DEVX

Blog

#github
Нэг даралтаар 2,500 нууц түлхүүр цацагдав: Claude Code-ийн "Don't Ask Again" тохиргоо GitHub дээр шинэ аюул тарилааBlog
Мэдээ

Нэг даралтаар 2,500 нууц түлхүүр цацагдав: Claude Code-ийн "Don't Ask Again" тохиргоо GitHub дээр шинэ аюул тарилаа

Хөгжүүлэгчдийн ажиллагааг хөнгөвчлөх зорилготой Claude Code-ийн "Yes, and don't ask again" тохиргооноос үүдэн 1,900 гаруй репозиторт продакшн нууц үг, үүлэн дэд бүтцийн түлхүүрүүд ил болсон нь тогтоогдлоо.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 7
GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээBlog
Мэдээ

GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээ

Алдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллааBlog
Мэдээ

AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллаа

GitHub байгууллагуудын сүлжээ, CI/CD орчин болон хөгжүүлэгчдийн төхөөрөмж рүү хортой npm санг нэвтрэхээс өмнө таслан зогсоох "Package Firewall" үйлчилгээний public preview хувилбарыг зарлалаа. AI кодинг агентууд болон автомат runner-ууд хүний оролцоогүйгээр package суулгадаг болсон өнөө үед энэхүү шийдэл нийлүүлэлтийн сүлжээний хамгаалалтыг шинэ шатанд гаргаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллааBlog
Мэдээ

"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллаа

Хөгжүүлэгчид, CI/CD серверүүд болон бие даасан AI агентуудыг хортой сангуудаас (malicious packages) бодит цагт хамгаалах зорилгоор GitHub суурилуулалтын өмнөх "Package Firewall" үйлчилгээгээ нийтэд дэлгэлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 22
Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээBlog
Мэдээ

Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээ

Нээлттэй эхийн хамгаалалтыг бэхжүүлэх зорилготой npm-ийн Trusted Publishing системд ноцтой логик алдаа илэрч, хакерууд ямар ч нууц үг, OIDC түлхүүр хулгайлалгүйгээр 1,500 гаруй багцыг булаан авах боломжтой байсныг Bloom Security илрүүллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Git Push хийхээс өмнө нууц үгийг 2 миллисекундэд барина: GitHub шинэ ModernBERT загвараа танилцууллааBlog
Мэдээ

Git Push хийхээс өмнө нууц үгийг 2 миллисекундэд барина: GitHub шинэ ModernBERT загвараа танилцууллаа

GitHub болон Microsoft өнөөдөр код push хийх эгшинд бүтэцгүй нууц үгсийг (unstructured secrets) хоёр хүрэхгүй миллисекундэд илрүүлэн хориглох ModernBERT суурилсан шинэ AI ангилагчийг танилцууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 10
Код push хийхээс өмнө нууц үгийг 2 миллисекундэд илрүүлнэ: GitHub AI-д суурилсан "Push Protection"-оо танилцууллааBlog
Мэдээ

Код push хийхээс өмнө нууц үгийг 2 миллисекундэд илрүүлнэ: GitHub AI-д суурилсан "Push Protection"-оо танилцууллаа

GitHub болон Microsoft Applied Sciences баг ModernBERT архитектурт суурилсан шинэ ангилагч загварыг танилцуулж, кодын түүхэнд орохоос нь өмнө чөлөөт бүтэцтэй нууц үг, холболтын мэдээллийг 2 миллисекундын дотор блоклодог боллоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 8
Компьютерээ унтраасан ч хамгаална: OpenAI кодын эмзэг байдлыг автоматаар нөхөх "Codex Security Cloud" платформоо танилцууллааBlog
Мэдээ

Компьютерээ унтраасан ч хамгаална: OpenAI кодын эмзэг байдлыг автоматаар нөхөх "Codex Security Cloud" платформоо танилцууллаа

OpenAI байнгын ажиллагаатай, GitHub репозиторийг бүхэлд нь шинжлэн цоорхойг илрүүлж, засварын бэлэн Pull Request автоматаар бэлтгэдэг "Codex Security Cloud" үйлчилгээгээ зарлалаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 1
← Өмнөх1 / 2Дараах →