DEVX

Blog

#Cybersecurity
Таны Mac таны гэр бүл, харилцааг чимээгүй зураглаж байна: macOS доторх 51 SQLite бааз ба нууц "Kinship Classifier" илчлэгдлээBlog
Мэдээ

Таны Mac таны гэр бүл, харилцааг чимээгүй зураглаж байна: macOS доторх 51 SQLite бааз ба нууц "Kinship Classifier" илчлэгдлээ

macOS Ventura-аас эхлэн Apple таны зураг, зурвас, календараас хамаатан садан, хамтрагчдын харилцааг тооцоолж "хувийн мэдлэгийн граф" үүсгэж байсныг судлаачид илрүүллээ. Системийн гүнд шифрлэлтгүй 51 SQLite бааз, 278 төрлийн харилцааны холбоосоор таны хувийн амьдралыг зурагладаг уг механизмыг хэрэглэгч унтраах ямар ч тохиргоо байхгүй байна.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 8
Postman зөвшөөрөлгүйгээр AI агент руу тань халдсан уу: Хөгжүүлэгчдийн дургүйцлийг төрүүлсэн чимээгүй инжекшнBlog
Мэдээ

Postman зөвшөөрөлгүйгээр AI агент руу тань халдсан уу: Хөгжүүлэгчдийн дургүйцлийг төрүүлсэн чимээгүй инжекшн

Postman-ий сүүлийн шинэчлэл хөгжүүлэгчдийн системд суусан Claude Code болон Codex агентуудад зөвшөөрөлгүйгээр өөрийн плагиныг суулгаж, аюулгүй байдлын хэшийг автоматаар баталгаажуулсан нь илэрч, технологийн ертөнцөд том шуугиан дэгдээв.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 6
Үүлэн технологийн бат бөх хэрэм нурав уу: Firecracker microVM-ээс хост систем рүү бүрэн "зугтаж", Root эрх авсан ньBlog
Мэдээ

Үүлэн технологийн бат бөх хэрэм нурав уу: Firecracker microVM-ээс хост систем рүү бүрэн "зугтаж", Root эрх авсан нь

AWS Lambda, Fly.io болон орчин үеийн хиймэл оюунт агентуудын сэндбокс тусгаарлалтын цөм болсон Firecracker hypervisor-оос виртуал машинаас хост систем рүү "зугтаж", бүрэн root эрх авах боломжтойг аюулгүй байдлын шинэ судалгаагаар нотоллоо.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 6
"Таны и-мэйлийг гаднын серверүүд рүү илгээж байна": Claude Code хөгжүүлэгчдийн нууцлалд халдсан нь илчлэгдэвBlog
Мэдээ

"Таны и-мэйлийг гаднын серверүүд рүү илгээж байна": Claude Code хөгжүүлэгчдийн нууцлалд халдсан нь илчлэгдэв

Anthropic-ийн Claude Code терминал агент хөгжүүлэгчийн хувийн и-мэйлийг зөвшөөрөлгүйгээр User-Agent толгой мэдээлэлд хавсарган гаднын серверүүд рүү илгээж байсныг хэрэглэгчид илрүүлж, аюулгүй байдлын томоохон шуугиан дэгдээлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 6
Хөгжүүлэгчдийн "Хар 10-р сар": 9 AI платформ халдлагад өртөж, нууцлагдсан API түлхүүрүүд хар зах руу урслааBlog
Мэдээ

Хөгжүүлэгчдийн "Хар 10-р сар": 9 AI платформ халдлагад өртөж, нууцлагдсан API түлхүүрүүд хар зах руу урслаа

Wiz Research-ийн тайлангаар аравдугаар сард Railway, Warp, Northflank зэрэг хөгжүүлэгчдийн 9 платформ дараалан халдлагад өртөж, сая сая environment variable болон AI API түлхүүр алдагдан, Zeabur платформ үйл ажиллагаагаа зогсооход хүрчээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 2
Cursor Marketplace-ээр 5000 хөгжүүлэгчийн компьютерт SSH Backdoor суужээ: Claude Code өргөтгөлийн халдлагын дараа та юу шалгах ёстой вэ?Blog
Мэдээ

Cursor Marketplace-ээр 5000 хөгжүүлэгчийн компьютерт SSH Backdoor суужээ: Claude Code өргөтгөлийн халдлагын дараа та юу шалгах ёстой вэ?

Cursor хөгжүүлэлтийн орчны Marketplace-ээр Anthropic-ийн албан ёсны нэрийг ашигласан хортой Claude Code өргөтгөл тархаж, 5000 орчим хөгжүүлэгчийн машинд SSH backdoor суулгасан ноцтой халдлага гарлаа. Зүгээр л шинэчлэлт хийх нь аюулыг арилгахгүй бөгөөд хөгжүүлэгчид өөрсдийн системийг гар аргаар шалгах шаардлагатай болжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 31
Кибер хамгаалалт ба агент кодчилолд үсрэлт: Google шинэ "Gemini 4 Carbon" загвараа танилцууллааBlog
Мэдээ

Кибер хамгаалалт ба агент кодчилолд үсрэлт: Google шинэ "Gemini 4 Carbon" загвараа танилцууллаа

Google ердөө хоёр долоо хоногийн өмнө гарсан Argon загварынхаа араас код бичилт, төвөгтэй агентийн даалгавар болон кибер хамгаалалтын салбарт дэлхийд тэргүүлэх "Gemini 4 Carbon" загвараа албан ёсоор зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 28
LLM дэд бүтцийн санах ойн цоорхой: Cloudflare-ийн KV Cache алдаагаар өөр хэрэглэгчийн дата задарчээBlog
Мэдээ

LLM дэд бүтцийн санах ойн цоорхой: Cloudflare-ийн KV Cache алдаагаар өөр хэрэглэгчийн дата задарчээ

Cloudflare компани Workers AI платформ дээрх санах ойн тусгаарлалтын ноцтой цоорхойг дэлгэлээ. Тохиргооны зөрүү болон SGLang хөдөлгүүрийн алдаанаас үүдэж, нэг хэрэглэгчийн асуулгад огт танихгүй өөр хэрэглэгчийн prompt, код нууцаар холилдон гарч байжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 27
← Өмнөх1 / 11Дараах →