Zero-Days and Zero Oversight: Ose Tala o Mea Moni Tekinolosi e Lua
Va'ai faalemafaufau i lau 'au a le SOC, mata mata'utia, o lo'o sioa i se mata'i mumu mumu. O le 3 i le taeao ia Oketopa 2023, ma e le lelei le tala: lua aso taua e leai ni aso i lau Citrix NetScaler ADC ma le Gateway, faʻaaogaina ma le faʻaogaina, faʻatagaina le Remote Code Execution (RCE), faʻatasi ai ma aganuʻu faʻamaʻi o loʻo matauina i le vao. O le CISA Known Exploited Vulnerabilities (KEV) fa'ato'a fa'aopoopoina [1, 2, 3, 4]. E le'o se fa'amata'u fa'apea; ose fa'alavelave mata'utia fa'ava-o-malo e a'afia ai atina'e ogaoga i le malo, tupe, a'oa'oga, ma vaega fa'aletulafono i Amerika i Matu ma Europa. A o taumafai au 'au e taofiofia le tafe toto, faʻapipiʻi ma le ita tele, ma amata suʻesuʻega faʻapitoa i mea e ono avea ma se faʻalavelave faʻalavelave, o le isi ulutala e pa'ū: Ua faʻamautu e Peresitene Trump se "malie lotofuatiaifo" ma kamupani tekonolosi maualuga mo le atinaʻeina o AI, faʻamaonia pisinisi a le tagata lava ia [5].
O le tu'ufa'atasiga e matua le fetaui. I le tasi itu, tatou te feagai ma le mataʻutia ma le le mafai ona faʻafitia le mea moni o lo tatou siosiomaga numera o loʻo i ai nei: o se taua faifaipea, maualuga-siteki faasaga i fili faʻapitoa o loʻo faʻaogaina vaivaiga faʻavae i totonu lava o atinaʻe o loʻo faʻavaeina lo tatou lalolagi faʻaonaponei. I le isi itu, o se vaaiga faʻapolokiki o loʻo fautua mai ai o le lumanaʻi o le sili ona suia, ae matua le mautinoa, tekinolosi e mafai ona faʻatautaia ma le saogalemu e le pisinisi lava e tasi o loʻo tauivi pea ma le saogalemu faavae ma le amio pulea e le tagata lava ia.
O le Citrix Catastrophe: O se fa'ailoga o le pala loloto
Sei o tatou manino: o le Citrix zero-aso, e pei o le CVE-2023-4966 (ua taʻua o Citrix Bleed) ma le CVE-2023-3519, e le naʻo "se isi faʻafitauli." Latou te fai ma sui o se faʻalavelave faʻafuaseʻi i le nofoaga autu o faʻamatalaga, o se osofaʻiga tuusaʻo, faʻaauauina osofaʻiga e manaʻomia vave, tali uma-lima-i-le-foa [1, 2, 3, 4]. O le Fa'atinoina o le Code Remote i luga o le ADC po'o le Gateway o le fa'atusa fa'atekinolosi o se nofoaga taua e tu'u fa'aalia. E le na'o le pa'i; e uiga i le ma'ale'ale fa'aleaogaina o le matou atina'e fausaga.
Mo le tele o tausaga, ua matou fausia faiga lavelave, fesoʻotaʻi, e masani ona faʻalagolago i le toʻaitiiti o tagata faʻatau oloa mo atinaʻe autu. Citrix, pei o le tele o isi, e tuʻuina atu auaunaga taua, ae faʻatasi ai ma lena totonugalemu e oʻo mai ai le tele o lamatiaga. A fa'aletonu se vaega fa'avae e pei o le NetScaler ile tulaga ole aso, ole a'afiaga ole ga'o e fa'aleagaina. E fa'aalia ai le fa'aletonu i le fa'alagolago i se mea e tasi o le toilalo, tusa lava po'o le a le malosi o le manatu. O le faʻatonuga "faʻapipiʻi vave", pe a manaʻomia, e pei o se fofo papaʻu mo se faʻafitauli faʻapitoa. E le o fa'atalanoaina fa'afitauli fa'avae: o le lavelave e fa'atupu ai fa'aletonu, o le fa'agesegese o fa'afouga o le puipuiga mai nisi o fa'atau, ma le tele o taimi e le lava le puipuiga-i-le-loloto ta'iala e le manuia pe a solia le nofoaga i lona tulaga sili ona taua.
E le na'o se fa'afitauli fa'apitoa; ose fa'aauauina pisinisi moemiti. O soliga o fa'amaumauga, fa'alavelave fa'agaioiga, fa'asalaga fa'atulafonoina, fa'aleagaina o igoa - o tau e fa'atauva'a. Ae mo le a? E fa'agaoioia se feso'otaiga? O loʻo matou totogiina se tau maualuga mo le faʻaogaina ma le faʻamaonia lelei, o se tau e fuaina i po e leai se moe mo CTO ma 'au saogalemu, ma e ono afaina ai le faʻatuatuaga lautele. O le mea moni e faapea o nei mea e fa'aaoga malosi e leai ni aso, e fa'aaoga ai malware masani, e ta'u mai ai e le o ni tamaiti tusitusi. O i latou nei o loʻo faʻaogaina lelei, faʻamataʻu faifai pea o loʻo tulimataʻia aseta maualuga tau taua [3]. Afai e le mafai ona tatou faʻamautuina faʻavae faavae o lo tatou lalolagi numera o loʻo i ai nei, o le a le faʻamoemoe o loʻo ia i tatou mo le lumanaʻi sili atu ona faigata?
AI's Wild West: Fa'atuatuaina Mana'oga o le Tagata Lava ia e Fa'atonu le Saogalemu
Ma o le talanoa e uiga i lena lumanaʻi, seʻi o tatou faʻasaga i le AI "le-leoleo" maliega. O le faʻaaliga a Peresitene Trump, e ui ina taua tele faʻapolokiki, o se faʻataʻitaʻiga tusi aʻoaʻoga o le faʻafefeteina o le tali atu [5]. O le "Voluntary" ma le "tagata-leoleo" o faaupuga ia e tatau ona faʻafefe ai soʻo se tasi na vaʻaia le faʻaogaina o pisinisi i le luasefulu tausaga talu ai. Sa tatou matauina muamua lenei mamanu, a ea? O kamupani fa'asalalau fa'asalalau "e ofo fua" leoleo tautala ita, masini su'esu'e "fa'atonu" fa'amatalaga fa'alilolilo, ma faleoloa "tuto'atasi" e fa'amautinoa ai le fa'atauvaga sa'o. O le talafaamaumau e, pe a fa'amalieina, abysmal.
O le manatu e faapea o kamupani lava ia o loʻo taufetuli e atiaʻe ma faʻapipiʻi faiga AI mamana - faiga e mafai ona toe faʻaleleia le tamaoaiga, faʻamalosia faiga palota, ma e oʻo lava i le fatuina o ituaiga fou o faʻalavelave faʻalapotopotoga - e mafai ona faʻatuatuaina e faʻatulagaina ma faʻamalosia a latou lava taʻiala ma le saogalemu e faʻatauvaʻa i le mea sili, ma le mataʻutia le tali atu i le sili ona leaga. O fa'alāpotopotoga ia o lo'o fa'aosoina e tupe mama ma le pule fa'atau. O la latou tiute fa'amaoni muamua o le aufaisea, ae le o le manatu fa'apitoa o le manuia lautele po'o le amio fa'atatau AI.
O lenei "maliega" o se malo faʻapolokiki mo le pulega, e mafai ai ona latou faia se tagi i luga o AI e aunoa ma le faʻalavelave pisinisi o tulafono moni poʻo le vaʻaiga faʻatonutonu. Ose manumalo tele foi mo Big Tech, faʻatau mo latou taimi ma le saʻolotoga mai tulafono faʻamalosia e ono faʻagesegese ai a latou mea fou pe aʻafia ai lo latou pito i lalo. Ae mo le toatele o i tatou - mo le tekinolosi faʻapolofesa o loʻo fausiaina nei faiga, mo pisinisi o le a faʻalagolago ia i latou, ma mo sosaiete lautele - o se faʻataʻitaʻiga mataʻutia. O lo'o fa'ailoa mai ai se faiga e sili ona lelei ile pulega a AI e fa'amuamua ai le tuto'atasi o kamupani nai lo le saogalemu lautele ma le tali atu.
Le Feso'ota'i: Fausia i luga o Fa'avae le Mausalī
O le mea moni le lelei lenei: o loʻo tatou toilalo i le taimi lava e tasi e faʻamautinoa lo tatou taimi nei ma le faʻaleagaina o lo tatou lumanaʻi. O loʻo matou fausiaina ni faiga faʻapitoa AI i luga o se faʻavae o le faʻaletonu numera, lea e masani ai ona faʻafefeteina e fili faʻapitoa. O taʻitaʻi o pisinisi lava e tasi e foliga mai e le mafai ona taofia a latou oloa mai le avea ma faʻalavelave osofaʻiga i le lalolagi atoa, o loʻo talosagaina nei e "leoleo le tagata lava ia" o aʻafiaga ma le saogalemu o le atamai faʻapitoa lautele.
E le na o se motusia lea; o se va loloto. A'o ta'ita'ia e CTO ma inisinia, ua maua i matou i le ogatotonu. O loʻo faʻatonuina i matou i le faʻapipiʻiina o mea faʻamataʻu faʻafuaseʻi e pei o le Citrix zero-days, aʻo taʻu mai i le taimi lava e tasi e sauni mo se lumanaʻi faʻataʻitaʻi AI lea e faia ai tulafono aʻo tatou agai i luma, aemaise lava e le au taʻalo lava ia.
O le maliega a AI e le'o se fofo; ose togafiti fa'atuai. E tolopoina le tali atu, faʻamautinoa pe a tulaʻi mai le solia o le amio, faʻaituau, poʻo ni faʻalavelave mataʻutia ole AI, o le a tuufesili tagata lautele pe aisea na leai ai se vaʻaia malosi, tutoatasi mai le amataga. Ma pe a tupu na toilalo, o le a le faʻamaonia. O le a moni ma fa'aleagaina e pei o se RCE i lau NetScaler, fa'atasi ai ma fa'aaafiaga lautele lautele.
E tatau ona tatou manaʻomia atili. Matou te manaʻomia le puipuiga malosi, faʻamalosi mai a matou tagata faʻatau, ae le naʻo ni faʻailoga faʻafefe pe a uma le mea moni. Ma matou te manaʻomia tulafono faʻamaoni, tutoʻatasi mo AI, ae le naʻo se maliliega limalima i le va o faipule ma faʻalapotopotoga. Aua afai e le mafai ona tatou faʻamautuina a tatou atinaʻe autu, e faʻapefea ona tatou faʻatuatuaina le au tusiata e fausia le isi augatupulaga o tagata ma le faʻamaoni? O le tali, mo le taimi nei, e le mafai.
Punavai
[1] Fa'aopoopo e le CISA le Citrix NetScaler ADC ma le Avanoa Faitotoa (CVE-2023-4966) i le Fa'amatalaga Fa'a'ole'ole Fa'aaogā Fa'aleaga— https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] Citrix Security Bulletin mo CVE-2023-4966 ma CVE-2023-4967 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve2023499620234962 [3] Mandiant: UNC4841 Exploits Citrix NetScaler ADC ma Gateway Zero-Day (CVE-2023-4966) — https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] Fa'aopoopo e le CISA le Citrix NetScaler ADC ma le Avanoa Faitotoa (CVE-2023-3519) i le Fa'amatalaga Fa'a'ole'ole Fa'aaogā Fa'aleaga — https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] Faʻamatalaga lata mai: Ua sainia e le pu le maliega ofo fua ma taʻitaʻi AI mo tekinolosi ... - https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026