบ real-time

Alibaba Cloud ประกาศเปิดตัว QVQ-72B-Preview โมเดล AI ทดลองแบบโอเพนซอร์ส ที่สามารถวิเคราะห์และให้เหตุผลจากภาพได้อย่างละเอียด พร้อมความสามารถในการคิดวิเคราะห์แบบเป็นขั้นตอน

GitHub ประกาศเปิดตัว GitHub Copilot ฟรีสำหรับผู้ใช้งาน Visual Studio Code ทุกคน โดยรองรับการใช้งานได้ 2,000 code completions และ 50 chat messages ต่อเดือน พร้อมเลือกใช้โมเดล AI ได้ทั้ง GPT-4o และ Claude 3.5 Sonnet

Google Cloud ประกาศเปิดตัว Gemini Code Assist Tools ระบบเครื่องมือพัฒนาซอฟต์แวร์ที่ขับเคลื่อนด้วย AI รุ่นล่าสุด รองรับการเชื่อมต่อกับเครื่องมือต่างๆ จากพาร์ทเนอร์ชั้นนำอย่าง GitHub, GitLab, Atlassian และอื่นๆ

จากงาน Building AI Companions for India ทาง President แห่ง Microsoft อินเดียและเอเชียใต้ คุณ Puneet Chandok เผยว่า นักพัฒนาระบบราว 18,000 คนที่ Infosys นั้นได้เขียนโค้ด 7 ล้านบรรทัดด้วย GitHub Copilot แล้ว