DEVX

Blog

#security
Нэг даралтаар 2,500 нууц түлхүүр цацагдав: Claude Code-ийн "Don't Ask Again" тохиргоо GitHub дээр шинэ аюул тарилааBlog
Мэдээ

Нэг даралтаар 2,500 нууц түлхүүр цацагдав: Claude Code-ийн "Don't Ask Again" тохиргоо GitHub дээр шинэ аюул тарилаа

Хөгжүүлэгчдийн ажиллагааг хөнгөвчлөх зорилготой Claude Code-ийн "Yes, and don't ask again" тохиргооноос үүдэн 1,900 гаруй репозиторт продакшн нууц үг, үүлэн дэд бүтцийн түлхүүрүүд ил болсон нь тогтоогдлоо.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 7
256-аас урт дурын нууц үгээр шууд Root эрх авна: Alpine Linux ба OpenSSH-ийн 10 жилийн түүхтэй "*sshole" цоорхойBlog
Мэдээ

256-аас урт дурын нууц үгээр шууд Root эрх авна: Alpine Linux ба OpenSSH-ийн 10 жилийн түүхтэй "*sshole" цоорхой

Alpine Linux дээр OpenSSH болон musl libc-ийн хослолоос үүдэн 257-оос дээш тэмдэгттэй дурын текст оруулахад л нууц үггүй данс руу шууд нэвтрэх боломжтой "*sshole" (CVE-2026-123158) хэмээх ноцтой цоорхой илэрлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 7
Alpine Linux болон OpenSSH дээр 0-day цоорхой илэрлээ: 256 тэмдэгтээс урт нууц үгээр шууд нэвтэрч байнаBlog
Мэдээ

Alpine Linux болон OpenSSH дээр 0-day цоорхой илэрлээ: 256 тэмдэгтээс урт нууц үгээр шууд нэвтэрч байна

OpenSSH болон Alpine Linux-ийн musl libc сангийн зөрчлөөс үүдэж, зөвхөн SSH түлхүүрээр нэвтэрдэг нууц үггүй данс руу 256-аас дээш тэмдэгттэй дурын текст илгээн шууд нэвтрэх ноцтой цоорхой (sshole) илэрлээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 5
Кодоо яаралтай шалга: OpenAI хөгжүүлэгчдийн Codex чат дээр "Model Training"-ийг мэдэгдэлгүйгээр дахин асаасан дуулиан дэгдэвBlog
Мэдээ

Кодоо яаралтай шалга: OpenAI хөгжүүлэгчдийн Codex чат дээр "Model Training"-ийг мэдэгдэлгүйгээр дахин асаасан дуулиан дэгдэв

Хөгжүүлэгчдийн өмнө нь унтраасан байсан "Improve the model for everyone" тохиргоог OpenAI мэдэгдэлгүйгээр буцаан асааж, байгууллагын нууц код AI загварын сургалтын өгөгдөл рүү урсах бодит эрсдэл үүссэнийг инженерийн хамт олон илчиллээ.

TOGTOKHTOGTOKH2026 оны арван нэгдүгээр сарын 3
Zero-Trust сүлжээгээр секундийн дотор тархах аюул: Tailscale SSH-ийн "Tailworm" цоорхой илрүүлэгдлээBlog
Мэдээ

Zero-Trust сүлжээгээр секундийн дотор тархах аюул: Tailscale SSH-ийн "Tailworm" цоорхой илрүүлэгдлээ

Tailscale сүлжээнд холбогдсон ердөө нэг төхөөрөмж халдлагад өртөхөд л бусад бүх сервер дээр root эрх авах боломжтой "Tailworm" цоорхой илэрч, албан ёсны патч гараагүй байгааг судлаачид анхаарууллаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 26
GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээBlog
Мэдээ

GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээ

Алдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллааBlog
Мэдээ

AI агент ба npm install-ийн дундуур хаалт босов: GitHub хортой хамаарлыг таслан зогсоох "Package Firewall"-ийг танилцууллаа

GitHub байгууллагуудын сүлжээ, CI/CD орчин болон хөгжүүлэгчдийн төхөөрөмж рүү хортой npm санг нэвтрэхээс өмнө таслан зогсоох "Package Firewall" үйлчилгээний public preview хувилбарыг зарлалаа. AI кодинг агентууд болон автомат runner-ууд хүний оролцоогүйгээр package суулгадаг болсон өнөө үед энэхүү шийдэл нийлүүлэлтийн сүлжээний хамгаалалтыг шинэ шатанд гаргаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 25
"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллааBlog
Мэдээ

"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллаа

Хөгжүүлэгчид, CI/CD серверүүд болон бие даасан AI агентуудыг хортой сангуудаас (malicious packages) бодит цагт хамгаалах зорилгоор GitHub суурилуулалтын өмнөх "Package Firewall" үйлчилгээгээ нийтэд дэлгэлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 22
Safe Rust-ийн үнэмлэхүй хамгаалалт ганхав уу? Borrow Checker-ээс 11 жилийн турш нуугдсан ноцтой "цоорхой" илэрлээBlog
Мэдээ

Safe Rust-ийн үнэмлэхүй хамгаалалт ганхав уу? Borrow Checker-ээс 11 жилийн турш нуугдсан ноцтой "цоорхой" илэрлээ

Rust хэлний санах ойн аюулгүй байдлын тулгуур багана болсон Borrow Checker-ийг төөрөгдүүлж, ямар ч unsafe түлхүүр үггүйгээр use-after-free үүсгэж болох 11 жилийн настай ноцтой алдаа GitHub дээр илчлэгдлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
← Өмнөх1 / 2Дараах →