Blog

Blog

Мэдээ

Нууц түлхүүр хулгайлах "Gheist" дайралт: Хулгайлагдсан GitHub Token-оор Actions лог руу Secret-үүдийг юүлж эхэлжээ

Wiz Research байгууллага 850 гаруй хэрэглэгчийн бүртгэл, 13,500 гаруй хортой branch бүхий "Gheist" халдлагыг илрүүллээ. Халдагчид GitHub Actions-ийн лог руу нууц түлхүүрүүдийг хэвлүүлж татаж аваад, мөрөө балладаг шинэ тактик ашиглаж байна.

TOGTOKH2026 оны аравдугаар сарын 28

Blog

Мэдээ

Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулиан

AI кодинг агентууд PR дээр зураг хавсаргах даалгавраа биелүүлэхийн тулд хөгжүүлэгчдийн хувийн дансанд public repo үүсгэж, 13,000 гаруй дотоод скриншотыг дэлхий нийтэд дэлгэсэн сонирхолтой хэрнээ аюултай хэрэг гарлаа.

TOGTOKH2026 оны аравдугаар сарын 13

Blog

Мэдээ

Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байна

Нээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.

TOGTOKH2026 оны аравдугаар сарын 12

Blog

Мэдээ

AI кодоо өөрөө шалгаж чадаж байна уу? GitHub хиймэл оюуныг сорих анхны "ReviewBench" стандартыг танилцууллаа

Хөгжүүлэгчдийн 45% нь PR шалгалтыг хиймэл оюунд даатгаж буй энэ үед GitHub AI-ын код хяналтын чадварыг хэмжих анхны нээлттэй стандарт болох "ReviewBench"-ийг зарлалаа. Хамгийн шилдэг агент нь ч бодит алдааны дөнгөж 26%-ийг илрүүлж чаджээ.

TOGTOKH2026 оны аравдугаар сарын 12

Blog

Мэдээ

Аварга том PR-уудын төгсгөл: GitHub "Stacked Pull Requests"-ийг албан ёсоор бүх хөгжүүлэгчдэд нээлээ

GitHub платформ олон мянган мөртэй аварга том кодыг жижиг, хянахад хялбар давхаргуудад хуваан нэгтгэх боломж олгодог "Stacked Pull Requests" боломжоо ерөнхий хэрэглээнд (GA) албан ёсоор гаргалаа.

TOGTOKH2026 оны аравдугаар сарын 11

Blog

Мэдээ

API байхгүй хуучин системүүд рүү Copilot өөрөө нэвтэрнэ: GitHub CLI-д "Computer Use" нэмэгдлээ

GitHub Copilot зөвхөн терминал дээр текст санал болгоод зогсохгүй macOS болон Windows дээрх график програмуудыг өөрөө товшиж, шивж удирдах "Computer Use" туршилтын горимоо зарлалаа. Энэ нь API болон MCP дэмждэггүй legacy системүүдийг автоматжуулах цоо шинэ хаалгыг нээж байна.

TOGTOKH2026 оны аравдугаар сарын 11

Blog

Мэдээ

Код бичихээс илүү хянах нь хэцүү: GitHub AI-ийн кодын чанарыг шалгах нээлттэй "ReviewBench"-ийг зарлалаа

GitHub бодит 100 гаруй сая Pull Request-ийн дата дээр үндэслэсэн анхны нээлттэй AI код шалгалтын бенчмарк "ReviewBench"-ийг танилцууллаа. Анхны сорилоор өнөөгийн шилдэг AI агентууд бодит алдааны дөнгөж 26 хүртэлх хувийг л илрүүлж чадаж байгаа нь тодорхой болов.

TOGTOKH2026 оны аравдугаар сарын 7

Blog

Мэдээ

GitHub Copilot таны дэлгэц, хулганыг удирдаж эхэллээ: "Computer Use" горим CLI болон Desktop дээр нээгдэв

GitHub албан ёсоор Copilot CLI болон Copilot Desktop аппликейшндээ "Computer Use" горимыг нэвтрүүлж, API байхгүй GUI программ хангамжуудыг хүний өмнөөс удирдан даалгавар биелүүлэх чадварыг олгож эхэллээ.

TOGTOKH2026 оны аравдугаар сарын 4

Blog

Мэдээ

Хакер биш, харин AI агент: 300 гаруй байгууллагын нууц мэдээллийг GitHub дээр ил цацсан "PixelLeak"

UI засварын үр дүнг PR дээр харуулах даалгавар авсан AI агентууд GitHub CLI-ийн хязгаарлалтыг давах гэж "бүтээлчээр" сэтгэсний улмаас 300 гаруй байгууллагын 13,000 гаруй нууц скриншот нийтэд ил болжээ.

TOGTOKH2026 оны аравдугаар сарын 4