Microsoft закрыла CVE-2026-68820 в системном драйвере Windows AFD.sys: уязвимость уже использовали в реальных атаках для повышения привилегий до SYSTEM. Разбираемся, как работает ошибка, почему её оценили всего в 7,0 по CVSS и чем она опасна на практике.

React Native 0.87 заметно подкручивает правила игры вокруг API и сборки: строгий TypeScript API теперь включён по умолчанию, глубокие импорты фактически уходят в прошлое, а Swift Package Manager впервые появляется как альтернатива CocoaPods. Заодно обновился Metro, добавилась поддержка AGP 9 и выросли минимальные требования к инструментам — обновление может потребовать чуть больше внимания, чем обычный переход на новую версию.

Google Cloud анонсировала Developer Device Platform — среду для удаленной отладки и автоматизированного тестирования мобильных приложений на реальных устройствах и эмуляторах. Отдельный интерес представляет интеграция с ИИ-агентами: они смогут сами запускать приложение, проходить сценарии и проверять результат изменений на целевом железе.

Amazon добавила в DynamoDB встроенный векторный поиск: эмбеддинги теперь можно хранить рядом с операционными данными и искать по ним без отдельной векторной базы и конвейера синхронизации. Разбираемся, как устроены новые индексы, фильтрация и поиск по схожести.

Команда Rust включила Polonius Alpha — следующую версию анализатора заимствований — в nightly-сборках языка. Новый механизм должен решить часть ограничений NLL и позволить компилятору принимать больше корректного кода, который раньше отклонялся из-за особенностей анализа времени жизни ссылок. Разработчики уже проверяют новую реализацию на популярных пакетах и готовят её к возможной стабилизации до конца 2026 года.

Основатель ClickHouse запустил ClickBench Playground — интерактивную площадку со 110 СУБД и готовым набором из 100 млн записей. Разберемся, как он разместил всю эту коллекцию на одном сервере, организовал изоляцию, быстрый запуск из снимков и безопасный доступ к удалённым данным.

Команда Visual Studio Code выпустила обновление 1.131, в котором продолжает развивать инструменты для работы с ИИ-агентами и улучшает повседневные сценарии разработки. В новой версии появились изменения в архитектуре агентских сессий, встроенная диктовка, обновлённый редактор Markdown и ряд улучшений терминала, доступности и поддержки языков. Разбираем основные изменения релиза.

npm начал проверять пакеты на вредоносный код ещё до публикации в реестре. Теперь после npm publish новая версия может появиться с задержкой, попасть на ручную проверку или быть заблокирована, а для инструментов двойного назначения вводятся отдельные требования к описанию и двухфакторной аутентификации.

В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить код даже с отключённым AutoType. Разбираемся, какие приложения находятся под угрозой, почему типовые настройки не спасают и что нужно сделать владельцам проектов на fastjson 1.x.

Microsoft выпустила Visual Studio Code 1.130. Основные изменения затронули работу с ИИ-агентами: их сессии постепенно переносят в отдельный процесс, а интерфейс просмотра сгенерированных изменений сделали компактнее. Кроме того, в редакторе появились временные метки в чатах и улучшилась обработка ссылок на файлы в выводе Git.

GitHub добавил Gemini 3.6 Flash в Copilot и постепенно разворачивает доступ для пользователей платных тарифов. Новую модель можно будет выбирать в редакторах, командной строке и облачных инструментах GitHub, а компания отдельно подчёркивает её эффективность в многоэтапных агентных задачах и более экономный расход токенов по сравнению с Gemini 3.5 Flash. Разбираемся, где модель уже появится, кому потребуется разрешение администратора и как будет учитываться её использование.

GitHub вывел Code Quality в общий доступ: теперь замечания по качеству и надёжности кода можно получать прямо в пул-реквестах, дополняя статический анализ предложениями Copilot Autofix. Разберём, как сервис встраивается в процесс ревью, что умеет проверять и во сколько обойдётся его использование.

Microsoft выпустила Visual Studio Code 1.129. Главные изменения связаны с работой программных агентов: редактор получил отдельный процесс Agent Host, средства управления несколькими сессиями и обновлённую панель для проверки сгенерированного кода. Также появились запуск терминальных команд из чата, поддержка собственных ключей API и предварительная версия нового интерфейса.

Microsoft объявила стабильным базовый API Agent Skills для Python в Microsoft Agent Framework. Он позволяет подключать к ИИ-агентам переиспользуемые пакеты с инструкциями, справочными материалами и скриптами, которые загружаются по мере необходимости.

Ранее поддержка Agent Skills в Python считалась экспериментальной. Теперь же для использования основного API не требуется включать экспериментальные возможности фреймворка.

GitHub расширил возможности сканирования кода: теперь платформа может автоматически искать потенциальные уязвимости с помощью искусственного интеллекта и показывать результаты прямо в пулл-реквесте. Новая функция охватывает языки и фреймворки, для которых пока нет встроенного анализа CodeQL. Сейчас она доступна в режиме публичного предварительного тестирования.

Новый контроллер k8s-aibom от Google Cloud автоматически находит ИИ-компоненты в Kubernetes-кластере и собирает по ним ML-BOM в формате CycloneDX. Разбираемся, какие нагрузки он умеет распознавать, как работает без агентов на узлах и чем инвентаризация запущенной инфраструктуры отличается от проверки образов на этапе сборки.

Команда Visual Studio Code выпустила версию 1.128. Основные изменения касаются агентского режима, работы с GitHub Copilot Chat, встроенного браузера и горячих клавиш. Часть нововведений уже доступна всем пользователям, часть пока остаётся в предварительном или экспериментальном статусе.

JetBrains объявила о запуске JetBrains AI for Teams and Organizations — набора возможностей для команд и компаний, которые уже используют ИИ в разработке, но сталкиваются с разрозненными инструментами, контекстами и расходами.

Идея не в том, чтобы заставить всех разработчиков перейти на один ИИ-инструмент. Напротив, JetBrains делает ставку на более гибкую модель: разработчики продолжают работать в привычных IDE, терминальных агентах и внешних сервисах, а организация получает общий слой управления, контекста, политик и аналитики.

GitHub Copilot в VS Code получил браузерные инструменты в общем доступе. Теперь агент может открыть страницу, пройти по интерфейсу, увидеть ошибки в консоли и вернуть результат проверки обратно в чат. Это заметный шаг для всей логики ИИ-помощников в разработке: они постепенно переходят от подсказок в редакторе к самостоятельной работе с приложением в среде, где его обычно проверяет разработчик.

Команда ClickHouse выпустила версию 26.6. Релиз получился заметным: 56 новых возможностей, 79 оптимизаций производительности и 366 исправлений. К тому же он вышел к 10-летию с момента открытия исходного кода ClickHouse.

Главные изменения — гипотетические индексы пропуска данных, переработка зависимостей для обновляемых материализованных представлений, экспериментальные непрерывные запросы, встроенная справка в CLI, улучшения для геоданных и новые функции для работы с эмбеддингами.