Open source — July 2026

🚘 Volkswagen app blocks GrapheneOS users from login and remote control

Users are reporting that the Volkswagen app now refuses to let them log in or manage their cars remotely after a recent update. This leaves many unable to access essential features despite having fully patched devices.

❓ The reason Volkswagen gave

Volkswagen states that the app only works with certified Android versions from the supported environment. On GrapheneOS, a privacy-focused OS, the application triggers stricter checks because it avoids standard Play Integrity verification and uses hardened security features.

The company continues to support outdated Android 10 devices with expired security patches in some cases, but blocks newer, secure systems like GrapheneOS.

🤖 Why GrapheneOS is treated differently

GrapheneOS strengthens privacy and security by default with sandboxing and system protections. Volkswagen’s app relies on components that require specific certification, leading to automatic rejection of login and remote control.

👥 What GrapheneOS users can do

If you depend on the app for car access, consider a temporary switch to a standard Android build. For long-term privacy, explore open-source alternatives or hardware-based remote options where available.

👍 If you enjoyed the article share it with your friends and follow us.

#Volkswagen #AppBlock #PrivacyOS #RemoteCarControl #SecurityRestriction

@PrivacyNotACrime 🗽 🎼 Chat

Инциденты в cyber-evals у Anthropic — и почему нам всем нужен трейсинг агентов

Anthropic выпустили пост-ретроспективу про инциденты в собственных evals по кибербезопасности. Технически история почти атака на Hf во второй части, но у Anthropic интересная подача. На неё и посмотрим.

Что случилось. Толчком стало раскрытие инцидента у OpenAI — побег моделей из тестовой среды. В ответ Anthropic подняли архив своих прогонов (порядка 141k) и нашли 3 инцидента. Причина — контейнеры, где была моделька имели доступ в интернет, хотя в системном промпте было прописано «интернета нет». В итоге Claude в нескольких прогонах вышел наружу и скомпрометировал реальные системы. Сделал он это обычными приёмами: использовал слабую аутентификацию, открытые эндпоинты, лежащие в открытую креды, установку непроверенного PyPI-пакета. В части случаев модель продолжала атаку, уже осознав, что системы настоящие; в одном — остановилась.

Как это подано. Двойной тезис:

1. плохой дизайн теста — не провалидировали все пути в интернет и не мониторили логи в реальном времени; 2. «взломанные не защищались»: дыры были, базовыми мисконфигами, которые вскрылись базовыми техниками.

Что из этого важно для нас. Инциденты нашли ретроспективным разбором транскриптов — то есть постфактум. И главный практический вывод прямо из их же выводов: нужно в реальном времени видеть, что делает агент — какие шаги, какие tool-calls, куда он реально ходит. Без этого «агент что-то делает» превращается в «агент что-то сделал» уже по факту.

Отсюда мы собрали фреймворки трейсинга агентов. Все они отвечают на запрос наблюдаемости — «что именно делал агент».

— [Langfuse](https://github.com/langfuse/langfuse) — open-source трейсинг на OpenTelemetry: шаги, промпты, tool-calls, стоимость, оценки. — [Arize Phoenix](https://github.com/Arize-ai/phoenix) — open-source трейсинг + eval, удобно смотреть траектории и ловить аномалии. — [AgentOps](https://github.com/AgentOps-AI/agentops) — заточен под агентов: session replay, разбор шагов и вызовов инструментов. — [OpenLLMetry](https://github.com/traceloop/openllmetry) (Traceloop) — OTel-инструментирование поверх привычного стека. — И стандарт, который всё это связывает — [OpenTelemetry GenAI semantic conventions](https://opentelemetry.io/docs/specs/semconv/gen-ai/).

Вывод такой: если агент способен что-то сломать — его действия надо видеть в момент, а не в архиве. У Anthropic был архив, но прекрасно иметь трейс в реальном времени.

Мы также добавляем задачи на тестирование агентов в наши исследования и планируем улучшать на их основе продукт Hivetrace.

Так что работаем и мониторим, коллеги, работаем и мониторим.

Hook: Quer um assistente de código super inteligente e grátis pra projetos grandes? Essa IA faz exatamente isso!

O que faz: O plandex é um agente de IA open source que atua como seu copiloto de código. Ele é feito sob medida para tocar projetos de programação maiores e lidar com desafios reais.

Destaque prático: Seu diferencial é atuar como um agente autônomo, mergulhando fundo em projetos complexos de verdade e não só gerando snippets.

Perfeito para... Devs, engenheiros e qualquer um que trabalhe em projetos de código ambiciosos e precise de um agente de IA robusto e gratuito.

Link direto: 👉 Acesse aqui: https://github.com/plandex-ai/plandex

offlog

A free, open-source, local-first task manager.

https://github.com/hrach-gevorgyan/offlog

In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research https://www.securityweek.com/in-other-news-openai-open-source-tool-aws-links-hacks-to-north-korea-mythos-crypto-research/

Noteworthy stories that might have slipped under the radar: parcel delivery company OnTrac hacked, Adobe patches, UK Department for Education loses 607,000 records. The post In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research (https://www.securityweek.com/in-other-news-openai-open-source-tool-aws-links-hacks-to-north-korea-mythos-crypto-research/) appeared first on SecurityWeek (https://www.securityweek.com/).

Hacker uses DeepSeek AI to autonomously attack vulnerable servers

A Chinese-speaking threat actor is using the DeepSeek AI model and the open-source Hermes Agent to conduct autonomous cyberattacks on exposed servers with limited human involvement. [...]

https://www.bleepingcomputer.com/news/security/hacker-uses-deepseek-ai-to-autonomously-attack-vulnerable-servers/

Собираем свой навигатор: на GitHub вышел GeoLibre — бесплатная open-source платформа для работы с геоданными.

Внутри — более 700 инструментов для обработки карт, 3D-здания, полноценные глобусы Земли и других небесных тел. Есть даже уличные панорамы с архивом снимков за 10 лет.

Можно собирать эффектные визуализации или анимации и даже завайбкодить свой аналог Google Maps с офлайн-картами.

Забираем тут.

INCUBE.AI | ПОДПИСАТЬСЯ

Найден убийца PowerPoint

Вышел опенсорсный редактор презентаций Bento. Он работает без интернета, весит всего 560 КБ и поддерживает PDF-экспорт, графики, комментарии, анимации и совместное редактирование в реальном времени.

Пробуем бесплатно – тут.

Technogram Inside

🤖 Autonomous AI agents enter the offensive cyber stack

Resecurity’s analysis outlines how tools including T3MP3ST, Strix, CyberStrike, XBOW, PentAGI, PentestGPT, and Nebula can automate attack-surface mapping, vulnerability discovery, exploit validation, and reporting with minimal human input. The report frames these systems as dual-use and increasingly accessible beyond high-skill operators.

The operational effect is a lower barrier for financially motivated actors and faster scaling of intrusion workflows. The core shift is from scripted automation to adaptive, multi-stage decision-making, compressing time between reconnaissance and exploitation while forcing defenders toward hybrid AI-plus-human security models.

🛰️ Open sources - closed narratives @sitreports

🔆 Авторские каналы наших фронтендеров

В Яндексе мы не только пишем код, но и много размышляем о технологиях, управлении, AI и даже искусстве.

➡️ Собрали для вас классную подборку авторских каналов, где ребята делятся мыслями, инсайтами и личным опытом

Кто пишет сейчас:

🟡 Veged and Code Сергей Бережной, CTO Практикума и директор по взаимодействию с разработчиками, ведёт канал о работе в IT, принятии решений и опенсорсе.

🟡 mefody.dev Никита Дубко, Chief Contest Officer, пишет про фронтенд, тимлидство и спикерство.

🟡 Synaptic Garden Роман Барлос, руководитель группы Storage Platform UI, и его канал на стыке AI, науки, философии и искусства.

🟡 Даниэль Ленц — блог Даниэль Ленц, разработчик интерфейсов, говорит про фронтенд и делится личным опытом.

🟡 ТОП — Тёма о программировании Тёма Сенюков, руководитель сектора в службе разработки AI-продуктов, преподаёт и рассказывает о частых проблемах во фронтенде, обучении, карьере.

🟡 axaxadev Денис Князев, старший разработчик интерфейсов, ведёт канал про фронтенд, UX/UI, дизайн-системы, DX и Node.js.

🟡 nikalexxx Александр Николаичев, руководитель разработки IDP, делает инфраструктуру Яндекса, рисует и любит математику.

🟡 Гриненко про ИИ, бизнес и образование Владимир Гриненко, предприниматель и экс-CTO Яндекс ID, рассказывает про переход из найма в своё дело и про то, как AI меняет правила игры.

Подписывайтесь: 💬 @Yandex4Frontend

Slaide — open source инструмент, который превращает Markdown в презентации с помощью AI.

Слайды можно описывать обычным текстом в Markdown, а нейросеть затем собирает из них готовую презентацию. Готовый файл открывается в PowerPoint, поэтому им удобно делиться и дорабатывать его в привычном редакторе.

Подойдёт тем, кто предпочитает делать презентации текстом, а не собирать блоки мышкой.

INCUBE.AI | ПОДПИСАТЬСЯ

🔍 U.S. troop telecom exposure remains a known but unresolved vulnerability

A DefenseScoop analysis argues that hostile actors can exploit legacy telecom signaling systems such as SS7 to track service members, intercept calls and texts, spoof numbers, and disrupt service without phishing or malware. The piece links the issue to recent concern over Iran targeting U.S. personnel via smartphones and notes the Pentagon’s current cellular contracting cycle runs to 2034.

The key point is structural: user discipline does not mitigate a network-level weakness. The article frames the gap as a policy and procurement failure spanning carriers, regulators, Congress, and DoD, with battlefield mobility now directly tied to insecure commercial telecom infrastructure.

🛰️ Open sources - closed narratives @sitreports

❣️ Руководитель команды в группу LLM

Мы делаем Алису умнее. Для этого нужны комплексные инструменты. Мы создаём агентов для взаимодействия с реальным миром: бронирования, Заметки, Яндекс 360 — всё это срез задач ML-консьержа. Эти инструменты нужно правильно применять. Поэтому мы разрабатываем агента Zero — решаем задачу оркестрации для всей функциональности Алисы. Наша глобальная цель — сделать единую точку входа для решения произвольных задач пользователей.

Какие задачи вас ждут:

• Руководство ML-командой Вы будете управлять командой ML-разработчиков: ставить цели, налаживать взаимодействие со смежниками, курировать полный цикл ML-разработки. Важной задачей будет развитие команды: рост экспертного опыта, поиск кандидатов и проведение собеседований, создание новых задач.

• Обучение моделей Вам предстоит обучать большие LLM-системы: заводить SFT и RL поверх внутренних (YaGPT) и внешних (SOTA Open Source) моделей.

• Развитие продукта Вы будете анализировать данные, генерировать направления роста, проверять гипотезы в проде и делать продукт лучше.

• Внедрение SOTA-подходов Нужно будет следить за трендами в сфере, ставить амбициозные цели, проводить эксперименты и доводить успешные исследования до внедрения.

Мы ждем, что вы: • Руководили ML-командой • Работали над кросс-функциональными проектами • Запускали ML-системы в продакшен • Разбираетесь в SOTA-подходах • Хотите сделать Алису лучше

Будет плюсом, если вы: • Работали с RAG-системами и агентами • Выступали на конференциях

Что мы предлагаем: Сотрудники Яндекса бесплатно участвуют в профильных конференциях. А для тех, кто на них выступает, у нас есть школа подготовки спикеров. Это далеко не все бонусы — больше можно узнать тут.

📩 Откликайтесь на вакансию на нашем сайте

#алиса_и_умные_устройства #senior #lead #тимлид #ML #LLM #алиса #AI #офис #гибрид #москва #минск

📡 Air Force widens vendor pool for CCA Increment 2

The U.S. Air Force says up to six vendors could move into early prototyping for CCA Increment 2 after roughly 10 more months of concept refinement with nine unnamed companies. The program will then proceed to prototype and production awards, while propulsion work already spans six vendors across small and medium engine classes, including clean-sheet designs.

The structure shows the Air Force preserving competition deeper into the acquisition cycle than Increment 1. The engine decision is also a key signal: Increment 2 requirements are diverging from rapid fielding priorities toward higher-performance, longer-life robotic wingmen within the NGAD ecosystem.

🛰️ Open sources - closed narratives @sitreports

#typescript #hacktoberfest #hono #issue_management #issue_tracker #jira_alternative #kanban #linear_alternative #project_management #react #self_hosted #typescript

Kaneo is a free, open-source, self-hosted project management tool made for simple, fast teamwork, with a clean interface, strong performance, and full control over your data. It helps you manage tasks and collaborate without extra complexity, so you can stay focused and work faster while keeping your own setup and privacy.

https://github.com/usekaneo/kaneo

🏠 Кто на самом деле Domain Admin в вашем AD

Adalanche – опенсорс-визуализатор графа атак в Active Directory от Ларса Карлслунда, показывающий, кто в реальности способен получить права администратора домена.

— В отличие от BloodHound не требует neo4j и установки: один бинарник собирает дамп AD и поднимает веб-граф в браузере, подсвечивая проблемы делегирования, kerberoastable-аккаунты и уязвимости AD CS.

Результат появляется за минуты даже у непривилегированного пользователя, те же пути, что увидит и злоумышленник внутри домена.

🖥 GitHub

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

Mirantis is hiring: Principal HPC Network Engineer Location: EU - remote/hybrid Employment: Full-time Compensation: Flexible depending on experience and hiring location.

Mirantis is a global open-source infrastructure company building Kubernetes, cloud-native and AI infrastructure platforms. The company works with customers across 90 countries and helps organisations deploy and operate GPU-powered infrastructure across on-premises, cloud, hybrid and edge environments.

We are looking for a Principal HPC Network Engineer to take technical ownership of high-performance networking environments supporting large-scale HPC and AI/ML infrastructure. This is a senior hands-on role focused on the architecture, deployment, optimisation and troubleshooting of InfiniBand and Ethernet fabrics.

What you’ll work on: Design, deploy and operate high-performance networks for HPC and AI clusters. Own the architecture and optimisation of InfiniBand fabrics. Manage switches, HCAs, subnet managers and fabric configurations. Troubleshoot complex latency, throughput, routing and connectivity issues across InfiniBand and Ethernet environments. Lead performance tuning, monitoring and capacity planning. Deploy and support Fortinet solutions, including FortiGate, FortiManager and FortiAnalyzer. Partner with compute, storage and platform teams to support cluster operations. Lead critical incident escalations, network upgrades, migrations and new deployments. Define network standards, operational procedures and technical documentation.

What we’re looking for: Deep hands-on experience with InfiniBand, ideally Mellanox/NVIDIA. Strong networking expertise across TCP/IP, BGP, OSPF, VLANs, QoS and network architecture. Experience supporting HPC, data centre or large-scale AI/ML infrastructure. Practical experience with Fortinet products and firewall configuration. Knowledge of RDMA, MPI and low-latency networking concepts. Linux administration and automation skills using Bash or Python. Experience with Ansible, Terraform or other Infrastructure-as-Code tools is a plus. Ability to independently own complex technical challenges and act as a senior escalation point.

Why join Mirantis? Work directly with advanced NVIDIA, InfiniBand, HPC and AI infrastructure rather than conventional enterprise networking. Take real technical ownership of architecture, performance and reliability. Solve complex production problems where network design directly affects GPU utilisation and AI workload performance. Influence standards, tooling and future infrastructure deployments instead of only maintaining an established environment. Work across networking, compute, storage, Kubernetes and AI platform teams. Join a company deeply involved in Kubernetes, open-source infrastructure and the development of next-generation AI platforms.

Interested? Send me a direct message with your LinkedIn profile or CV, and I’ll share more details @Yuliana_S_22

📡 Teams vishing chain tied to Chaos ransomware

Sophos says threat cluster STAC4749 targeted dozens of North American organizations from February to June 2026 by posing as IT support in Microsoft Teams chats and calls. Victims were pushed to launch Quick Assist or RemSupp, after which attackers used PowerShell to drop persistence and backdoor access. At least three intrusions ended with Chaos ransomware, including one case where encryption began in under 17 hours.

The campaign shows a compressed social-engineering-to-encryption timeline and a shift toward legitimate remote admin tooling that blends into normal support workflows. The repeated use of fake support personas, .top IT-themed domains, and backup access tools indicates a disciplined access playbook rather than opportunistic spam.

🛰️ Open sources - closed narratives @sitreports

Топ-5 репозиториев с GitHub за эту неделю⚡️

Продолжаю делиться с вами полезными находками под разные задачи

1️⃣ Awesome Claude Skills 70К ⭐️ · github.com/ComposioHQ/awesome-claude-skills

Что это: готовая библиотека из 200+ расширений для Claude. Устанавливаешь и Claude начинает работать иначе: не придумывает лишнего, задаёт правильные вопросы, держит стиль. Кому подойдёт: всем, кто работает с Claude и хочет получать более точные результаты без долгой настройки. Какую задачу решает: вместо того чтобы каждый раз объяснять Claude как себя вести, ставишь скилл один раз и он работает по правилам автоматически. 🇷🇺 Просто текстовые файлы, работают без ограничений.

2️⃣ i-have-adhd 14К ⭐️ · github.com/ayghri/i-have-adhd

Что это: скилл для Claude, который убирает воду из ответов — выдаёт чёткий результат без лишних объяснений и предисловий. Кому подойдёт: тем, кого раздражает когда Claude пишет три абзаца вместо одного конкретного ответа. Какую задачу решает: ставишь скилл один раз и агент сразу переходит к делу 🇷🇺 Работает без ограничений, скилл это текстовый файл.

3️⃣ Sim Studio 29К ⭐️ · github.com/simstudioai/sim

Что это: визуальный конструктор агентных систем — строишь агента мышкой, соединяешь блоки, запускаешь без кода. Кому подойдёт: предпринимателю или специалисту, который хочет собрать рабочий агент без программиста. Какую задачу решает: убирает техническую часть, не нужно писать код, разбираться в API. Нарисовал схему и агент работает. 🇷🇺 Open-source, ставится локально или через Docker без ограничений по географии.

4️⃣ Open SEO 8К ⭐️ · github.com/every-app/open-seo

Что это: бесплатная замена Semrush и Ahrefs, которую ставишь к себе. Кому подойдёт: маркетологу, SEO-специалисту или агентству, которое платит за дорогие подписки на аналитику. Какую задачу решает: анализ ключевых слов, проверка ссылочной массы, интеграция с Google Search Console — всё без ежемесячных платежей. 🇷🇺 Устанавливается локально, Google Search Console работает в России без ограничений.

5️⃣ Claude Code Merge Queue HN↑41 · github.com/funador/claude-code-merge-queue

Что это: инструмент, который следит за тем, чтобы несколько ИИ-агентов не мешали друг другу, когда работают над одним проектом одновременно. Кому подойдёт: тем, кто запускает несколько агентов параллельно на один и тот же проект. Какую задачу решает: когда два агента редактируют один и тот же файл, возникают ошибки. Этот инструмент выстраивает очерёдность — каждый агент дожидается своей очереди и не ломает чужую работу. 🇷🇺 Работает полностью локально, без регистрации и подписок.

——————————— Кстати, если хотите разобраться как выстраивать работу с ИИ под свои задачи — жду вас на НейроМаксе: практический марафон по ИИ-инструментам и автоматизации с нуля.

👉 Забрать доступ

#ИИ #GitHub #Агенты #Автоматизация #ClaudeCode

😈 RCE-уязвимость в Fastjson используется в атаках

Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без аутентификации и взаимодействия с пользователем.

Fastjson — опенсорсная Java-библиотека, разработанная компанией Alibaba, которая используется для сериализации объектов Java в JSON и обратно.

➖Проект набрал более 25 600 звезд и имеет 6400 форков на GitHub и особенно популярен в китайском сегменте корпоративного ПО, а также применяется в проектах, созданных на платформе Alibaba.

➡️https://xakep.ru/2026/07/30/fastjson/

#News #Fastjson #RCE #Hack #Attack #Patch #Vulnerability // @nsis // max.ru/nsis

🔍 DPRK-Linked macOS Malvertising Pushes Fake Updates

A new macOS malvertising campaign linked to DPRK actors uses fake software update lures to deliver cryptocurrency-stealing malware. The operation targets Apple users through deceptive update prompts, with the payload focused on wallet and asset theft rather than broader system disruption.

The tradecraft blends low-friction social engineering with platform-specific targeting, showing continued DPRK emphasis on direct revenue generation. Fake update chains remain effective because they exploit routine user behavior while masking malware delivery inside a familiar security action.

🛰️ Open sources - closed narratives @sitreports

🆓 Free Alternatives To Paid Services

This project collects over 1100 free and open-source alternatives to popular paid apps and services without any subscriptions or forced upgrades.

It aims to help users avoid subscription traps by offering hundreds of no-cost tools across many categories.

✔️ Includes free and open-source replacements for Windows, Notion, Word, Photoshop, and more ✔️ Covers a wide range of software like Vegas, Figma, ChatGPT, Illustrator ✔️ Offers a convenient search and categorized listings for easy discovery

👉 Link 👈

Use this resource to find reliable free tools that fit your needs without subscription hassles.

💻@program

​​🛫 ArduPilot Integration Engineer до Postman

Огляд: Postman — швидкозростаючий український виробник безпілотних авіаційних систем — шукає до команди спеціаліста з ArduPilot та інтеграції обладнання.

Основні обов‘язки: • налаштування та конфігурація БПЛА на базі ArduPilot • інтеграція сенсорів, камер, GNSS-модулів, телеметрії, Starlink та інших • проведення тестових польотів на полігоні • налаштування PID-регуляторів, калібрування систем та аналіз польотних логів • пошук і усунення технічних проблем під час інтеграції та випробувань

Обов’язкові вимоги: • практичний досвід роботи з ArduPilot, PX4 або іншими open-source стеками автопілотів • досвід пілотування БПЛА літакового типу • досвід налаштування PID-регуляторів • досвід із Mission Planner, QGroundControl або іншими наземними станціями управління • розуміння принципів роботи БПЛА, систем стабілізації, основ аеродинаміки та конструкції літальних апаратів

Умови роботи: • офіційне працевлаштування • бронювання для військовозобов'язаних • робота в офісі у м. Одеса

Щоб ознайомитися з деталями та залишити відгук на вакансію — переходьте на сайт: https://thelobbyx.com/tor/ardupilot-integration-engineer-m-odesa-to-postman-rec/

#miltech #engineering