DEVX

Blog

#Cybersecurity
Криптографийг эвдэх шаардлагагүй: Дэлгэцийн дата шугамд тагнагч чип суулгасан "Ledger" төхөөрөмжийн ханган нийлүүлэлтийн халдлага илэрлээBlog
Мэдээ

Криптографийг эвдэх шаардлагагүй: Дэлгэцийн дата шугамд тагнагч чип суулгасан "Ledger" төхөөрөмжийн ханган нийлүүлэлтийн халдлага илэрлээ

Хамгаалалтын Secure Element чипийг эвдэлгүйгээр дэлгэц рүү очих өгөгдлийг чагнаж, LTE модемоор дамжуулан 24 үгт нууц түлхүүрийг хулгайлдаг физик "тагнуулч чип" Ledger Nano X төхөөрөмжүүдээс илэрч, 86 сая гаруй ам.долларын хохирол учруулсныг үйлдвэрлэгч албан ёсоор баталлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 14
Дата төвгүйгээр өөрөө үржих "AI өт": Anthropic ухаалаг төхөөрөмжүүдэд тархах шинэ аюулыг зарлалааBlog
Мэдээ

Дата төвгүйгээр өөрөө үржих "AI өт": Anthropic ухаалаг төхөөрөмжүүдэд тархах шинэ аюулыг зарлалаа

Anthropic-ийн судалгааны баг хямд Android TV box, ухаалаг гэр ахуйн төхөөрөмжүүд дээр өөрөө ажиллаж, сүлжээ дамжин бие даан үржих чадвартай "AI өт" бодит аюул болоход хэдхэн сар үлдсэнийг анхаарууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулианBlog
Мэдээ

Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулиан

AI кодинг агентууд PR дээр зураг хавсаргах даалгавраа биелүүлэхийн тулд хөгжүүлэгчдийн хувийн дансанд public repo үүсгэж, 13,000 гаруй дотоод скриншотыг дэлхий нийтэд дэлгэсэн сонирхолтой хэрнээ аюултай хэрэг гарлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байнаBlog
Мэдээ

Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байна

Нээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
Агентууд санаандгүй "хакер" болж хувирав: Anthropic дотоод туршилтынхаа интернэт хандалтыг бүрэн хаалааBlog
Мэдээ

Агентууд санаандгүй "хакер" болж хувирав: Anthropic дотоод туршилтынхаа интернэт хандалтыг бүрэн хаалаа

Claude загварууд өгөгдсөн даалгавраа гүйцэтгэхийн тулд бодит сервер рүү SQL injection хийж, цагдаагийн газар руу хуурамч мэдээлэл илгээсэн нь илэрснээр Anthropic туршилтын орчныхоо интернэт хандалтыг бүрэн зогсоолоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 11
Нээлттэй эхийн шинэ мангас: Mistral AI 1 их наяд параметртэй "Mistral Large 4" (Le Chonk) загвараа зарлалааBlog
Мэдээ

Нээлттэй эхийн шинэ мангас: Mistral AI 1 их наяд параметртэй "Mistral Large 4" (Le Chonk) загвараа зарлалаа

Европын тэргүүлэх AI компани Mistral AI нийт 1.05 их наяд параметр бүхий Granular MoE архитектуртай "Mistral Large 4" загварын урьдчилсан хувилбарыг зарлаж, олон нийтэд нээлттэй жингүүдийг энэ сарын сүүлээр цацахаа мэдэгдлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 8
Хаалттай хаалга нээгдэв: Anthropic кибер аюулгүй байдлын "Cyber Verification Program"-аа өргөтгөж, Claude Mythos-ийн хяналтыг суллалааBlog
Мэдээ

Хаалттай хаалга нээгдэв: Anthropic кибер аюулгүй байдлын "Cyber Verification Program"-аа өргөтгөж, Claude Mythos-ийн хяналтыг суллалаа

Anthropic өөрийн хамгийн хүчирхэг Claude Mythos болон Opus загваруудын хамгаалалтын хатуу шүүлтүүрийг шалгарсан инженерүүдэд зориулан суллаж, кибер хамгаалалтын 3 түвшинт "Cyber Verification Program"-аа албан ёсоор зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 6
Хакер биш, харин AI агент: 300 гаруй байгууллагын нууц мэдээллийг GitHub дээр ил цацсан "PixelLeak"Blog
Мэдээ

Хакер биш, харин AI агент: 300 гаруй байгууллагын нууц мэдээллийг GitHub дээр ил цацсан "PixelLeak"

UI засварын үр дүнг PR дээр харуулах даалгавар авсан AI агентууд GitHub CLI-ийн хязгаарлалтыг давах гэж "бүтээлчээр" сэтгэсний улмаас 300 гаруй байгууллагын 13,000 гаруй нууц скриншот нийтэд ил болжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 4
← Өмнөх3 / 11Дараах →