TL;DR
Dziewięć złośliwych pakietów w NuGet, opublikowanych przez konto „shanhai666”, pobrano już blisko 9,5 tysiąca razy - a kod spokojnie przechodzi przez code review, bo w 99% wygląda jak zwyczajna biblioteka. Najgroźniejszy z nich, Sharp7Extend, podszywa się pod bibliotekę do sterowników PLC i w około 80% przypadków psuje zapisy do sterownika bez żadnego widocznego błędu - a payload ma się uaktywnić dopiero w latach 2027-2028.
Copilot boli inaczej: od czerwca 2026 GitHub rozlicza tokeny zamiast liczby zapytań, a użytkownicy opisują sesje z agentem, które w jeden dzień zjadały połowę miesięcznego limitu - rachunek potrafi skoczyć z 80 dolarów do tysiąca. Do tego C# 15, premiera w listopadzie, wymusza obsługę wszystkich wariantów unii dyskryminowanych już na etapie kompilacji i wprowadza etykietowane break/continue, na które Java czekała ćwierć wieku.
Trzy różne historie, jeden wspólny mianownik: ekosystem .NET zmienia się szybciej, niż większość zespołów nadąża czytać changelogi.
Trzy rzeczy wydarzyły się w ekosystemie .NET w ostatnich tygodniach, o którychprawdopodobnie nie słyszałeś, bo giną w zalewie contentu o kolejnym modelu AI.Ktoś ukrył w NuGecie kod...
Czytaj cały wpis u źródła// tagi
