Blog

Blog

Мэдээ

AI анх удаа Linux цөмийн түвшний Remote Root exploit бичлээ: CVE-2026-98432 цоорхой серверийн ертөнцийг түргэн авахуулав

Linux үйлдлийн системийн IPv4 TCP сүлжээний стекээс CVSS 9.8 үнэлгээтэй ноцтой Use-After-Free цоорхой (CVE-2026-98432) илэрлээ. Хамгийн цочирдмоор нь Anthropic-ийн Claude загвар уг цоорхойг ашиглан алсаас ямар ч нэвтрэх эрхгүйгээр Root эрх авах бодит exploit-ийг өөрөө бичиж чадсаныг зарлалаа.

TOGTOKH2026 оны арван нэгдүгээр сарын 1

Blog

Мэдээ

Cursor Marketplace-ээр 5000 хөгжүүлэгчийн компьютерт SSH Backdoor суужээ: Claude Code өргөтгөлийн халдлагын дараа та юу шалгах ёстой вэ?

Cursor хөгжүүлэлтийн орчны Marketplace-ээр Anthropic-ийн албан ёсны нэрийг ашигласан хортой Claude Code өргөтгөл тархаж, 5000 орчим хөгжүүлэгчийн машинд SSH backdoor суулгасан ноцтой халдлага гарлаа. Зүгээр л шинэчлэлт хийх нь аюулыг арилгахгүй бөгөөд хөгжүүлэгчид өөрсдийн системийг гар аргаар шалгах шаардлагатай болжээ.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

Сард 7.4 тэрбум commit: GitHub дээрх нийт PR-ийн 40%-ийг AI агентууд үүсгэдэг боллоо

GitHub-ийн шинээр гаргасан "Octoverse 2026" тайлан программ хангамжийн ертөнцөд томоохон эргэлт гарсныг баталлаа: Нийт Pull Request-ийн 40 гаруй хувийг хүн бус AI агентууд үүсгэж байна.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

"Таны ажил код бичих биш, харин LLM-д туслах": Proton-ий CTO-ийн ил захидал програмистуудын дунд шуурга дэгдээв

Нууцлал, аюулгүй байдлын бэлгэ тэмдэг болсон Proton компанийн CTO "Инженерүүдийн ажил үндсээрээ өөрчлөгдсөн" гэх 3 хуудас манифест гаргаж, AI ашигладаггүй хөгжүүлэгчдийг дахин ярилцлагад оруулж халах хүртэл арга хэмжээ авахаа мэдэгдсэн нь цахиурын хөндий болон олон улсын инженерийн нийгэмлэгийг талцуулж байна.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

Pull Request-ийн эрин үе төгсөв үү? GitHub-ийн экс-CEO Thomas Dohmke хиймэл оюунд зориулсан "Entire" платформоо танилцууллаа

GitHub-ийг олон жил удирдсан Thomas Dohmke уламжлалт Pull Request ойлголтыг халж, AI агентуудын эринд зориулсан "Entire" кодын платформоо албан ёсоор цацлаа.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

Шинэчлэх хэдхэн секундэд серверийг тань эзлэх аюул: WordPress Core-д RCE цоорхой илэрч, 24 цагт 63 мянган халдлага бүртгэгдлээ

WordPress Core-ийн шинэчлэлтийн явцад түр үүсдэг файлуудыг ашиглан серверийг алсаас удирдах (RCE) боломжтой ноцтой цоорхой илэрч, засвар гарснаас хойш ердөө 24 цагийн дотор 63,000 шахам автомат халдлага бүртгэгдээд байна.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

"Нэг мөрөөр бүгдийг зогсооно": Google, OpenAI, Microsoft, Anthropic нар AI Crawler-ийн нэгдсэн стандартыг зарлалаа

Вэб хөгжүүлэгчид өөрсдийн контентоо хиймэл оюуны сургалтад ашиглуулахгүй байхын тулд бот тус бүрийг robots.txt дээр гараар хаадаг цаг ард хоцорлоо. Технологийн акулууд IETF-ийн нэгдсэн стандартыг дэмжихээр нэгдэв.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

AI бидний ажлыг булаахгүй, харин "чадваргүй" болгож байна: Инженерүүдийг цочоосон Deskilling хямрал

AI системийн ослын 95 хувийг автоматаар оношилж шийдвэрлэх тусам инженерүүдийн суурь логик сэтгэлгээ, дибаг хийх зөн совин алдагдаж (deskilling) байгаа тухай сэдэв технологийн ертөнцийг донсолгоод байна.

TOGTOKH2026 оны аравдугаар сарын 31

Blog

Мэдээ

"Код бичихээс өмнө бод": Google өөрсдийн инженерийн нууц зэвсэг болох "Elephant-Goldfish" загвараа нээлттэй эхээр зарлалаа

Google дотооддоо мянга мянган инженерүүдийнхээ ашигладаг, "Vibe coding"-ийн алдааг үндсээр нь тасалдаг Elephant-Goldfish Model (EGM) фрэймворкоо нээлттэй эх (open-source) болгон танилцууллаа.

TOGTOKH2026 оны аравдугаар сарын 30