Тэг өдрийн эмзэг байдлын түгшүүртэй өсөлт: Техникийн мэргэжилтнүүдийг сэрээх дуудлага | B4N1

Тэг өдрийн эмзэг байдлын түгшүүртэй өсөлт: Техникийн мэргэжилтнүүдийг сэрээх дуудлага

3 months ago · b4n1 Tiempo de lectura: 2 min

Тэг өдрийн эмзэг байдлын түгшүүртэй өсөлт: Техникийн мэргэжилтнүүдийг сэрээх дуудлага

Apple-ийн iOS болон Microsoft Defender дээр идэвхтэй ашигласан тэг өдрийн сул талуудыг саяхан ил болгосон нь технологийн ертөнцөд нуугдаж буй аюул заналхийллийн тод сануулга болж байна [9]. Технологийн мэргэжилтний хувьд эдгээр эмзэг байдлын ноцтой байдлыг хүлээн зөвшөөрч, болзошгүй эрсдлийг бууруулахын тулд яаралтай арга хэмжээ авах нь маш чухал юм. Эдгээр тэг өдрийн сул талуудыг идэвхтэй ашиглаж байгаа нь хэрэглэгчид эрсдэлд орж, засварууд эсвэл шинэчлэлтүүдийг нэн даруй хийх ёстой гэсэн үг юм. Тухайлбал, CISA-ийн Мэдэгдэж буй ашиглагдаж буй эмзэг байдлын каталогид жагсаасан Apple iOS-ийн тэг өдрийн эмзэг байдал нь хэрэглэгчид төхөөрөмж, программ хангамжаа шинэчилж байх, хүчтэй нууц үг ашиглах, холбоос дээр дарах эсвэл үл мэдэгдэх эх сурвалжаас хавсралт татаж авахдаа болгоомжтой байх зэрэг өөрсдийгөө хамгаалах идэвхтэй арга хэмжээ авах шаардлагатай байгааг онцолж байна [10].

Тэг өдрийн эмзэг байдлын өсөлт нь нарийн төвөгтэй асуудал бөгөөд ийм эмзэг байдлын тоо нэмэгдэж байна [12]. Microsoft Defender RoguePlanet-ийн эмзэг байдал нь халдагчдад СИСТЕМ-ийн түвшний хандалт хийх боломжийг олгодог бөгөөд энэ нь сүйрлийн хувилбар юм [11]. Эдгээр эрсдлийг бууруулахын тулд технологийн мэргэжилтнүүд хамгийн сүүлийн үеийн кибер аюулгүй байдлын мэдээ болон CVE шинэчлэлтүүдээр дамжуулан болзошгүй аюулын талаар мэдээлэлтэй байх ёстой [13]. Үүнд илүү боловсронгуй халдлага боловсруулахад ашиглаж болох, мөн кибер аюулгүй байдлын арга хэмжээг сайжруулахад ашиглаж болох кибер аюулгүй байдалд хиймэл оюун ухаан ямар үүрэг гүйцэтгэдэг талаар мэдлэгтэй байх зэрэг орно [1]. Жишээлбэл, хиймэл оюун ухааныг эмзэг байдлын мэдээлэлд дүн шинжилгээ хийж, CVSS оноог NVD-д мэдээлэгдэхээс 3 хоногийн өмнө тооцоолоход ашиглаж болох бөгөөд энэ нь салбарын томоохон хөгжил юм [14].

Технологийн мэргэжилтнүүд тэг өдрийн эмзэг байдлын эсрэг идэвхтэй арга хэмжээ авахын тулд програм хангамжийг шинэчилж, аюулгүй байдлын найдвартай арга хэмжээ авч, үл мэдэгдэх эх сурвалжтай харилцахдаа болгоомжтой байхыг нэн тэргүүнд тавих ёстой. Үүнд засваруудыг нэн даруй хийх, хүчтэй нууц үг ашиглах, кибер аюулгүй байдлын хамгийн сүүлийн үеийн мэдээ, CVE шинэчлэлтүүдийг мэдэж байх зэрэг орно. Эдгээр алхмуудыг хийснээр технологийн мэргэжилтнүүд тэг өдрийн эмзэг байдалтай холбоотой эрсдлийг бууруулж, хэрэглэгчдийг болзошгүй халдлагаас хамгаалахад тусална.

Эх сурвалж

  1. AI мэдээ өнөөдөр 2026 | Хамгийн сүүлийн үеийн AI загварын хувилбарууд, чиг хандлага, дүн шинжилгээ - https://www.buildfastwithai.com/blogs/collection/ai-industry-news-trends
  2. 2026 оны 7-р сард AI хувилбарууд: OpenAI, Anthropic, Google DeepMind, Meta AI ... - https://thursdai.news/releases/2026-07
  3. 2026 оны 7-р сар - TechCrunch - https://techcrunch.com/2026/07/
  4. TechCrunch | Гарааны бизнес ба технологийн мэдээ - https://techcrunch.com/
  5. AI мэдээ өнөөдөр, 7-р сарын 24 — Шилдэг хиймэл оюун ухааны түүхүүд ба шууд шинэчлэлтүүд | AI долоо хоног бүр - https://aiweekly.co/ai-news-today
  6. Хиймэл оюун ухаан дахь хамгийн сүүлийн үеийн мэдээ, сүүлийн үеийн чиг хандлага, шинэчлэлтүүд - Times Of AI - https://www.timesofai.com/news/ai/
  7. Хиймэл оюун ухаан 2026 оны 7-р сарын 22 - 2026 оны 7-р сарын 24 - ts2.tech - https://ts2.tech/en/category/artificial-intelligence/
  8. Өнөөдрийн шилдэг 10 технологийн мэдээний гарчиг (2026 оны 7-р сарын 24 ... - https://www.secondtalent.com/news/tech/
  9. Өгөгдлийн сангийн CVE, CWE, CISA KEV & Vulnerability Intelligence | CVE Find - https://www.cvefind.com/
  10. Nvd - Cve-2026-58644 - https://nvd.nist.gov/vuln/detail/CVE-2026-58644
  11. Сүүлийн үеийн кибер аюулгүй байдлын эмзэг байдал | Бодит цагийн CVE мэдээллийн сан - https://cve.akaoma.com/latest-cves
  12. Хувилбарууд · CVEProject/cvelistV5 - GitHub - https://github.com/CVEProject/cvelistV5/releases
  13. Кибер аюулгүй байдлын мэдээ ба CVE шинэчлэлтүүд - CVEFeed Newsroom - https://cvefeed.io/newsroom/latest
  14. Одоогийн нийтлэг эмзэг байдал ба өртөлтүүд - Feedly - https://feedly.com/cve
  15. Кибер аюулгүй байдлын мэдээ - Компьютерийн аюулгүй байдал | Хакердах мэдээ | Кибер халдлагын мэдээ - https://cybersecuritynews.com/

¿Tienes preguntas?

Hablemos

Contáctame en LinkedIn