DEVX

Blog

#SupplyChain
Терминалын AI агентаас үүдсэн токен алдагдал: LiteLLM сан PyPI дээр хордсон дуулиан ба хөгжүүлэгчдийн авах хичээлBlog
Мэдээ

Терминалын AI агентаас үүдсэн токен алдагдал: LiteLLM сан PyPI дээр хордсон дуулиан ба хөгжүүлэгчдийн авах хичээл

Хамгийн өргөн ашиглагддаг нээлттэй эхийн AI gateway болох LiteLLM-ийн хувилбар PyPI болон Docker дээр хорлогдож, хөгжүүлэгчдийн үүлэн болон LLM түлхүүрүүд алдагдсан ноцтой халдлага гарлаа. Шалтгаан нь терминалын AI агент хөгжүүлэгчийн нууц токеныг лог руу цацсанаас эхтэй байв.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 23
Криптографийг эвдэх шаардлагагүй: Дэлгэцийн дата шугамд тагнагч чип суулгасан "Ledger" төхөөрөмжийн ханган нийлүүлэлтийн халдлага илэрлээBlog
Мэдээ

Криптографийг эвдэх шаардлагагүй: Дэлгэцийн дата шугамд тагнагч чип суулгасан "Ledger" төхөөрөмжийн ханган нийлүүлэлтийн халдлага илэрлээ

Хамгаалалтын Secure Element чипийг эвдэлгүйгээр дэлгэц рүү очих өгөгдлийг чагнаж, LTE модемоор дамжуулан 24 үгт нууц түлхүүрийг хулгайлдаг физик "тагнуулч чип" Ledger Nano X төхөөрөмжүүдээс илэрч, 86 сая гаруй ам.долларын хохирол учруулсныг үйлдвэрлэгч албан ёсоор баталлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 14
245 сая таталттай Rust крэйтүүд хакердуулж, код compile хийх үед вирус ажиллуулдаг халдлага crates.io-д гарлааBlog
Мэдээ

245 сая таталттай Rust крэйтүүд хакердуулж, код compile хийх үед вирус ажиллуулдаг халдлага crates.io-д гарлаа

Rust хөгжүүлэгчдийн өргөн ашигладаг arrayref тэргүүтэй сангууд халдлагад өртөж, `cargo build` эсвэл `rust-analyzer` ажиллах үед шууд хортой код татан ажиллуулдаг Supply Chain халдлага crates.io дээр бүртгэгдлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 22
Rust экосистемд нийлүүлэлтийн сүлжээний ноцтой халдлага гарлаа: Алдартай `arrayref` сангаар дамжуулан `cargo build` хийхэд вирус суулгаж байжээBlog
Мэдээ

Rust экосистемд нийлүүлэлтийн сүлжээний ноцтой халдлага гарлаа: Алдартай `arrayref` сангаар дамжуулан `cargo build` хийхэд вирус суулгаж байжээ

Олон сая таталттай `arrayref` тэргүүтэй Rust crate-ууд хакердагдаж, хөгжүүлэгчид төслөө зүгээр л компиляци хийх (`cargo build`) төдийд системд нь мэдээлэл хулгайлагч хортой код ажиллуулдаг халдлага илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 22