BlogAnthropic-ийн албан ёсны Claude Code өргөтгөлийн 2.1.313 хувилбарт хөгжүүлэгчийн систем рүү хандах эрх нээдэг SSH backdoor илэрлээ. Зүгээр л өргөтгөлийг устгах нь хангалтгүй тул яаралтай шалгах шаардлагатай байна.
TOGTOKH2026 оны аравдугаар сарын 30
BlogДэлхий даяар 60 гаруй сая дижитал сертификэт олгосон eMudhra байгууллагын 8 завсрын CA-ийн хувийн түлхүүр (private key) 256-аас бага утгатай, тэр бүү хэл нэг нь ердөө "4" гэсэн тоо байсныг илрүүллээ. Үүний үр дагавар юу байв?
TOGTOKH2026 оны аравдугаар сарын 25
BlogOpenAI байнгын ажиллагаатай, GitHub репозиторийг бүхэлд нь шинжлэн цоорхойг илрүүлж, засварын бэлэн Pull Request автоматаар бэлтгэдэг "Codex Security Cloud" үйлчилгээгээ зарлалаа.
TOGTOKH2026 оны аравдугаар сарын 1
BlogOpenAI удахгүй гаргахаар төлөвлөж буй "Astra" загвар нь хүний оролцоогүйгээр бодит системүүдийн Zero-day эмзэг байдлыг илрүүлж, ашиглах "Critical" чадвартай болсон тул дотоод хөгжүүлэлтээ түр зогсоож, аюулгүй байдлын тусгай дэглэмд шилжүүллээ.
TOGTOKH2026 оны наймдугаар сарын 17
BlogOffensive security-ийн Praetorian компани AI загвар болон агентуудын сул талыг шалгах, 210 гаруй халдлагын пробоор 28 LLM провайдер дээр тест хийдэг Go хэл дээрх "Augustus" нээлттэй эх бүхий хэрэгслийг танилцууллаа.
TOGTOKH2026 оны наймдугаар сарын 12