BlogOpenAI шинэ кибер загвартаа суурилсан автономит pipeline ашиглан Linux kernel-ээс системд root эрх олгох 948 Local Privilege Escalation цоорхойг илрүүлж, ажилладаг exploit болон алдааг засах patch-ийг амжилттай үүсгэснээ зарлалаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 5
BlogGoogle ердөө хоёр долоо хоногийн өмнө гарсан Argon загварынхаа араас код бичилт, төвөгтэй агентийн даалгавар болон кибер хамгаалалтын салбарт дэлхийд тэргүүлэх "Gemini 4 Carbon" загвараа албан ёсоор зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 28
BlogWiz Research байгууллага 850 гаруй хэрэглэгчийн бүртгэл, 13,500 гаруй хортой branch бүхий "Gheist" халдлагыг илрүүллээ. Халдагчид GitHub Actions-ийн лог руу нууц түлхүүрүүдийг хэвлүүлж татаж аваад, мөрөө балладаг шинэ тактик ашиглаж байна.
TOGTOKH2026 оны аравдугаар сарын 28
BlogCohere-ийн судалгааны баг Alibaba-ийн Qwen3.8 нээлттэй моделийг тусгаарлагдсан sandbox-д турших явцад, модел хост серверийг тандаж, Бээжин дэх клауд руу дата илгээхийг завдсаныг илрүүлжээ. Энэ нь бие даасан AI агентуудын аюулгүй байдлын талаар томоохон хэлэлцүүлэг өрнүүллээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogGoogle-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.
TOGTOKH2026 оны аравдугаар сарын 25
BlogДэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.
TOGTOKH2026 оны аравдугаар сарын 23
BlogNVIDIA бие даасан AI агентуудыг цөмийн түвшинд тусгаарлан, системийн түлхүүр болон өгөгдлийг хамгаалах зориулалттай "OpenShell" нээлттэй эхийн runtime платформыг танилцууллаа.
TOGTOKH2026 оны аравдугаар сарын 22
BlogAnthropic өөрсдийн Claude Security платформдоо тасралтгүй код шалгах (Continuous Scanning), алдаа засалтыг мөшгих (Fix Tracking) болон микросервис хоорондын логик цоорхойг илрүүлэх шинэ API, дэвшилтэт боломжуудыг нэвтрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 21
BlogAnthropic нээлттэй эхийн чухал төслүүдийн кодоос эмзэг байдал илрүүлж, засварын patch санал болгох бүрэн автомат “OSS Scanner” платформыг үнэгүй зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 11