BlogАлдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.
TOGTOKH2026 оны аравдугаар сарын 25
BlogGitHub байгууллагуудын сүлжээ, CI/CD орчин болон хөгжүүлэгчдийн төхөөрөмж рүү хортой npm санг нэвтрэхээс өмнө таслан зогсоох "Package Firewall" үйлчилгээний public preview хувилбарыг зарлалаа. AI кодинг агентууд болон автомат runner-ууд хүний оролцоогүйгээр package суулгадаг болсон өнөө үед энэхүү шийдэл нийлүүлэлтийн сүлжээний хамгаалалтыг шинэ шатанд гаргаж байна.
TOGTOKH2026 оны аравдугаар сарын 25
BlogХөгжүүлэгчид, CI/CD серверүүд болон бие даасан AI агентуудыг хортой сангуудаас (malicious packages) бодит цагт хамгаалах зорилгоор GitHub суурилуулалтын өмнөх "Package Firewall" үйлчилгээгээ нийтэд дэлгэлээ.
TOGTOKH2026 оны аравдугаар сарын 22
BlogClaude агентууд өдөрт 30,000 гаруй код нэгтгэж эхэлснээр уламжлалт Git болон дэд бүтэц ачааллаа дийлэхээ больжээ. Anthropic ердөө 7 хүний бүрэлдэхүүнтэйгээр Git-ийг орлох "Scion" нэртэй хувилбарын хяналтын системийг бүтээж, бүрэн шилжсэн туршлагаа дэлгэлээ.
TOGTOKH2026 оны аравдугаар сарын 15
BlogНээлттэй эхийн хамгаалалтыг бэхжүүлэх зорилготой npm-ийн Trusted Publishing системд ноцтой логик алдаа илэрч, хакерууд ямар ч нууц үг, OIDC түлхүүр хулгайлалгүйгээр 1,500 гаруй багцыг булаан авах боломжтой байсныг Bloom Security илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 13
BlogGitHub болон Microsoft өнөөдөр код push хийх эгшинд бүтэцгүй нууц үгсийг (unstructured secrets) хоёр хүрэхгүй миллисекундэд илрүүлэн хориглох ModernBERT суурилсан шинэ AI ангилагчийг танилцууллаа.
TOGTOKH2026 оны аравдугаар сарын 10
BlogAWS компани AI агентууд дур мэдэн комманд ажиллуулах, өгөгдөл устгах, нууц түлхүүр алдахаас сэргийлэх Dogwood дүрэмд суурилсан нээлттэй эхийн Strands Box хамгаалалтын сэндбоксыг албан ёсоор танилцууллаа.
TOGTOKH2026 оны аравдугаар сарын 9
BlogGitHub болон Microsoft Applied Sciences баг ModernBERT архитектурт суурилсан шинэ ангилагч загварыг танилцуулж, кодын түүхэнд орохоос нь өмнө чөлөөт бүтэцтэй нууц үг, холболтын мэдээллийг 2 миллисекундын дотор блоклодог боллоо.
TOGTOKH2026 оны аравдугаар сарын 8
BlogGoogle компани олон жилийн турш Google Cloud Run болон App Engine-ий үндэс болж ирсэн хамгаалалтын сэндбокс gVisor төслөө барааны тэмдэг, нэршлийн хамт Cloud Native Computing Foundation (CNCF)-д албан ёсоор бэлэглэлээ.
TOGTOKH2026 оны аравдугаар сарын 4