Blog

Blog

Мэдээ

Вэбийн 70%-ийг донсолгосон "PHP2Shell": AI-ийн илрүүлсэн критикал цоорхой ба хөгжүүлэгчдийн авах арга хэмжээ

PHP хэл дээр нэвтрэх эрхгүйгээр сервер дээр код дур мэдэн ажиллуулах (RCE) боломжтой CVSS 9.2 үнэлгээтэй хоёр ч ноцтой цоорхой AI-ийн тусламжтай илэрч, дэлхий нийтээр яаралтай патч татаж эхэллээ.

TOGTOKH2026 оны аравдугаар сарын 22

Blog

Мэдээ

GPU-ийн ашиглалтгүй сул зогсолтыг зогсооно: NVIDIA алдарт Run:ai платформоо бүрэн нээлттэй эх (Open Source) болголоо

AI кластеруудын хамгийн том шүдний өвчин болсон GPU-ийн үр ашиггүй хуваарилалт, салангид сул зогсолтыг шийдэхээр NVIDIA өөрсдийн Run:ai платформыг Kubernetes экосистемд бүрэн нээлттэй эх болгон зарлалаа.

TOGTOKH2026 оны аравдугаар сарын 16

Blog

Мэдээ

AI агентууд "зэрлэгшсэн" бус, та зүгээр л Root эрхээр ажиллуулжээ: Систем админуудын хатуу шүүмжлэл

Том AI лабораториудын "AI агент бидний хяналтаас гарч өөрөө систем хакердлаа" гэх мэдэгдлүүдийн цаана AGI эсвэл супер оюун ухаан биш, ердөө л DevOps-ийн 30 жилийн өмнөх суурь алдаанууд нуугдаж байсныг кибер аюулгүй байдлын шинжээчид илчиллээ.

TOGTOKH2026 оны аравдугаар сарын 15

Blog

Мэдээ

AI дэд бүтцийн эмзэг цэг илэрлээ: Сард 97 сая таталттай LiteLLM гарцыг хакердаж, API түлхүүрүүдийг хулгайлах ноцтой цоорхойнууд илрэв

Check Point Research сард 97 сая удаа татагддаг нээлттэй эхийн LiteLLM гарцаас системийн эрхийг бүрэн булаан авах болон OpenAI, Anthropic-ийн нууц түлхүүрүүдийг шүүрэн авах боломжтой хоёр ноцтой цоорхойг илрүүлжээ.

TOGTOKH2026 оны аравдугаар сарын 15

Blog

Мэдээ

Git хүч хүрэхээ болив: Anthropic өдөрт 30,000 merge хийхийн тулд өөрсдийн "Scion" системийг бүтээжээ

AI агентууд өдөрт 30,000 гаруй код нэгтгэл (merge) хийж эхэлснээр Git-ийн архитектур бүрэн гацаж, Anthropic өөрсдийн шинэ үеийн хувилбар хяналтын систем "Scion"-ийг 5 сарын дотор бүтээж шилжжээ.

TOGTOKH2026 оны аравдугаар сарын 13

Blog

Мэдээ

Хакер биш, AI агент: 300 гаруй компанийн нууц скриншотууд GitHub дээр ил цацагдсан "PixelLeak" дуулиан

AI кодинг агентууд PR дээр зураг хавсаргах даалгавраа биелүүлэхийн тулд хөгжүүлэгчдийн хувийн дансанд public repo үүсгэж, 13,000 гаруй дотоод скриншотыг дэлхий нийтэд дэлгэсэн сонирхолтой хэрнээ аюултай хэрэг гарлаа.

TOGTOKH2026 оны аравдугаар сарын 13

Blog

Мэдээ

Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байна

Нээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.

TOGTOKH2026 оны аравдугаар сарын 12

Blog

Мэдээ

CLI хэрэгсэл үү, эсвэл нууц вирус шиг процесс уу? OpenAI Codex-ийн байнгын арын daemon хөгжүүлэгчдийн дургүйцлийг төрүүлэв

OpenAI Codex CLI хэрэглэгчийн зөвшөөрөлгүйгээр ард нь 370MB санах ой эзэлсэн, өөрийгөө цаг тутам шинэчилдэг daemon процесс асааж үлдээдэг болсон нь сүүлийн 24 цагт хөгжүүлэгчдийн дунд хүчтэй шүүмжлэл дагууллаа.

TOGTOKH2026 оны аравдугаар сарын 12

Blog

Мэдээ

Аварга том PR-уудын төгсгөл: GitHub "Stacked Pull Requests"-ийг албан ёсоор бүх хөгжүүлэгчдэд нээлээ

GitHub платформ олон мянган мөртэй аварга том кодыг жижиг, хянахад хялбар давхаргуудад хуваан нэгтгэх боломж олгодог "Stacked Pull Requests" боломжоо ерөнхий хэрэглээнд (GA) албан ёсоор гаргалаа.

TOGTOKH2026 оны аравдугаар сарын 11