DEVX

Blog

#cybersecurity
256-аас урт дурын нууц үгээр шууд Root эрх авна: Alpine Linux ба OpenSSH-ийн 10 жилийн түүхтэй "*sshole" цоорхойBlog
Мэдээ

256-аас урт дурын нууц үгээр шууд Root эрх авна: Alpine Linux ба OpenSSH-ийн 10 жилийн түүхтэй "*sshole" цоорхой

Alpine Linux дээр OpenSSH болон musl libc-ийн хослолоос үүдэн 257-оос дээш тэмдэгттэй дурын текст оруулахад л нууц үггүй данс руу шууд нэвтрэх боломжтой "*sshole" (CVE-2026-123158) хэмээх ноцтой цоорхой илэрлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 7
MS Paint-ээс 0-Click RCE цоорхой илэрлээ: Windows Update засварыг нь хүргэж чадахгүй байгаа шалтгаанBlog
Мэдээ

MS Paint-ээс 0-Click RCE цоорхой илэрлээ: Windows Update засварыг нь хүргэж чадахгүй байгаа шалтгаан

Windows-ийн хамгийн гэмгүй мэт санагддаг MS Paint аппликейшн дээр сүлжээгээр хэрэглэгчийн оролцоогүйгээр код ажиллуулах ноцтой цоорхой (CVE-2026-83844) илэрсэн бөгөөд уламжлалт Windows Update үүнийг засварлаж чадахгүй байна.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 6
AI анх удаа Linux цөмийн түвшний Remote Root exploit бичлээ: CVE-2026-98432 цоорхой серверийн ертөнцийг түргэн авахуулавBlog
Мэдээ

AI анх удаа Linux цөмийн түвшний Remote Root exploit бичлээ: CVE-2026-98432 цоорхой серверийн ертөнцийг түргэн авахуулав

Linux үйлдлийн системийн IPv4 TCP сүлжээний стекээс CVSS 9.8 үнэлгээтэй ноцтой Use-After-Free цоорхой (CVE-2026-98432) илэрлээ. Хамгийн цочирдмоор нь Anthropic-ийн Claude загвар уг цоорхойг ашиглан алсаас ямар ч нэвтрэх эрхгүйгээр Root эрх авах бодит exploit-ийг өөрөө бичиж чадсаныг зарлалаа.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 1
Гэрийн сүлжээг сканнердаж, Soundbar-ийн микрофоноор тагнадаг нь: Samsung TV-ийг root хийж илрүүлсэн Edge AI "хар хайрцаг"Blog
Мэдээ

Гэрийн сүлжээг сканнердаж, Soundbar-ийн микрофоноор тагнадаг нь: Samsung TV-ийг root хийж илрүүлсэн Edge AI "хар хайрцаг"

Аюулгүй байдлын судлаач өөрийн шинэ Samsung ухаалаг зурагтад 0-day цоорхойгоор root эрх авч шалгатал төхөөрөмж нь INT8 TensorFlow Lite моделоор дэлгэцийг тасралтгүй таньж, унтарсан үедээ ч өрөөний дууг ангилан бүртгэж байжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 26
Интернэтийн итгэмжлэгдсэн нууц түлхүүр нь ердөө "4" байжээ: eMudhra CA-ийн түүхэн алдаа ба хөгжүүлэгчдийн аюулгүй байдалBlog
Мэдээ

Интернэтийн итгэмжлэгдсэн нууц түлхүүр нь ердөө "4" байжээ: eMudhra CA-ийн түүхэн алдаа ба хөгжүүлэгчдийн аюулгүй байдал

Дэлхий даяар 60 гаруй сая дижитал сертификэт олгосон eMudhra байгууллагын 8 завсрын CA-ийн хувийн түлхүүр (private key) 256-аас бага утгатай, тэр бүү хэл нэг нь ердөө "4" гэсэн тоо байсныг илрүүллээ. Үүний үр дагавар юу байв?

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээBlog
Мэдээ

GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээ

Алдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллааBlog
Мэдээ

AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллаа

GitHub байгууллагуудын сүлжээ, CI/CD орчин болон хөгжүүлэгчдийн төхөөрөмж рүү хортой npm санг нэвтрэхээс өмнө таслан зогсоох "Package Firewall" үйлчилгээний public preview хувилбарыг зарлалаа. AI кодинг агентууд болон автомат runner-ууд хүний оролцоогүйгээр package суулгадаг болсон өнөө үед энэхүү шийдэл нийлүүлэлтийн сүлжээний хамгаалалтыг шинэ шатанд гаргаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
Зүгээр л MCP холбоход л RCE үүснэ: OpenCode-ийн 9.8 үнэлгээтэй цоорхой ба "чимээгүй засварын" дуулианBlog
Мэдээ

Зүгээр л MCP холбоход л RCE үүснэ: OpenCode-ийн 9.8 үнэлгээтэй цоорхой ба "чимээгүй засварын" дуулиан

GitHub дээр 200 мянга гаруй одтой нээлттэй эхийн AI кодчиллын агент OpenCode-д хортой MCP серверээр дамжуулан Windows болон WSL орчинд дурын код ажиллуулах (RCE) критикал цоорхой илэрлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 23
Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээBlog
Мэдээ

Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээ

Нээлттэй эхийн хамгаалалтыг бэхжүүлэх зорилготой npm-ийн Trusted Publishing системд ноцтой логик алдаа илэрч, хакерууд ямар ч нууц үг, OIDC түлхүүр хулгайлалгүйгээр 1,500 гаруй багцыг булаан авах боломжтой байсныг Bloom Security илрүүллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
← Өмнөх1 / 4Дараах →