BlogAnthropic өөрсдийн дотоод AI загвар Chrome, Safari, Linux болон Windows-ийн хамгаалалтыг нэвтэлж, олон шатлалт 0-day RCE халдлагыг бүрэн бие даан угсарсан тайланг нийтэллээ.
TOGTOKH2026 оны аравдугаар сарын 27
BlogGoogle-ийн Brotli декодерт CVSS 9.2 үнэлгээтэй санах ойн ноцтой цоорхой (CVE-2026-111497) илэрч, Microsoft .NET-д яаралтай төлөвлөгөөт бус засвар гаргалаа. AI-ийн илрүүлсэн уг алдаа Node.js, Python зэрэг бүхий л орчин үеийн экосистемийг хамарч байна.
TOGTOKH2026 оны аравдугаар сарын 27
BlogGoogle Threat Intelligence Group (GTIG)-ийн сүүлийн тайлангаар 2026 онд сар тутмын CVE цоорхойн тоо хоёр дахин өсөж, AI-ийн тусламжтай илрүүлсэн нийт цоорхойнуудын 50% нь Remote Code Execution (RCE) эрсдэлтэй байгаа нь тодорхой боллоо.
TOGTOKH2026 оны аравдугаар сарын 1
BlogНээлттэй эхийн Bifrost AI Gateway-д баталгаажуулалтгүйгээр нэг л HTTP хүсэлтээр серверийг бүрэн хяналтандаа авах (RCE) боломжтой CVSS 9.8 үнэлгээтэй эмзэг байдал илэрчээ. Энэ нь системд хадгалагдаж буй OpenAI, Anthropic, Google зэрэг бүх LLM-ийн API түлхүүрүүдийг алдагдуулах эрсдэлтэй юм.
TOGTOKH2026 оны есдүгээр сарын 25
BlogDeepSeek-ийн нээлттэй эхийн код бичих агент DeepSeek Harness-д 9.4 (Critical) үнэлгээтэй аюулгүй байдлын ноцтой цоорхой илэрлээ. AI агент код унших явцдаа ганцхан shell тушаал ажиллуулаад өөрийгөө тусгаарласан Sandbox-ийг бүрэн унтраах боломжтой байжээ.
TOGTOKH2026 оны есдүгээр сарын 9
BlogGitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.
TOGTOKH2026 оны наймдугаар сарын 7