BlogWordPress Core-ийн шинэчлэлтийн явцад түр үүсдэг файлуудыг ашиглан серверийг алсаас удирдах (RCE) боломжтой ноцтой цоорхой илэрч, засвар гарснаас хойш ердөө 24 цагийн дотор 63,000 шахам автомат халдлага бүртгэгдээд байна.
TOGTOKH2026 оны аравдугаар сарын 31
BlogPHP хэл дээр нэвтрэх эрхгүйгээр сервер дээр код дур мэдэн ажиллуулах (RCE) боломжтой CVSS 9.2 үнэлгээтэй хоёр ч ноцтой цоорхой AI-ийн тусламжтай илэрч, дэлхий нийтээр яаралтай патч татаж эхэллээ.
TOGTOKH2026 оны аравдугаар сарын 22
BlogХүн биш, AI агентууд сая саяараа код бичиж буй эрин үед GitHub-ийн уламжлалт PR, Branch загвар мухардалд орж эхэллээ. Cloudflare үүний хариуд сая сая репог секундэд үүсгэх чадвартай Git суурьт "Artifacts" дэд бүтцээ олон нийтэд нээлээ.
TOGTOKH2026 оны аравдугаар сарын 4
BlogКибер аюулгүй байдлын шинжээчид OpenAI-ийг `bzr.openai.com` домэйн болон `__obi` нэртэй cross-site cookie ашиглан хэрэглэгчдийн гаднын вэбсайт дахь худалдан авалт, үзсэн хуудсыг ChatGPT аккаунттай нь шууд холбон мөрдөж буйг баримтаар нотоллоо.
TOGTOKH2026 оны есдүгээр сарын 20
BlogVercel компани Next.js 16.3 хувилбарыг танилцууллаа. Шинэ хувилбар нь багцалсан баримт бичиг бүхий AGENTS.md, First-party Skills, React Introspection бүхий Agent Browser болон Instant Navigations зэрэг цоо шинэ боломжуудыг авчирч байна.
TOGTOKH2026 оны наймдугаар сарын 30
BlogMicrosoft-оос гаргасан Visual Studio Code 1.133 шинэчлэл нь Claude Agent-ийн сессийг Copilot болон шууд Anthropic API-ийн хооронд хүссэнээрээ холих, мөн GitHub бүртгэлгүйгээр тусгай Agents цонхыг ашиглах боломжийг нээлээ.
TOGTOKH2026 оны наймдугаар сарын 14