BlogХөгжүүлэгчдийн ажиллагааг хөнгөвчлөх зорилготой Claude Code-ийн "Yes, and don't ask again" тохиргооноос үүдэн 1,900 гаруй репозиторт продакшн нууц үг, үүлэн дэд бүтцийн түлхүүрүүд ил болсон нь тогтоогдлоо.
TOGTOKH2026 оны арван нэгдүгээр сарын 7
BlogAlpine Linux дээр OpenSSH болон musl libc-ийн хослолоос үүдэн 257-оос дээш тэмдэгттэй дурын текст оруулахад л нууц үггүй данс руу шууд нэвтрэх боломжтой "*sshole" (CVE-2026-123158) хэмээх ноцтой цоорхой илэрлээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 7
BlogAnthropic-ийн төв байранд ажилласан хараат бус судлаачдын тайлан ил боллоо: Компанийн нийт кодын 80 гаруй хувийг Claude өөрөө бичиж, инженерүүдийн гаргах кодын хэмжээ 8 дахин өсжээ. AI өөрийн залгамжлагчаа бүтээх "Recursive Self-Improvement" процесс хэр бодитой вэ?
TOGTOKH2026 оны арван нэгдүгээр сарын 5
BlogOpenSSH болон Alpine Linux-ийн musl libc сангийн зөрчлөөс үүдэж, зөвхөн SSH түлхүүрээр нэвтэрдэг нууц үггүй данс руу 256-аас дээш тэмдэгттэй дурын текст илгээн шууд нэвтрэх ноцтой цоорхой (sshole) илэрлээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 5
BlogBinance түүхэн дэх хамгийн том халдлагынхаа тайланг нийтэллээ: Хакерууд серверийг нь шууд хакердаагүй, харин инженерүүдийнх нь суулгасан AI хэрэгсэл, Homebrew болон ажлын ярилцлагын шалгалтын кодоор дамжин системд нэвтэрчээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 4
BlogХарвардын их сургуулийн судлаачид 700 гаруй компанийн өгөгдлийг шинжлээд AI coding agent ашигласнаар кодын хэмжээ 30% өссөн ч Pull Request шалгах хугацаа 49% сунаж, зах зээлд нийлүүлэгдэх шинэ боломжуудын тоо огт нэмэгдээгүйг тогтоожээ.
TOGTOKH2026 оны арван нэгдүгээр сарын 2
BlogLinux үйлдлийн системийн IPv4 TCP сүлжээний стекээс CVSS 9.8 үнэлгээтэй ноцтой Use-After-Free цоорхой (CVE-2026-98432) илэрлээ. Хамгийн цочирдмоор нь Anthropic-ийн Claude загвар уг цоорхойг ашиглан алсаас ямар ч нэвтрэх эрхгүйгээр Root эрх авах бодит exploit-ийг өөрөө бичиж чадсаныг зарлалаа.
TOGTOKH2026 оны арван нэгдүгээр сарын 1
BlogВэб хөгжүүлэгчид өөрсдийн контентоо хиймэл оюуны сургалтад ашиглуулахгүй байхын тулд бот тус бүрийг robots.txt дээр гараар хаадаг цаг ард хоцорлоо. Технологийн акулууд IETF-ийн нэгдсэн стандартыг дэмжихээр нэгдэв.
TOGTOKH2026 оны аравдугаар сарын 31
BlogTailscale сүлжээнд холбогдсон ердөө нэг төхөөрөмж халдлагад өртөхөд л бусад бүх сервер дээр root эрх авах боломжтой "Tailworm" цоорхой илэрч, албан ёсны патч гараагүй байгааг судлаачид анхаарууллаа.
TOGTOKH2026 оны аравдугаар сарын 26