npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
GPT-6.1 Sol su GitHub Copilot: il nuovo modello agentico è classificato “Critical” per la cybersecurity
GitHub ha portato GPT-6.1 Sol in Copilot per il coding agentico, ma il system card di OpenAI lo classifica “Critical” per cybersecurity: ecco cosa cambia per chi lo...
Da 430.000 righe di TypeScript a Rust: GitHub ha usato agenti AI per riscrivere il runtime di Copilot
GitHub ha portato il runtime agentico di Copilot da TypeScript a Rust usando in gran parte agenti AI: 430.000 righe convertite in tre settimane di lavoro umano e...
GitSpawn: come un file .git/config trasforma i tuoi agenti AI in un vettore RCE
Una ricerca di Manifold Security mostra come una semplice riga in .git/config possa far eseguire codice arbitrario a Claude Code, Codex, Cursor e altri agenti AI da riga...