DEVX

Blog

#Privacy
Таны Mac таны гэр бүл, харилцааг чимээгүй зураглаж байна: macOS доторх 51 SQLite бааз ба нууц "Kinship Classifier" илчлэгдлээBlog
Мэдээ

Таны Mac таны гэр бүл, харилцааг чимээгүй зураглаж байна: macOS доторх 51 SQLite бааз ба нууц "Kinship Classifier" илчлэгдлээ

macOS Ventura-аас эхлэн Apple таны зураг, зурвас, календараас хамаатан садан, хамтрагчдын харилцааг тооцоолж "хувийн мэдлэгийн граф" үүсгэж байсныг судлаачид илрүүллээ. Системийн гүнд шифрлэлтгүй 51 SQLite бааз, 278 төрлийн харилцааны холбоосоор таны хувийн амьдралыг зурагладаг уг механизмыг хэрэглэгч унтраах ямар ч тохиргоо байхгүй байна.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 8
"Таны и-мэйлийг гаднын серверүүд рүү илгээж байна": Claude Code хөгжүүлэгчдийн нууцлалд халдсан нь илчлэгдэвBlog
Мэдээ

"Таны и-мэйлийг гаднын серверүүд рүү илгээж байна": Claude Code хөгжүүлэгчдийн нууцлалд халдсан нь илчлэгдэв

Anthropic-ийн Claude Code терминал агент хөгжүүлэгчийн хувийн и-мэйлийг зөвшөөрөлгүйгээр User-Agent толгой мэдээлэлд хавсарган гаднын серверүүд рүү илгээж байсныг хэрэглэгчид илрүүлж, аюулгүй байдлын томоохон шуугиан дэгдээлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 6
Төлбөрөө төлсөн ч та "бүтээгдэхүүн" хэвээрээ: Google Gemini таны бичсэн кодыг загвар сургалтад ашигладаг нь илчлэгдлээBlog
Мэдээ

Төлбөрөө төлсөн ч та "бүтээгдэхүүн" хэвээрээ: Google Gemini таны бичсэн кодыг загвар сургалтад ашигладаг нь илчлэгдлээ

Google AI Premium-ийн сарын хураамж төлдөг ч таны чат түүх, оруулсан эх код модел сургалтад ашиглагдаж, хөндлөнгийн хянагчдын гарт 3 жил хүртэл хадгалагддаг болох нь тодорхой боллоо.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 5
Postman хөгжүүлэгчдийн итгэлийг алдав: AI агентуудад зөвшөөрөлгүйгээр плагин шахаж, аюулгүй байдлын шалгуурыг тойрчээBlog
Мэдээ

Postman хөгжүүлэгчдийн итгэлийг алдав: AI агентуудад зөвшөөрөлгүйгээр плагин шахаж, аюулгүй байдлын шалгуурыг тойрчээ

Postman десктоп шинэчлэлтээрээ хөгжүүлэгчийн системд суусан Codex, Claude Code зэрэг AI кодинг агентуудад дур мэдэн плагин суулгаж, баталгаажуулалтыг нь өөрөө хүчээр зөвшөөрсөн нь илэрч, технологийн салбарт томоохон шуугиан тарилаа.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 3
ChatGPT таныг өөр вэбээр зочлох үед ч тагнаж байна: OpenAI-ийн нууц "Bazaar" ад-трекерийн бүтэц илчлэгдлээBlog
Мэдээ

ChatGPT таныг өөр вэбээр зочлох үед ч тагнаж байна: OpenAI-ийн нууц "Bazaar" ад-трекерийн бүтэц илчлэгдлээ

Кибер аюулгүй байдлын шинжээчид OpenAI-ийг `bzr.openai.com` домэйн болон `__obi` нэртэй cross-site cookie ашиглан хэрэглэгчдийн гаднын вэбсайт дахь худалдан авалт, үзсэн хуудсыг ChatGPT аккаунттай нь шууд холбон мөрдөж буйг баримтаар нотоллоо.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 20
Утасны дугааргүй Signal: Zero-Knowledge Proofs ашиглан бүртгүүлэх шинэ архитектур илчлэгдлээBlog
Мэдээ

Утасны дугааргүй Signal: Zero-Knowledge Proofs ашиглан бүртгүүлэх шинэ архитектур илчлэгдлээ

Хувийн нууцлалын бэлгэ тэмдэг болсон Signal мессенжер хэрэглэгчдээс заавал утасны дугаар шаарддаг байсан сул талыг Zero-Knowledge Proofs (ZKP) ашиглан эцэслэн шийдвэрлэх гэж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 14
AliExpress хэрэглэгчдийг сэм мөрдөхдөө чихэвчний Bluetooth холболтыг гацааж байжээ: WebAudio Fingerprinting-ийн нууцBlog
Мэдээ

AliExpress хэрэглэгчдийг сэм мөрдөхдөө чихэвчний Bluetooth холболтыг гацааж байжээ: WebAudio Fingerprinting-ийн нууц

AliExpress веб сайт хэрэглэгчийн төхөөрөмжийг күүкигүйгээр танихын тулд далд Web Audio API ашиглаж, улмаар Bluetooth Multipoint чихэвчний холболтыг гацааж байсан нь ил боллоо.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 21