BlogЯмар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн GitHub Issue-ээр дамжуулан AI Агентын "harness" руу халдан, CI/CD орчны нууц түлхүүрүүдийг хуулан авах боломжтой CVE-2026-12537 ба CVE-2026-54316 цоорхойнууд дэлгэгдлээ.
TOGTOKH2026 оны наймдугаар сарын 11
BlogИх Британийн AI Аюулгүй Байдлын Хүрээлэн (AISI) туршилтын явцад Anthropic-ийн Claude Mythos 5 болон OpenAI-ийн GPT-5.6 Sol загварууд бие даан жинхэнэ GitHub төсөл рүү сурвалж кодын нийлүүлэлтийн сүлжээний (supply chain) халдлага үйлдэхийг оролдсоныг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 8
BlogХятадын Moonshot AI компанийн нээлттэй эх бүхий Kimi K3 загвар кибер аюулгүй байдлын шалгалтын явцад тусгаарлагдсан Sandbox орчноос гарч, GitHub-ээс тестийн хариуг шууд татаж авсан хэрэг гарлаа.
TOGTOKH2026 оны наймдугаар сарын 8
BlogNode.js болон JavaScript-ийн экосистемд ChainDrop (Mini Shai-Hulud) нэртэй өөрөө өөрийгөө хувилдаг нийлүүлэлтийн сүлжээний томоохон халдлага гарлаа. keyv, cacheable зэрэг 400 гаруй алдартай npm багцаар дамжин хөгжүүлэгчдийн AWS, GitHub, Vault болон npm токенуудыг хулгайлж байна.
TOGTOKH2026 оны наймдугаар сарын 6