BlogOpenAI шинэ кибер загвартаа суурилсан автономит pipeline ашиглан Linux kernel-ээс системд root эрх олгох 948 Local Privilege Escalation цоорхойг илрүүлж, ажилладаг exploit болон алдааг засах patch-ийг амжилттай үүсгэснээ зарлалаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 5
BlogAnthropic өөрсдийн дотоод AI загвар Chrome, Safari, Linux болон Windows-ийн хамгаалалтыг нэвтэлж, олон шатлалт 0-day RCE халдлагыг бүрэн бие даан угсарсан тайланг нийтэллээ.
TOGTOKH2026 оны аравдугаар сарын 27
BlogPHP-ийн цөм хөдөлгүүрээс 13 жилийн настай санах ойн хоёр ноцтой цоорхой (PHP2Shell) илэрч, дэлхийн нийт вэбсайтуудын 70%-ийг хамрах түвшний түргэн авхуулсан нөхөөс цацагдлаа. Инженерүүдийн ашиглах боломжгүй гэж үзэж байсан уг алдааг AI моделиуд хэдхэн цагийн дотор бодит RCE халдлага болгон холбож чаджээ.
TOGTOKH2026 оны аравдугаар сарын 26
BlogКибер аюулгүй байдлын XBOW компанийн инженер OpenAI-ийн GPT-5.6 Sol загварыг ашиглан ердөө зургаахан хоногт Chrome-ийн 3 өөр 0-day цоорхойг гинжлэн холбож, бүрэн код ажиллуулах $250,000-ын exploit бүтээжээ.
TOGTOKH2026 оны аравдугаар сарын 15
BlogGoogle Chrome болон Chromium экосистемийн V8 JavaScript хөдөлгүүрт бодит халдлагад идэвхтэй өртөж буй шинэ zero-day (CVE-2026-85046) илэрлээ. Зөвхөн вэб хуудас нээхэд л хэрэгжих уг Type Confusion алдааны техникийн цаад механизм, түүний Electron болон backend орчинд үзүүлэх нөлөөг задлан шинжилж байна.
TOGTOKH2026 оны есдүгээр сарын 6