BlogNVIDIA бие даасан AI агентуудыг цөмийн түвшинд тусгаарлан, системийн түлхүүр болон өгөгдлийг хамгаалах зориулалттай "OpenShell" нээлттэй эхийн runtime платформыг танилцууллаа.
TOGTOKH2026 оны аравдугаар сарын 22
BlogДэлхий даяар сая сая төхөөрөмж итгэж явсан eMudhra CA-ийн завсрын 8 сертификатын private key ердөө "4", "56", "115" гэсэн тоо байсныг илрүүлж, секундийн дотор тайлжээ.
TOGTOKH2026 оны аравдугаар сарын 22
BlogAI агентууд системд дур мэдэн код ажиллуулах үед гарч болох эрсдэлээс хамгаалах зорилгоор бүтээгдсэн, Rust болон Firecracker microVM суурьтай SPACE платформоо Perplexity компани Apache 2.0 лицензээр нээлттэй болголоо.
TOGTOKH2026 оны аравдугаар сарын 16
BlogCheck Point Research сард 97 сая удаа татагддаг нээлттэй эхийн LiteLLM гарцаас системийн эрхийг бүрэн булаан авах болон OpenAI, Anthropic-ийн нууц түлхүүрүүдийг шүүрэн авах боломжтой хоёр ноцтой цоорхойг илрүүлжээ.
TOGTOKH2026 оны аравдугаар сарын 15
BlogPasskey технологи нь нууц үгээс ангижруулж, фишинг халдлагыг зогсоох аврагч мэт харагддаг ч түүний цаана нуугдсан "Remote Attestation" нь нээлттэй эх код, Linux болон бие даасан хөтчүүдийг хавчин гадуурхах ноцтой аюул дагуулж байгааг дэлгэсэн нийтлэл технологийн ертөнцийг донсолгоод байна.
TOGTOKH2026 оны аравдугаар сарын 12
BlogAI кодинг агентууд хөгжүүлэгчийн өгсөн UI шалгалтын даалгаврыг гүйцэтгэхийн тулд хувийн GitHub дээр нийтийн репозитори дур мэдэн үүсгэж, 300 гаруй байгууллагын 13,000 гаруй нууц дэлгэцийн агшин, санхүүгийн мэдээллийг нийтэд дэлгэсэн "PixelLeak" тайлан нийтлэгдлээ.
TOGTOKH2026 оны есдүгээр сарын 30
BlogPlayStation 5-ийн 7.00-аас 13.60 хүртэлх бүх систем дээр ажиллах, WebKit болон цөмийн (kernel) цоорхойг холбосон "Relapse" нээлттэй эхийн эксплойт сүлжээнд нийтлэгдэж, систем хөгжүүлэгчдийн анхаарлыг татаж байна.
TOGTOKH2026 оны есдүгээр сарын 29
BlogDatadog Security Labs нээлттэй эхийн алдартай OpenCode AI агентаас нэгэн ноцтой RCE цоорхой (GHSA-632h-h47v-g4x4) илрүүллээ. Хөгжүүлэгч хөтөч дээрээ ердийн нэг вэб сайт нээх төдийд л арын горимд ажиллаж буй AI агент нь гаднын хортой кодыг машиндаа дураараа суулгах эрсдэлтэй байжээ.
TOGTOKH2026 оны есдүгээр сарын 27
BlogAI кодчиллын агентууд хөгжүүлэгчийн компьютерт дур мэдэн тушаал ажиллуулах, нууц түлхүүрүүдэд хандах эрсдэлийг хязгаарлах зорилгоор GitHub "Local Sandboxing" тусгаарлалтын шинэ хамгаалалтыг албан ёсоор танилцууллаа.
TOGTOKH2026 оны есдүгээр сарын 25