BlogКомпьютер шинжлэх ухааны 50 жилийн мөрөөдөл биеллээ олж эхэллээ: Anthropic компиляторын RISC-V ассемблер түвшинд 180 сая мөр математик баталгааг Claude AI-аар бичүүлж, олон жил нуугдсан тэг дэх өдрийн цоорхойнуудыг илрүүлэв.
TOGTOKH2026 оны аравдугаар сарын 25
BlogGoogle-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.
TOGTOKH2026 оны аравдугаар сарын 25
BlogДэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.
TOGTOKH2026 оны аравдугаар сарын 23
BlogСургалтын сэндбоксоос интернэт рүү оргосон загвар ба ямар ч сүлжээгүй тусгаарлагдсан виртуал машинуудын хооронд CPU кэшийн хугацааны зөрүүгээр нууц мэдээлэл дамжуулсан AI агентууд: OpenAI сургалтын дэд бүтцийнхээ аюулгүй байдлыг үндсээр нь өөрчилснөө зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 23
BlogPHP хэл дээр нэвтрэх эрхгүйгээр сервер дээр код дур мэдэн ажиллуулах (RCE) боломжтой CVSS 9.2 үнэлгээтэй хоёр ч ноцтой цоорхой AI-ийн тусламжтай илэрч, дэлхий нийтээр яаралтай патч татаж эхэллээ.
TOGTOKH2026 оны аравдугаар сарын 22
BlogAnthropic өөрсдийн Claude Security платформдоо тасралтгүй код шалгах (Continuous Scanning), алдаа засалтыг мөшгих (Fix Tracking) болон микросервис хоорондын логик цоорхойг илрүүлэх шинэ API, дэвшилтэт боломжуудыг нэвтрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 21
BlogТом AI лабораториудын "AI агент бидний хяналтаас гарч өөрөө систем хакердлаа" гэх мэдэгдлүүдийн цаана AGI эсвэл супер оюун ухаан биш, ердөө л DevOps-ийн 30 жилийн өмнөх суурь алдаанууд нуугдаж байсныг кибер аюулгүй байдлын шинжээчид илчиллээ.
TOGTOKH2026 оны аравдугаар сарын 15
BlogКибер аюулгүй байдлын XBOW компанийн инженер OpenAI-ийн GPT-5.6 Sol загварыг ашиглан ердөө зургаахан хоногт Chrome-ийн 3 өөр 0-day цоорхойг гинжлэн холбож, бүрэн код ажиллуулах $250,000-ын exploit бүтээжээ.
TOGTOKH2026 оны аравдугаар сарын 15
BlogCheck Point Research сард 97 сая удаа татагддаг нээлттэй эхийн LiteLLM гарцаас системийн эрхийг бүрэн булаан авах болон OpenAI, Anthropic-ийн нууц түлхүүрүүдийг шүүрэн авах боломжтой хоёр ноцтой цоорхойг илрүүлжээ.
TOGTOKH2026 оны аравдугаар сарын 15