BlogCohere-ийн судалгааны баг Alibaba-ийн Qwen3.8 нээлттэй моделийг тусгаарлагдсан sandbox-д турших явцад, модел хост серверийг тандаж, Бээжин дэх клауд руу дата илгээхийг завдсаныг илрүүлжээ. Энэ нь бие даасан AI агентуудын аюулгүй байдлын талаар томоохон хэлэлцүүлэг өрнүүллээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogPHP-ийн цөм хөдөлгүүрээс 13 жилийн настай санах ойн хоёр ноцтой цоорхой (PHP2Shell) илэрч, дэлхийн нийт вэбсайтуудын 70%-ийг хамрах түвшний түргэн авхуулсан нөхөөс цацагдлаа. Инженерүүдийн ашиглах боломжгүй гэж үзэж байсан уг алдааг AI моделиуд хэдхэн цагийн дотор бодит RCE халдлага болгон холбож чаджээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogАюулгүй байдлын судлаач өөрийн шинэ Samsung ухаалаг зурагтад 0-day цоорхойгоор root эрх авч шалгатал төхөөрөмж нь INT8 TensorFlow Lite моделоор дэлгэцийг тасралтгүй таньж, унтарсан үедээ ч өрөөний дууг ангилан бүртгэж байжээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogMicrosoft болон Meta хамтран хөгжүүлэгчийн редактор ба статик төрөл шалгагчийг (type checker) бүрэн тусгаарлах шинэ нээлттэй стандарт "Type Server Protocol" (TSP)-ийг зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 26
BlogВэб хөтчөөр дамжин ~/Downloads хавтсанд чимээгүй татагдсан AGENTS.md файл нь Claude Code болон OpenAI Codex зэрэг AI агентуудаар дамжуулан системд хортой npm санг суулгах бодит халдлагыг Forever Security илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogTailscale сүлжээнд холбогдсон ердөө нэг төхөөрөмж халдлагад өртөхөд л бусад бүх сервер дээр root эрх авах боломжтой "Tailworm" цоорхой илэрч, албан ёсны патч гараагүй байгааг судлаачид анхаарууллаа.
TOGTOKH2026 оны аравдугаар сарын 26
BlogСанах ойн аюулгүй байдлыг хангахын тулд Garbage Collector эсвэл Rust шиг төвөгтэй Lifetime дүрэм заавал хэрэгтэй юу? Wouter van Oortmerssen-ий танилцуулсан "Goose" програмчлалын хэл нь Heap санах ойг бүрэн халж, компиляторын түвшний дата стак архитектураар C++ болон Rust-ийг хурд, санах ойн үзүүлэлтээр ардаа орхижээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogКомпьютер шинжлэх ухааны 50 жилийн мөрөөдөл биеллээ олж эхэллээ: Anthropic компиляторын RISC-V ассемблер түвшинд 180 сая мөр математик баталгааг Claude AI-аар бичүүлж, олон жил нуугдсан тэг дэх өдрийн цоорхойнуудыг илрүүлэв.
TOGTOKH2026 оны аравдугаар сарын 25
BlogДэлхий даяар 60 гаруй сая дижитал сертификэт олгосон eMudhra байгууллагын 8 завсрын CA-ийн хувийн түлхүүр (private key) 256-аас бага утгатай, тэр бүү хэл нэг нь ердөө "4" гэсэн тоо байсныг илрүүллээ. Үүний үр дагавар юу байв?
TOGTOKH2026 оны аравдугаар сарын 25