ଶୂନ-ଦିନ ଏବଂ ଜିରୋ ତଦାରଖ: ଦୁଇଟି ଟେକ୍ ବାସ୍ତବତାର କାହାଣୀ |
ତୁମର SOC ଦଳ କଳ୍ପନା କର, ରକ୍ତ ଜୁଡୁବୁଡୁ ଅବସ୍ଥାରେ, ଏକ ଫ୍ଲାସ୍ ଲାଲ୍ ଆଲର୍ଟକୁ ଚାହିଁ | ଅକ୍ଟୋବର 2023 ରେ ଏହା 3 AM, ଏବଂ ଖବରଟି ଭଲ ନୁହେଁ: ଆପଣଙ୍କର ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର୍ ADC ଏବଂ ଗେଟୱେରେ ଦୁଇଟି ଜଟିଳ ଶୂନ-ଦିନ, ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ, ରିମୋଟ କୋଡ୍ ଏକଜେକ୍ୟୁଶନ୍ (RCE) କୁ ବନ୍ୟପ୍ରାଣୀରେ ଦେଖାଯାଇଥିବା କଷ୍ଟମ୍ ମାଲୱେର୍ ସହିତ | CISA ଜଣାଶୁଣା ଏକ୍ସପ୍ଲୋଟେଡ୍ ଦୁର୍ବଳତା (KEV) କାଟାଲଗ୍ ସେମାନଙ୍କୁ କେବଳ ଯୋଡିଛି [1, 2, 3, 4] | ଏହା ଏକ ତତ୍ତ୍ୱଗତ ବିପଦ ନୁହେଁ; ଏହା ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ, ଆନ୍ତର୍ଜାତୀୟ ଘଟଣା ଉତ୍ତର ଆମେରିକା ଏବଂ ୟୁରୋପରେ ସରକାରୀ, ଅର୍ଥ, ଶିକ୍ଷା, ଏବଂ ଆଇନଗତ କ୍ଷେତ୍ରଗୁଡିକରେ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଉଦ୍ୟୋଗ ଭିତ୍ତିଭୂମି ଉପରେ ପ୍ରଭାବ ପକାଇଥାଏ | ଯେତେବେଳେ ଆପଣଙ୍କର ଦଳ ରକ୍ତସ୍ରାବ, କ୍ରୋଧିତ ଭାବରେ ପ୍ୟାଚ୍ କରିବା ଏବଂ ବିପର୍ଯ୍ୟସ୍ତ ଉଲ୍ଲଂଘନ ହୋଇପାରେ ତାହା ଉପରେ ଫୋରେନସିକ୍ ଅନୁସନ୍ଧାନ ଆରମ୍ଭ କରିବାକୁ ଚେଷ୍ଟା କରୁଥିବାବେଳେ ଅନ୍ୟ ଏକ ଶିରୋନାମା ହ୍ରାସ ପାଇଛି: ରାଷ୍ଟ୍ରପତି ଟ୍ରମ୍ପ ଏଆଇ ବିକାଶ ପାଇଁ ଶୀର୍ଷ ବ tech ଷୟିକ ସଂସ୍ଥାଗୁଡ଼ିକ ସହିତ ଏକ ସ୍ବେଚ୍ଛାକୃତ ଚୁକ୍ତି କରିଛନ୍ତି, ଶିଳ୍ପ ସ୍ self ୟଂ ପୋଲିସର ପ୍ରତିଶୃତି ଦେଇଛନ୍ତି।
ଜୁକ୍ସପୋଜିସନ୍ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ଅସଙ୍ଗତ | ଗୋଟିଏ ପଟେ, ଆମେ ଆମର ସାଂପ୍ରତିକ ଡିଜିଟାଲ୍ ପରିବେଶର ନିଷ୍ଠୁର, ଅବିଶ୍ୱସନୀୟ ବାସ୍ତବତାକୁ ସାମ୍ନା କରୁଛୁ: ଅତ୍ୟାଧୁନିକ ଶତ୍ରୁମାନଙ୍କ ବିରୁଦ୍ଧରେ ଏକ ନିରନ୍ତର, ଉଚ୍ଚସ୍ତରୀୟ ଯୁଦ୍ଧ ଯାହା ଆମର ଆଧୁନିକ ଦୁନିଆର ମୂଳ ଭିତ୍ତିଭୂମିରେ ମ fundamental ଳିକ ଦୁର୍ବଳତାକୁ ବ୍ୟବହାର କରୁଛି | ଅନ୍ୟପକ୍ଷରେ, ଏକ ରାଜନ political ତିକ ଦୃଶ୍ୟ ସୂଚାଇ ଦେଉଛି ଯେ ଅତ୍ୟନ୍ତ ପରିବର୍ତ୍ତନଶୀଳ, ତଥାପି ଗଭୀର ଅନିଶ୍ଚିତ, ଟେକ୍ନୋଲୋଜି ସେହି ଶିଳ୍ପ ଦ୍ୱାରା ନିରାପଦରେ ପରିଚାଳିତ ହୋଇପାରିବ ଯାହା ମ basic ଳିକ ସୁରକ୍ଷା ଏବଂ ନ ical ତିକ ସ୍ୱ-ଶାସନ ସହିତ କ୍ରମାଗତ ଭାବରେ ସଂଘର୍ଷ କରେ |
ସାଇଟ୍ରିକ୍ସ ବିପର୍ଯ୍ୟୟ: ଗଭୀର ରୋଟ୍ର ଏକ ଲକ୍ଷଣ |
ଆସନ୍ତୁ ସ୍ପଷ୍ଟ କରିବା: ସିଟ୍ରିକ୍ସ ଶୂନ-ଦିନ, ଯେପରିକି CVE-2023-4966 (ସାଇଟ୍ରିକ୍ସ ବ୍ଲେଡ୍ ଭାବରେ ଜଣାଶୁଣା) ଏବଂ CVE-2023-3519, କେବଳ "ଅନ୍ୟ ଏକ ଦୁର୍ବଳତା" ନୁହେଁ | ସେମାନେ ଡାଟା ସେଣ୍ଟରରେ ଏକ ଜରୁରୀ ସଙ୍କଟକୁ ପ୍ରତିନିଧିତ୍ୱ କରନ୍ତି, ଏକ ପ୍ରତ୍ୟକ୍ଷ, ଚାଲୁଥିବା ଆକ୍ରମଣ ଅଭିଯାନ ଯାହା ତୁରନ୍ତ, ସମସ୍ତ-ଡେକ୍ ପ୍ରତିକ୍ରିୟା ଆବଶ୍ୟକ କରେ [1, 2, 3, 4] | ଏକ ADC କିମ୍ବା ଗେଟୱେରେ ରିମୋଟ କୋଡ୍ ଏକଜେକ୍ୟୁଶନ୍ ହେଉଛି ଏକ ଗୁରୁତ୍ access ପୂର୍ଣ୍ଣ ପ୍ରବେଶ ପଏଣ୍ଟ ସହିତ ଡିଜିଟାଲ୍ ସମାନ | ଏହା କେବଳ ପ୍ୟାଚିଂ ବିଷୟରେ ନୁହେଁ; ଏହା ଆମର ଏଣ୍ଟରପ୍ରାଇଜ୍ ସ୍ଥାପତ୍ୟର ସିଷ୍ଟମିକ୍ ଭ୍ରଷ୍ଟତା ବିଷୟରେ |
ବର୍ଷ ବର୍ଷ ଧରି, ଆମେ ଜଟିଳ ଭିତ୍ତିଭୂମି ପାଇଁ ଜଟିଳ, ବିକ୍ରେତାମାନଙ୍କ ଉପରେ ନିର୍ଭର କରି ଜଟିଳ, ପରସ୍ପର ସହିତ ସଂଯୁକ୍ତ ସିଷ୍ଟମ୍ ଗଠନ କରିଛୁ | ଅନ୍ୟମାନଙ୍କ ପରି ସାଇଟ୍ରିକ୍ସ ମଧ୍ୟ ଅତ୍ୟାବଶ୍ୟକ ସେବା ଯୋଗାଏ, କିନ୍ତୁ ସେହି କେନ୍ଦ୍ରୀୟତା ସହିତ ବିପୁଳ ବିପଦ ଆସେ | ଯେତେବେଳେ ନେଟସ୍କାଲର ପରି ଏକ ମ fundamental ଳିକ ଉପାଦାନ ଶୂନ-ଦିନ ସ୍ତରରେ ଆପୋଷ ହୋଇଯାଏ, ରିପଲ୍ ପ୍ରଭାବ ଭୟଙ୍କର ହୋଇଥାଏ | ବିଫଳତାର ଗୋଟିଏ ବିନ୍ଦୁ ଉପରେ ନିର୍ଭର କରି ଏହା ଅନ୍ତର୍ନିହିତ ତ୍ରୁଟିକୁ ପ୍ରକାଶ କରେ, ଏହା ଯେତେ ଦୃ ust ଼ ହେବା ଉଚିତ୍ ନୁହେଁ | "ପ୍ୟାଚ୍ ତୁରନ୍ତ" ନିର୍ଦ୍ଦେଶନାମା, ଯେତେବେଳେ ଆବଶ୍ୟକ ହୁଏ, ଏକ ବ୍ୟବସ୍ଥିତ ସମସ୍ୟା ପାଇଁ ଏକ ଅତିରିକ୍ତ ପ୍ରତିକାର ପରି ଅନୁଭବ କରେ | ଏହା ଅନ୍ତର୍ନିହିତ ସମସ୍ୟାର ସମାଧାନ କରେ ନାହିଁ: ଜଟିଳତା ଯାହା ଦୁର୍ବଳତାକୁ ବ eds ାଇଥାଏ, କିଛି ବିକ୍ରେତାଙ୍କ ଠାରୁ ସୁରକ୍ଷା ଅଦ୍ୟତନର ମନ୍ଥର ଗତି, ଏବଂ ପ୍ରାୟତ-ପର୍ଯ୍ୟାପ୍ତ ପ୍ରତିରକ୍ଷା-ଗଭୀର କ strateg ଶଳ ଯାହା ଏହାର ଗୁରୁତ୍ point ପୂର୍ଣ୍ଣ ଅବସ୍ଥାରେ ଭାଙ୍ଗିବା ସମୟରେ ବିଫଳ ହୁଏ |
ଏହା କେବଳ ଯାନ୍ତ୍ରିକ ସମସ୍ୟା ନୁହେଁ; ଏହା ଏକ ବ୍ୟବସାୟ ନିରନ୍ତର ଦୁ night ସ୍ୱପ୍ନ | ତଥ୍ୟ ଭଙ୍ଗ, କାର୍ଯ୍ୟକ୍ଷମ ବ୍ୟାଘାତ, ନିୟାମକ ଜରିମାନା, ପ୍ରତିଷ୍ଠିତ କ୍ଷତି - ଖର୍ଚ୍ଚ ଜ୍ୟୋତିର୍ବିଜ୍ଞାନ ଅଟେ | ଏବଂ କ’ଣ ପାଇଁ? ଦକ୍ଷତାର ସହିତ ଏକ ନେଟୱାର୍କ ଚଳାଇବାକୁ? ସୁବିଧା ଏବଂ ଅନୁଭବ କରାଯାଉଥିବା ଦକ୍ଷତା ପାଇଁ, ଆମେ CTO ଏବଂ ସୁରକ୍ଷା ଦଳ ପାଇଁ ନିଦ୍ରାହୀନ ରାତିରେ ମାପ କରାଯାଉଥିବା ମୂଲ୍ୟ, ଏବଂ ସମ୍ଭବତ ,, ଜନସାଧାରଣଙ୍କ ବିଶ୍ୱାସର କ୍ଷୟକ୍ଷତି ପାଇଁ ଆମେ ଏକ ମୂଲ୍ୟ ପ୍ରଦାନ କରୁଛୁ | * କଷ୍ଟମ୍ ମାଲୱେର୍ * ବ୍ୟବହାର କରି * ସକ୍ରିୟ ଭାବରେ * ଶୂନ-ଦିନଗୁଡିକ ଶୋଷିତ ହେଉଛି, ଏହା ଆମକୁ ସ୍କ୍ରିପ୍ଟ କିଡି ନୁହେଁ ବୋଲି କହିଥାଏ | ଉଚ୍ଚ ମୂଲ୍ୟର ସମ୍ପତ୍ତିକୁ ଟାର୍ଗେଟ କରି ଏମାନେ ଭଲ ରିସୋର୍ସଡ୍, କ୍ରମାଗତ ବିପଦ ଅଭିନେତା | ଯଦି ଆମେ ଆମର ବିଦ୍ୟମାନ ଡିଜିଟାଲ୍ ଦୁନିଆର ମୂଳ ସ୍ତରଗୁଡିକ ସୁରକ୍ଷିତ କରିପାରିବୁ ନାହିଁ, ତେବେ ଅଧିକ ଜଟିଳ ଭବିଷ୍ୟତ ପାଇଁ ଆମର କ’ଣ ଆଶା ଅଛି?
AI ର ୱାଇଲ୍ଡ ୱେଷ୍ଟ: ନିରାପତ୍ତାକୁ ନିର୍ଦ୍ଦେଶ ଦେବା ପାଇଁ ଆତ୍ମ-ଆଗ୍ରହ ଉପରେ ବିଶ୍ୱାସ କରିବା |
ଏବଂ ସେହି ଭବିଷ୍ୟତ ବିଷୟରେ କହିବା, ଆସନ୍ତୁ AI “ସେଲ୍ଫ ପୋଲିସିଂ” ଚୁକ୍ତିରେ ଧ୍ୟାନ ଦେବା | ରାଜନ Trump ତିକ ଦୃଷ୍ଟିରୁ ରାଷ୍ଟ୍ରପତି ଟ୍ରମ୍ପଙ୍କ ଘୋଷଣା ଉତ୍ତରଦାୟିତ୍ୱକୁ ଦୂରେଇ ରଖିବା ପାଇଁ ଏକ ପାଠ୍ୟପୁସ୍ତକ ଉଦାହରଣ ଅଟେ। "ସ୍ବେଚ୍ଛାସେବୀ" ଏବଂ "ସେଲ୍ଫ ପୋଲିସିଂ" ହେଉଛି ଶବ୍ଦ ଯାହା ଗତ ଦୁଇ ଦଶନ୍ଧି ମଧ୍ୟରେ ଟେକ୍ ଇଣ୍ଡଷ୍ଟ୍ରିର କାର୍ଯ୍ୟକଳାପକୁ ଦେଖିଥିବା ବ୍ୟକ୍ତିଙ୍କ ମଧ୍ୟରେ ଭୟଭୀତ ହେବା ଉଚିତ୍ | ଆମେ ପୂର୍ବରୁ ଏହି pattern ାଞ୍ଚା ପାଳନ କରିଛୁ, ନୁହେଁ କି? ସୋସିଆଲ ମିଡିଆ କମ୍ପାନୀଗୁଡିକ ଘୃଣାର ବକ୍ତବ୍ୟ, ସର୍ଚ୍ଚ ଇଞ୍ଜିନ୍ “ସ୍ୱ-ନିୟନ୍ତ୍ରିତ” ଡାଟା ଗୋପନୀୟତା, ଏବଂ ଆପ୍ ଷ୍ଟୋର୍ଗୁଡିକ “ସ୍ ently ାଧୀନ ଭାବରେ” ନ୍ୟାୟ ପ୍ରତିଯୋଗିତାକୁ ସୁନିଶ୍ଚିତ କରନ୍ତି | ଟ୍ରାକ୍ ରେକର୍ଡ ହେଉଛି, ଏହାକୁ ସାମାନ୍ୟ କହିବାକୁ ଗଲେ, ଅବକ୍ଷୟ |
ଶକ୍ତିଶାଳୀ ଏଇ ସିଷ୍ଟମଗୁଡିକର ବିକାଶ ଏବଂ ନିୟୋଜନ ପାଇଁ ଦ companies ଡ଼ୁଥିବା କମ୍ପାନୀଗୁଡିକ - ଅର୍ଥନୀତିକୁ ପୁନ ape ରୂପ ଦେବା, ନିର୍ବାଚନକୁ ପ୍ରଭାବିତ କରିବା, ତଥା ସାମାଜିକ ବିପଦର ନୂତନ ରୂପ ସୃଷ୍ଟି କରିବାର କ୍ଷମତା ଥିବା ସିଷ୍ଟମଗୁଡିକ - ସେମାନଙ୍କର ନ ical ତିକ ଏବଂ ନିରାପତ୍ତା ନିର୍ଦ୍ଦେଶାବଳୀ ସ୍ଥିର ଏବଂ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ ବିଶ୍ ed ାସଯୋଗ୍ୟ ହୋଇପାରେ, ଏବଂ ଖରାପ ସମୟରେ ବିପଦପୂର୍ଣ୍ଣ ଭାବରେ ଦାୟିତ୍ .ହୀନ | ଲାଭ ଏବଂ ବଜାର ପ୍ରାଧାନ୍ୟ ଦ୍ୱାରା ପରିଚାଳିତ ଏହି ନିଗମଗୁଡିକ | ସେମାନଙ୍କର ପ୍ରାଥମିକ ବିଶ୍ୱାସ କର୍ତ୍ତବ୍ୟ ହେଉଛି ଅଂଶୀଦାରମାନଙ୍କ ପାଇଁ, ସର୍ବସାଧାରଣ ଉତ୍ତମ କିମ୍ବା ନ ical ତିକ AI ର ଅବକ୍ଷୟ ଧାରଣା ନୁହେଁ |
ଏହି "ଚୁକ୍ତିନାମା" ପ୍ରଶାସନ ପାଇଁ ଏକ ରାଜନ political ତିକ ବିଜୟ, ଯାହା ସେମାନଙ୍କୁ ପ୍ରକୃତ ଆଇନ କିମ୍ବା ନିୟାମକ ତଦାରଖର ଅଶୁଭ ବ୍ୟବସାୟ ବିନା AI ଉପରେ କାର୍ଯ୍ୟାନୁଷ୍ଠାନ ଦାବି କରିବାକୁ ଅନୁମତି ଦେଇଥାଏ | ବିଗ୍ ଟେକ୍ ପାଇଁ ଏହା ମଧ୍ୟ ଏକ ବୃହତ ବିଜୟ, ସେମାନଙ୍କୁ ସମୟ ଏବଂ ସମ୍ଭାବ୍ୟ ଭାରପ୍ରାପ୍ତ ନିୟମରୁ ସ୍ୱାଧୀନତା କିଣିବା ଯାହା ସେମାନଙ୍କର ଉଦ୍ଭାବନକୁ ମନ୍ଥର କରିପାରେ କିମ୍ବା ସେମାନଙ୍କର ନିମ୍ନ ରେଖା ଉପରେ ପ୍ରଭାବ ପକାଇପାରେ | କିନ୍ତୁ ଆମ ସମସ୍ତଙ୍କ ପାଇଁ - ଏହି ସିଷ୍ଟମ ଗଠନ କରୁଥିବା ବ tech ଷୟିକ ବୃତ୍ତିଗତମାନଙ୍କ ପାଇଁ, ସେମାନଙ୍କ ଉପରେ ନିର୍ଭର କରୁଥିବା ବ୍ୟବସାୟ ପାଇଁ ଏବଂ ସମାଜ ପାଇଁ - ଏହା ଏକ ବିପଜ୍ଜନକ ଉଦାହରଣ | ଏହା AI ଶାସନ ପାଇଁ ଏକ ପସନ୍ଦିତ ଆଭିମୁଖ୍ୟକୁ ସଙ୍କେତ ଦେଇଥାଏ ଯାହା ଜନସାଧାରଣଙ୍କ ସୁରକ୍ଷା ଏବଂ ଉତ୍ତରଦାୟିତ୍ୱ ଉପରେ କର୍ପୋରେଟ୍ ସ୍ onomy ାଧୀନତାକୁ ପ୍ରାଧାନ୍ୟ ଦେଇଥାଏ |
ବିଚ୍ଛିନ୍ନ: ଅସ୍ଥିର ଭିତ୍ତିଭୂମି ଉପରେ ନିର୍ମାଣ |
ଏଠାରେ ଅସ୍ୱାଭାବିକ ସତ୍ୟ: ଆମେ ଏକ ସମୟରେ ଆମର ବର୍ତ୍ତମାନକୁ ସୁରକ୍ଷିତ କରିବାରେ ବିଫଳ ହେଉଛୁ ଏବଂ ବିପଦପୂର୍ଣ୍ଣ ଭାବରେ ଆମର ଭବିଷ୍ୟତକୁ ପରିଚାଳନା କରୁନାହୁଁ | ଆମେ ଡିଜିଟାଲ୍ ଅସ୍ଥିରତାର ମୂଳଦୁଆ ଉପରେ ସର୍ବଦା ଅତ୍ୟାଧୁନିକ AI ପ୍ରଣାଳୀ ନିର୍ମାଣ କରୁଛୁ, ଯେଉଁଠାରେ ଅତ୍ୟାଧୁନିକ ଶତ୍ରୁମାନଙ୍କ ଦ୍ୱାରା ଜଟିଳ ଭିତ୍ତିଭୂମି ନିୟମିତ ଭାବରେ ଆପୋଷ ସମାଧାନ ହୁଏ | ସେହି ସମାନ ଶିଳ୍ପପତିମାନେ, ଯେଉଁମାନେ ସେମାନଙ୍କ ଉତ୍ପାଦକୁ ବିଶ୍ global ର ଆକ୍ରମଣ ଭେକ୍ଟର ହେବାକୁ ରୋକି ପାରିବେ ନାହିଁ, ସେମାନଙ୍କୁ ବର୍ତ୍ତମାନ ସାଧାରଣ କୃତ୍ରିମ ବୁଦ୍ଧିମତାର ନ ical ତିକ ଏବଂ ନିରାପତ୍ତା ପ୍ରଭାବକୁ “ଆତ୍ମ-ପୋଲିସ୍” କରିବାକୁ କୁହାଯାଉଛି |
ଏହା କେବଳ ଏକ ବିଚ୍ଛିନ୍ନତା ନୁହେଁ; ଏହା ଏକ ଗଭୀର ବ୍ୟବଧାନ | ଯେହେତୁ CTO ଏବଂ ଇଞ୍ଜିନିୟରିଂ ଅଗ୍ରଣୀ, ଆମେ ମ middle ିରେ ଧରାପଡିଛୁ | ସିଟ୍ରିକ୍ସ ଶୂନ-ଦିନ ପରି ତୁରନ୍ତ, ଅତ୍ୟାବଶ୍ୟକୀୟ ବିପଦକୁ ପ୍ୟାଚ୍ କରିବା ପାଇଁ ଆମକୁ ଦାୟିତ୍। ଦିଆଯାଇଛି, ଏକକାଳୀନ AI- ଚାଳିତ ଭବିଷ୍ୟତ ପାଇଁ ପ୍ରସ୍ତୁତ ହେବାକୁ କୁହାଯାଉଛି ଯେଉଁଠାରେ ଆମେ ଆଗକୁ ବ the ଼ିବା ସହିତ ନିୟମ ଗଠନ କରାଯାଇଥାଏ, ମୁଖ୍ୟତ the ଖେଳାଳିମାନେ ନିଜେ |
ସ୍ୱେଚ୍ଛାକୃତ AI ଚୁକ୍ତି ଏକ ସମାଧାନ ନୁହେଁ; ଏହା ଏକ ବିଳମ୍ବ କ act ଶଳ | ଏହା ଉତ୍ତରଦାୟିତ୍ୱକୁ ସ୍ଥଗିତ କରେ, ସୁନିଶ୍ଚିତ କରେ ଯେ ଯେତେବେଳେ AI ର ଅପରିହାର୍ଯ୍ୟ ନ ical ତିକ ଉଲ୍ଲଂଘନ, ପକ୍ଷପାତ, କିମ୍ବା ବିପର୍ଯ୍ୟସ୍ତ ବିଫଳତା ଘଟେ, ଆରମ୍ଭରୁ କାହିଁକି ଦୃ ust, ନିରପେକ୍ଷ ତଦାରଖ ନଥିଲା, ଜନସାଧାରଣ ଆଶ୍ଚର୍ଯ୍ୟ ହୋଇଯିବେ | ଏବଂ ଯେତେବେଳେ ସେହି ବିଫଳତା ଘଟେ, ସେମାନେ ତତ୍ତ୍ୱଗତ ହେବେ ନାହିଁ | ସେଗୁଡ଼ିକ ତୁମର ନେଟସ୍କାଲରରେ RCE ପରି ପ୍ରକୃତ ଏବଂ କ୍ଷତିକାରକ ହେବ, କେବଳ ସମ୍ଭାବ୍ୟ ସାମାଜିକ ପ୍ରଭାବ ସହିତ |
ଆମକୁ ଅଧିକ ଦାବି କରିବାକୁ ପଡିବ | ଆମର ବିକ୍ରେତାମାନଙ୍କ ଠାରୁ ଆମକୁ ଦୃ ust, ସକ୍ରିୟ ସୁରକ୍ଷା ଆବଶ୍ୟକ, କେବଳ ସତ୍ୟତା ପରେ ପ୍ରତିକ୍ରିୟାଶୀଳ ପ୍ୟାଚ୍ ନୁହେଁ | କେବଳ ଏଇ ପାଇଁ ଆମକୁ ପ୍ରକୃତ, ନିରପେକ୍ଷ ନିୟମାବଳୀ ଦରକାର, କେବଳ ରାଜନେତା ଏବଂ ନିଗମ ମଧ୍ୟରେ ହ୍ୟାଣ୍ଡସକ୍ ଚୁକ୍ତି ନୁହେଁ | କାରଣ ଯଦି ଆମେ ଆମର ମୂଳ ଭିତ୍ତିଭୂମିକୁ ମଧ୍ୟ ସୁରକ୍ଷିତ କରିପାରିବୁ ନାହିଁ, ତେବେ ଆମେ କିପରି ସମ୍ଭବତ the ସ୍ଥାପତ୍ୟକୁ ପରବର୍ତ୍ତୀ ପି generation ଼ିର ସଭ୍ୟତାର ଦାୟିତ୍ ibly ବୋଧକ ଭାବରେ ନିର୍ମାଣ କରିବାକୁ ବିଶ୍ trust ାସ କରିପାରିବା? ଉତ୍ତର, ବର୍ତ୍ତମାନ ପାଇଁ, ଆମେ କରିପାରିବୁ ନାହିଁ |
ଉତ୍ସ |
[1] ଜଣାଶୁଣା ଏକ୍ସପ୍ଲୋଟେଡ୍ ଦୁର୍ବଳତା କାଟାଲଗ୍ ରେ CISA ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର୍ ADC ଏବଂ ଗେଟୱେ ଦୁର୍ବଳତା (CVE-2023-4966) ଯୋଗ କରେ - https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [2] CVE-2023-4966 ଏବଂ CVE-2023-4967 ପାଇଁ ସାଇଟ୍ରିକ୍ସ ସୁରକ୍ଷା ବୁଲେଟିନ୍ - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966 [3] ମାଣ୍ଡିଆଣ୍ଟ: UNC4841 ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର୍ ADC ଏବଂ ଗେଟୱେ ଜିରୋ-ଡେ (CVE-2023-4966) ବ୍ୟବହାର କରେ - https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] ଜଣାଶୁଣା ଏକ୍ସପ୍ଲୋଟେଡ୍ ଦୁର୍ବଳତା କାଟାଲଗ୍ ରେ CISA ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର୍ ADC ଏବଂ ଗେଟୱେ ଦୁର୍ବଳତା (CVE-2023-3519) ଯୋଗ କରେ - https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerabilities-catalog [5] ଲାଇଭ୍ ଅପଡେଟ୍: ଟ୍ରମ୍ପ୍ ପାଇଁ AI ନେତାଙ୍କ ସହ ସ୍ volunt େଚ୍ଛାକୃତ ଚୁକ୍ତିନାମା ସ୍ୱାକ୍ଷର କରିଛନ୍ତି ... - https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026