BlogOpenSSH болон Alpine Linux-ийн musl libc сангийн зөрчлөөс үүдэж, зөвхөн SSH түлхүүрээр нэвтэрдэг нууц үггүй данс руу 256-аас дээш тэмдэгттэй дурын текст илгээн шууд нэвтрэх ноцтой цоорхой (sshole) илэрлээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 5
BlogLinux үйлдлийн системийн IPv4 TCP сүлжээний стекээс CVSS 9.8 үнэлгээтэй ноцтой Use-After-Free цоорхой (CVE-2026-98432) илэрлээ. Хамгийн цочирдмоор нь Anthropic-ийн Claude загвар уг цоорхойг ашиглан алсаас ямар ч нэвтрэх эрхгүйгээр Root эрх авах бодит exploit-ийг өөрөө бичиж чадсаныг зарлалаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 1
BlogTelegram Desktop аппликейшнд ганц цэг таслалыг (;) escape хийгээгүйгээс болж хэрэглэгчийн бүртгэлийг ганц товшилтоор бүрэн хулгайлах боломжтой 8.6 үнэлгээтэй ноцтой цоорхой илэрч, дэлгэрэнгүй тайлан болон PoC нь цацагдлаа.
TOGTOKH2026 оны аравдугаар сарын 10
BlogAI агент Линуксийн кернелээс 79 шинэ CVE эмзэгдэл илрүүлсэн гэж зарласан ч, Линуксийн гол maintainer Грег Кроа-Хартманы хийсэн нарийвчилсан шалгалтаар ердөө 10 нь л бодит засвар шаардлагатай алдаа байжээ.
TOGTOKH2026 оны аравдугаар сарын 3