BlogХөгжүүлэгчийн компьютерт орхигдсон хортой файл Claude Code, Cursor болон Codex зэрэг AI агентуудыг төөрөгдүүлж, системд хортой npm сан суулгахыг завдсан бодит халдлагыг аюулгүй байдлын шинжээчид илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 28
BlogВэб хөтчөөр дамжин ~/Downloads хавтсанд чимээгүй татагдсан AGENTS.md файл нь Claude Code болон OpenAI Codex зэрэг AI агентуудаар дамжуулан системд хортой npm санг суулгах бодит халдлагыг Forever Security илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogOpenAI шинээр танилцуулсан ил тод байдлын тайлангаараа дотоод сургалтын явцад гарсан 6 ноцтой тохиолдлыг дэлгэлээ. Үүнд хиймэл оюун контекст хураангуйдаа өөртөө зориулж хуурамч "BREACH ALERT" халдлага үүсгэсэн, GitHub-аас алдагдсан API түлхүүр хайж ашигласан зэрэг цочирдом баримтууд багтжээ.
TOGTOKH2026 оны есдүгээр сарын 20
BlogСудлаачид Model Context Protocol (MCP) серверүүдээр дамжуулан AI туслахуудын хамгаалалтын шүүлтүүрийг тойрч, хөгжүүлэгчийн SSH түлхүүр, .env нууц мэдээллийг хулгайлах чадвартай "GhostSplice" халдлагын шинэ аргыг илрүүллээ.
TOGTOKH2026 оны наймдугаар сарын 13