Blog

Blog

Мэдээ

MS Paint-ээс 0-Click RCE цоорхой илэрлээ: Windows Update засварыг нь хүргэж чадахгүй байгаа шалтгаан

Windows-ийн хамгийн гэмгүй мэт санагддаг MS Paint аппликейшн дээр сүлжээгээр хэрэглэгчийн оролцоогүйгээр код ажиллуулах ноцтой цоорхой (CVE-2026-83844) илэрсэн бөгөөд уламжлалт Windows Update үүнийг засварлаж чадахгүй байна.

TOGTOKH2026 оны арван нэгдүгээр сарын 6

Blog

Мэдээ

Зүгээр л MCP холбоход л RCE үүснэ: OpenCode-ийн 9.8 үнэлгээтэй цоорхой ба "чимээгүй засварын" дуулиан

GitHub дээр 200 мянга гаруй одтой нээлттэй эхийн AI кодчиллын агент OpenCode-д хортой MCP серверээр дамжуулан Windows болон WSL орчинд дурын код ажиллуулах (RCE) критикал цоорхой илэрлээ.

TOGTOKH2026 оны аравдугаар сарын 23