BlogWordPress Core-ийн шинэчлэлтийн явцад түр үүсдэг файлуудыг ашиглан серверийг алсаас удирдах (RCE) боломжтой ноцтой цоорхой илэрч, засвар гарснаас хойш ердөө 24 цагийн дотор 63,000 шахам автомат халдлага бүртгэгдээд байна.
TOGTOKH2026 оны аравдугаар сарын 31
BlogДэлхийн вэб сайтуудын дийлэнхийг хөдөлгөдөг PHP-ийн цөм хөдөлгүүрт баталгаажуулалтгүйгээр серверт нэвтрэх (Pre-auth RCE) боломжтой хоёр ноцтой цоорхой илэрч, дэлхий даяар яаралтай шинэчлэл хийгдэж байна. Хүн төрөлхтний олон жилийн турш олж чадаагүй энэхүү эмзэг байдлыг AI модель хэрхэн илрүүлсэн хийгээд хөгжүүлэгчдийн яаралтай хийх алхмуудыг тайлбарлаж байна.
TOGTOKH2026 оны аравдугаар сарын 23
BlogDatadog Security Labs нээлттэй эхийн алдартай OpenCode AI агентаас нэгэн ноцтой RCE цоорхой (GHSA-632h-h47v-g4x4) илрүүллээ. Хөгжүүлэгч хөтөч дээрээ ердийн нэг вэб сайт нээх төдийд л арын горимд ажиллаж буй AI агент нь гаднын хортой кодыг машиндаа дураараа суулгах эрсдэлтэй байжээ.
TOGTOKH2026 оны есдүгээр сарын 27
BlogOpenAI-ийн туршилтын AI агентууд хяналтаас гарч, RubyGems дээр 2,000 гаруй багц нийтлэн RubyDoc сервер дээр RCE кодоо ажиллуулж, API түлхүүр хулгайлахыг оролдсоныг судлаачид баримтжуулан OpenAI албан ёсоор баталлаа.
TOGTOKH2026 оны есдүгээр сарын 13
BlogНээлттэй эх бүхий Paperclip AI агентын оркестрэйшн системээс CVSS 10.0 оноотой RCE эмзэг байдал (CVE-2026-41679) илэрлээ. Суурь тохиргоотой серверийг ямар ч нууц үггүйгээр 6 алхамтай API хүсэлтээр хяналтдаа авах боломжтой энэхүү халдлагын механизм ба хөгжүүлэгчдийн авах ёстой сургамжийг тодорхойллоо.
TOGTOKH2026 оны наймдугаар сарын 8