17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL API платформы. Главная из них, CVE-2026-19478, получила оценку CVSS 9.4 (Critical) и позволяла неаутентифицированному злоумышленнику удаленно изменять или удалять публичные проекты и пользовательские данные — без какой-либо учетной записи в GitLab.
17 августа 2026 года произошёл глобальный сбой в работе сервисов платформы для хостинга IT-проектов GitHub (зафиксировано снижении производительности некоторых сервисов). Инцидент продолжается уже более трёх часов. Согласно статусу работы GitHub, наблюдаются проблемы со всеми основными сервисами, кроме Git и Codespaces. Сбой длился 7 часов и 36 минут.
12 августа 2026 года GitLab выпустил внеплановые патчи для Community Edition и Enterprise Edition — версии 19.2.2, 19.1.4 и 19.0.6. Всего закрыто 13 уязвимостей: шесть с высокой степенью критичности, шесть средних и одна низкая. Разработчики настоятельно рекомендуют администраторам обновиться до актуальной версии как можно скорее.
Важный момент. Если вы используете GitLab.com, то можно выдохнуть, так как платформа уже пропатчена. Клиентам GitLab Dedicated тоже можно не переживатьм. А вот всем, кто держит GitLab на своей инфраструктуре, стоит запланировать апдейт в ближайшее окно обслуживания. Особенно если учесть, что часть уязвимостей тянется из версий 2-3-летней давности, а одна восходит аж к GitLab 12.0.
Исследователи Pillar Security зафиксировали первый случай использования одного ИИ-агента другим в реальном продакшен-окружении. Уникальная на данный момент уязвимость была найдена в google/adk-python — репозитории Google Agent Development Kit для Python.
В репозитории работали два класса автоматизированных ИИ-агентов. Первый класс агентов с низким уровнем привилегий был встроен в рабочие процессы, доступные всем, такие как PR или Issue. Второй же класс имел высокий уровень доступа и предназначался только для мэйнтейнеров. Уязвимость заключалась в том, что низкопривилегированным агентом, доступным для всех, можно было манипулировать, чтобы он активировал высокопривилегированного агента.
Microsoft объявила, что с 17 августа 2026 года новые ключи API NuGet.org будут иметь ограниченный срок действия — всего 30 дней вместо прежних 365 дней. Компания объяснила такой шаг стремлением усилить безопасность цепочки поставок в экосистеме NuGet и снизить риск утечки долгосрочных учётных данных.
Google DeepMind выпустила Gemini Robotics ER 2 — новую модель для робототехники, которую компания называет своим самым продвинутым embodied reasoning-решением. ER 2 предназначена для высокоуровневого планирования, работы с непрерывными видеопотоками и координации нескольких роботов в общей физической среде. Модель уже доступна через Gemini API и Google AI Studio, а в Gemini Enterprise Agent Platform открыта в приватном превью.
Состоялся выпуск открытого проекта GitUp 1.5.0. Это Git‑клиент для Mac для быстрой, безопасной и беспроблемной работы с управлением программными проектами. Версия GitUp 1.0 вышла в августе 2015 года. Разработчка решения ведётся с 2014 года. Исходный код проекта написан на Objective‑C и опубликован на GitHub под лицензией GNU General Public License v3.0.
В команде разработчики проекта FreeBSD сообщили, что пришлось временно заморозить репозиторий с деревом портов FreeBSD в связи с инцидентом, вызванным помещением в порты бинарного файла размером 150 МБ.
Git-хостинг Codeberg, который работает с использованием свободной платформы совместной разработки Forgejo, запретил размещать проекты со значительной долей ИИ-кода. Под запрет попали, в том числе, такие сервисы, как Claude и Codex.
В середине июля 2026 года состоялся релиз открытой платформы совместной разработки Gitea 1.27. Исходный код проекта написан на Go и опубликован на GitHub под лицензией MIT. Предыдущая версия решения вышла в апреле 2026 года.
16 июля 2026 года состоялся релиз открытой платформы совместной разработки Forgejo (форка проекта Gitea) v16.0 с поддержкой до 29 октября 2026 года. Решение позволяет развернуть на своих серверах систему для совместной работы с репозиториями Git, напоминающую по решаемым задачам GitHub, Bitbucket и Gitlab. Исходный код проекта написан на языке Go и опубликован под лицензией MIT и GPLv3+ для нового кода. 16 октября 2025 года вышла версия Forgejo v13.0. Выпуск Forgejo 14.0 случился в январе 2026 года. Релиз Forgejo v15.0 LTS с долгосрочной поддержкой до 15 июля 2027 года произошёл в апреле 2026 года.
Мы добавили готовые шаблоны для статического анализа в GitVerse Starter Workflow (российский аналог GitHub/GitLab от «СберТеха»).
SpaceXAI удалит все пользовательские данные из консольного агента для разработки Grok Build. Ранее независимый исследователь по информационной безопасности обнаружил, что Grok Build обрабатывает их некорректно.
Он выяснил, что инструмент загружал целые Git‑репозитории в хранилище Google Cloud Storage. В передаваемых данных оказались полные истории коммитов, закрытый исходный код и конфиденциальные файлы — учётные данные, ключи API и другая информация. По словам исследователя, агент загружал данные даже при явном указании не читать файлы проекта.
GitHub перестал работать в России — пользователи жалуются, что сервис недоступен без VPN.
Не работает Git, сам сайт не открывается, а также невозможно получить доступ к репозитариям.
Бывший гендиректор GitHub Томас Домке запустил Entire — новую Git-платформу для разработки с ИИ-агентами. Разработчики отмечают, что обычные хостинги кода вроде GitHub не были рассчитаны на нагрузку с задачами ИИ.
29 июня 2026 года мейнтейнер проекта Git Хунио Хамано (Junio Hamano) представил релиз распределённой системы управления версиями Git 2.55 с изменениями в рамках подготовки к Git 3.0. В обновление вошли более 400 изменений кода и фиксы с патчами от 137 разработчиков, 66 из них — новые участники проекта. Исходный код Git опубликован на GitHub под лицензией GPLv2+.
Cursor анонсировали Origin, платформу для хостинга git-репозиториев и код-ревью. Систему спроектировали так: основным автором и ревьюером кода становится AI-агент, человек подключается только на этапе финального одобрения.
Анонс сделал Томас Реймерс, основатель Graphite, сервиса для ревью кода, который Cursor купил в 2025 году.
Автор Дрю ДеВолт опубликовал первый выпуск форка текстового редактора Vim. Он заявил, что развивает форк из-за непринятия политики Vim в отношении использования ИИ.
20 мая 2026 года специалисты Центр мониторинга и управления сети связи общего пользования (ЦМУ ССОП) «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) после проверки сообщили, что регулятор не фиксируют проблем с доступом и функционалом ресурсов крупнейшей онлайн-платформы для совместной IT-разработки GitHub, в РФ он не блокируется.
GitHub Mobile в основном использовался для просмотра существующих репозиториев. Теперь пользователи мобильного приложения могут создавать новые проекты прямо со своих устройств на iOS и Android.
