প্রযুক্তি ও উদ্ভাবন

চাঁদের মানচিত্রে open-source AI—বরফ শনাক্তে ত্রুটি ২২% পর্যন্ত কম

চাঁদের মানচিত্রে open-source AI—বরফ শনাক্তে ত্রুটি ২২% পর্যন্ত কম

NASA ও IBM ১০ সেপ্টেম্বর ২০২৬-এ উন্মুক্ত করেছে NASA-IBM Lunar Foundation Model। বরফের সম্ভাবনা মানচিত্রের পরীক্ষায় ত্রুটি ২২% পর্যন্ত কমলেও এটি জলবরফ আবিষ্কারের প্রমাণ নয়।

|প্রযুক্তি ও উদ্ভাবন
GitHub AI Scan এখন API-তে—org চালু থাকলেও repo আলাদা করে বন্ধ হতে পারে

GitHub AI Scan এখন API-তে—org চালু থাকলেও repo আলাদা করে বন্ধ হতে পারে

GitHub ১০ সেপ্টেম্বর ২০২৬-এ pull request-এর AI Scan নিয়ন্ত্রণে organization ও repository REST API public preview করেছে। Org চালু থাকলেও পৃথক repo scanning থেকে সরে থাকতে পারবে।

|প্রযুক্তি ও উদ্ভাবন| 1
হৃদ্‌যন্ত্রের চিকিৎসায় autonomous AI—FDA অনুমোদনের পরীক্ষা শুরু

হৃদ্‌যন্ত্রের চিকিৎসায় autonomous AI—FDA অনুমোদনের পরীক্ষা শুরু

ARPA-H ৯ সেপ্টেম্বর ADVOCATE-এর অধীনে হৃদ্‌যন্ত্র বিকল রোগীদের জন্য autonomous clinical AI তৈরি ও যাচাইয়ের কর্মসূচি শুরু করেছে। কোনো ব্যবস্থা এখনো FDA অনুমোদিত নয়।

|প্রযুক্তি ও উদ্ভাবন
GitHub Actions cache-mode বসান—একটি ভুলে cache poisoning ফিরতে পারে

GitHub Actions cache-mode বসান—একটি ভুলে cache poisoning ফিরতে পারে

GitHub Actions-এ low-trust event-কে read-এ সীমিত রেখে শুধু যাচাই করা producer job-কে write দিন; নইলে explicit override নিরাপদ default সরিয়ে cache poisoning-এর ঝুঁকি ফেরাতে পারে।

|প্রযুক্তি ও উদ্ভাবন| 1
Microsoft-এর ৯৬৬ patch—দুটি zero-day ইতিমধ্যেই আক্রমণে

Microsoft-এর ৯৬৬ patch—দুটি zero-day ইতিমধ্যেই আক্রমণে

Microsoft-এর ৮ সেপ্টেম্বরের security release-এ ৯৬৬ flaw-এর patch গুনেছে BleepingComputer। আক্রমণে ব্যবহৃত দুই Windows zero-day-কে প্রথম deployment wave-এ রাখা এখন মূল অগ্রাধিকার।

|প্রযুক্তি ও উদ্ভাবন| 2
Audit পাস করলেও breach থামে না—৯,০০০ তদন্তে ১১টি জরুরি control

Audit পাস করলেও breach থামে না—৯,০০০ তদন্তে ১১টি জরুরি control

LevelBlue ৯ সেপ্টেম্বর ৯,০০০-এর বেশি incident investigation-এর অভিজ্ঞতা থেকে ১১টি cybersecurity control-এর হালনাগাদ সংস্করণ প্রকাশ করেছে। তালিকাটি audit-এর বদলে operational readiness-এ জোর দেয়।

|প্রযুক্তি ও উদ্ভাবন| 2
GitHub Actions cache-এ চার স্তরের অনুমতি—ভুল write-এ ঝুঁকি ফিরবে

GitHub Actions cache-এ চার স্তরের অনুমতি—ভুল write-এ ঝুঁকি ফিরবে

GitHub ১০ সেপ্টেম্বর ২০২৬-এ Actions-এর cache-mode সব প্ল্যানে সাধারণভাবে উন্মুক্ত করেছে। চারটি mode cache restore ও save আলাদা করলেও low-trust workflow-তে write দিলে poisoning-এর ঝুঁকি ফেরে।

|প্রযুক্তি ও উদ্ভাবন| 1
AI model distillation সবসময় চুরি নয়—অনুমতির সীমা বুঝুন

AI model distillation সবসময় চুরি নয়—অনুমতির সীমা বুঝুন

AI model distillation-এ teacher model-এর সংকেত দিয়ে ছোট student model শেখানো হয়; এটি স্বীকৃত কৌশল। অনুমতি ছাড়া output সংগ্রহ বা পুনর্ব্যবহার করলেই সীমাটি extraction-এর দিকে সরে যায়।

|প্রযুক্তি ও উদ্ভাবন| 1
Pull request-এ secret থাকলে merge বন্ধ—push protection-এর পরেও নতুন জাল

Pull request-এ secret থাকলে merge বন্ধ—push protection-এর পরেও নতুন জাল

GitHub ৯ সেপ্টেম্বর ২০২৬-এ public preview হিসেবে এমন একটি ruleset rule এনেছে, যা secret scan অসম্পূর্ণ থাকলে বা PR-এর commit থেকে open alert এলে merge আটকে দেয়।

|প্রযুক্তি ও উদ্ভাবন| 2
Claude দিয়ে আক্রমণের প্রায় পুরো কাজ—Anthropic-এর রিপোর্টে নতুন ঝুঁকি

Claude দিয়ে আক্রমণের প্রায় পুরো কাজ—Anthropic-এর রিপোর্টে নতুন ঝুঁকি

Anthropic-এর ১০ সেপ্টেম্বর ২০২৬-এর রিপোর্টে বলা হয়েছে, একটি সাইবার হামলায় Claude agent প্রায় সব কাজ করেছে; অধিকাংশ অভিযানে লক্ষ্য নির্ধারণ ও চুরি করা তথ্য পর্যালোচনায় মানুষ যুক্ত ছিল।

|প্রযুক্তি ও উদ্ভাবন| 2
Spectrum দ্বিতীয় চেষ্টায় orbit-এ—ইউরোপের launch নির্ভরতা কতটা কমল

Spectrum দ্বিতীয় চেষ্টায় orbit-এ—ইউরোপের launch নির্ভরতা কতটা কমল

৫ সেপ্টেম্বর ২০২৬ নরওয়ে থেকে দ্বিতীয় উড্ডয়নে কক্ষপথে পৌঁছে পেলোড মোতায়েন করেছে Spectrum। এতে ইউরোপের ছোট স্যাটেলাইট উৎক্ষেপণের বিকল্প বেড়েছে, তবে পূর্ণ স্বাধীনতা আসেনি।

|প্রযুক্তি ও উদ্ভাবন| 2
GitHub star history ফিরল—নতুন API-তে পরিচয় নয়, শুধু দৈনিক সংখ্যা

GitHub star history ফিরল—নতুন API-তে পরিচয় নয়, শুধু দৈনিক সংখ্যা

GitHub ৪ সেপ্টেম্বর ২০২৬ privacy-safe star-history endpoint প্রকাশ করেছে। এতে ব্যক্তির পরিচয়ের বদলে সপ্তাহভিত্তিক দৈনিক star count মেলে, যা দিয়ে ভেঙে যাওয়া chart পুনর্গঠন করা যায়।

|প্রযুক্তি ও উদ্ভাবন| 1
WeatherNext 3 প্রতি ঘণ্টায় পূর্বাভাস দেয়—স্থানীয় বৃষ্টি তবু নিশ্চিত নয়

WeatherNext 3 প্রতি ঘণ্টায় পূর্বাভাস দেয়—স্থানীয় বৃষ্টি তবু নিশ্চিত নয়

Google ৩ সেপ্টেম্বর WeatherNext 3 চালু করেছে, যা সাম্প্রতিক উপগ্রহ পর্যবেক্ষণ নিয়ে প্রতি ঘণ্টায় বৈশ্বিক পূর্বাভাস তৈরি করে। সূক্ষ্ম ফল দিলেও এটি নির্দিষ্ট পাড়া বা মাঠে বৃষ্টি নিশ্চিত করে না।

|প্রযুক্তি ও উদ্ভাবন| 2
Dependabot-এর private package access-এ PAT লাগবে না—অনুমতি তবু নিজে দিতে হবে

Dependabot-এর private package access-এ PAT লাগবে না—অনুমতি তবু নিজে দিতে হবে

GitHub ৮ সেপ্টেম্বর Dependabot-এর জন্য PAT-বিহীন private GitHub Packages access পুনরায় চালু করেছে। তবে প্রতিটি package থেকে সংশ্লিষ্ট repository-কে Read access দিতে হবে।

|প্রযুক্তি ও উদ্ভাবন| 1
N-central-এ login ছাড়াই server দখল—HF4 না দিলে ঝুঁকি সক্রিয়

N-central-এ login ছাড়াই server দখল—HF4 না দিলে ঝুঁকি সক্রিয়

৮ সেপ্টেম্বরের সরকারি সতর্কতা অনুযায়ী, N-central-এর CVE-2026-86218 সক্রিয়ভাবে ব্যবহৃত হচ্ছে। Self-hosted server-কে 2026.3.1.14 build-এ নিতে হবে; hosted instance ইতিমধ্যে patch করা।

|প্রযুক্তি ও উদ্ভাবন| 2