GitHub, şüpheli npm paketlerini kurulum anında engellemek için paket güvenlik duvarını herkese açık önizlemede sundu. Güvenlik duvarı, meta veri isteklerini ve indirmeleri kötü niyetli faaliyet açısından denetleyerek politika tabanlı bir kapı görevi görüyor. Özellik, minimum paket yaşı, kötü amaçlı yazılım uyarıları ve attestation kontrolleri gibi kurallarla çalışıyor.
GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.
Yapay zeka sayesinde yazılım geliştirme ekipleri eskisinden 10 ila 50 kat daha fazla kod üretebiliyor. Ancak güvenlik süreçleri hala insan hızında işlediği için bu durum ciddi riskler ve darboğazlar yaratıyor. Chainguard uzmanlarıyla hazırlanan yeni webiner, makine hızındaki geliştirmelerde güvenliği nasıl sağlayacağınızı anlatıyor.
Google, Agent Development Kit (ADK) Python deposundaki üç yapay zeka ajanı iş akışını sildi. Pillar Security, halka açık bir GitHub sorununun, bir triyaj ajanını manipüle ederek ayrıcalıklı bir kod düzeltme ajanını tetikleyebileceğini gösterdi. Araştırmacılar, bu güvenlik açığı sayesinde sürekli entegrasyon (CI) sunucusunda keyfi kod çalıştırılabildiğini kanıtladı.
GitHub, Dependabot aracına bir paket yayınlandıktan sonra en az üç gün bekleme süresi getiriyor. Bu önlem, kısa ömürlü zehirli paketlerin yazılım tedarik zincirine sızmasını engellemeyi amaçlıyor. Güvenlik güncellemeleri ise bu kuralın dışında tutularak anında uygulanmaya devam edecek.