ଜରୁରୀକାଳୀନ ପରିସ୍ଥିତି: ଯେତେବେଳେ "ଗୁରୁତର" ଧଳା ଶବ୍ଦ ହୋଇଯାଏ |
ଯଦି ତୁମର ସଂସ୍ଥା ଗତ ପହିଲାରେ ପ୍ୟାଚ୍ ହୋଇନଥିବା ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର୍ ADC କିମ୍ବା ଗେଟୱେ ଚଳାଉଥିଲା, ତୁମେ କେବଳ ବିପଦକୁ ନେଉନାହଁ; ତୁମେ ସକ୍ରିୟ ଭାବରେ ବିପର୍ଯ୍ୟୟକୁ ନିମନ୍ତ୍ରଣ କରୁଥିଲ | ଜଟିଳ ଶୂନ-ଦିନ ପାଇଁ CISA ର ଜରୁରୀ ସତର୍କତା, CVE-2023-4966, ଯାହା "ସାଇଟ୍ରିକ୍ସ ବ୍ଲେଡ୍" ଭାବରେ ଜଣାଶୁଣା, ବିପଦ ପରିଚାଳନାରେ ଏକ ତତ୍ତ୍ୱିକ ବ୍ୟାୟାମ ନୁହେଁ [1, 2] | ଏହା ଏକ ଦୃ warning ଚେତାବନୀ ଥିଲା, ପ୍ରତ୍ୟକ୍ଷ ନିଶ୍ଚିତକରଣ ଯେ ଆକ୍ରମଣକାରୀମାନେ * ପୂର୍ବରୁ ନେଟୱାର୍କରେ ଥିଲେ ଯେଉଁମାନେ ପ୍ୟାଚ୍ କରିବାରେ ବିଳମ୍ବ କରିଥିଲେ | ଅକ୍ଟୋବର 27, 2023, ଫେଡେରାଲ୍ ଏଜେନ୍ସିଗୁଡିକର ପ୍ୟାଚ୍ କରିବାର ସମୟସୀମା, CISA ଜରୁରୀକାଳୀନ ନିର୍ଦ୍ଦେଶନାମା 23-02 ଦ୍ mand ାରା ବାଧ୍ୟତାମୂଳକ ହୋଇଛି ଏବଂ ଆସିଛି [3]। ଯଦି ଫେଡେରାଲ୍ ସଂସ୍ଥାଗୁଡ଼ିକ, ସେମାନଙ୍କର ମହତ୍ resources ପୂର୍ଣ୍ଣ ଉତ୍ସ ଏବଂ ଉତ୍ସର୍ଗୀକୃତ ସୁରକ୍ଷା ଦଳ ସହିତ, ଏହି ଲକ୍ଷ୍ୟ ପୂରଣ କରିବାରେ ଆହ୍ faced ାନର ସମ୍ମୁଖୀନ ହୋଇଥିଲେ, ଏହା ଅନ୍ୟମାନଙ୍କ ଉପରେ ପ୍ରବଳ ଚାପକୁ ଆଲୋକିତ କରେ |
ଏହା କେବଳ ଗୋଟିଏ, ଖରାପ ବଗ୍ ବିଷୟରେ ନୁହେଁ | ଡିଜିଟାଲ୍ ଯୁଗରେ “ଜଟିଳ ଭିତ୍ତିଭୂମି” ର ଗଭୀରତାକୁ ବୁ to ିବା ପାଇଁ ଏହା ଏକ ସିଷ୍ଟମିକ୍ ବିଫଳତା ବିଷୟରେ | NetScaler ଉପକରଣଗୁଡ଼ିକ ହେଉଛି ଆପଣଙ୍କର ବିଲ୍ଡିଂର ମୁଖ୍ୟ ପ୍ରବେଶ ଦ୍ୱାର, ସୁରକ୍ଷା ଯାଞ୍ଚ ପଏଣ୍ଟ ଏବଂ HVAC ସିଷ୍ଟମ ସହିତ ଡିଜିଟାଲ୍ ସମାନ | ପ୍ରାମାଣିକିକରଣ, ଭାର ସନ୍ତୁଳନ ଏବଂ ଟ୍ରାଫିକ୍ ପରିଚାଳନା ପରିଚାଳନା କରି ସେମାନେ ପାରିପାର୍ଶ୍ୱରେ ବସନ୍ତି | ଏହିପରି ଡିଭାଇସରେ ଏକ RCE (ରିମୋଟ କୋଡ୍ ଏକଜେକ୍ୟୁଶନ୍) କେବଳ ଉଲ୍ଲଂଘନ ନୁହେଁ; ଏହା ଏକ ପୂର୍ଣ୍ଣ ସିଷ୍ଟମ୍ ନିଆଯିବା, ଏକ ମୂଖ୍ୟ ଚାବି ସିଧାସଳଖ ଏକ ଶତ୍ରୁକୁ ହସ୍ତାନ୍ତର | ଆମେ ସେହି ପ୍ରକାରର ପ୍ରବେଶ ବିଷୟରେ କହୁଛୁ ଯାହା ଆକ୍ରମଣକାରୀଙ୍କୁ ଆଭ୍ୟନ୍ତରୀଣ ନେଟୱାର୍କରେ ଅଯଥା ଭାବରେ ପିଭଟ୍ କରିବାକୁ, ସମ୍ବେଦନଶୀଳ ତଥ୍ୟକୁ ବହିର୍ଭୂତ କରିବାକୁ କିମ୍ବା ସର୍ଜିକାଲ୍ ସଠିକତା ସହିତ ରେନ୍ସୱେୟାର ନିୟୋଜନ କରିବାକୁ ଦେଇଥାଏ | CVE-2023-4966 * ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ *, ବର୍ତ୍ତମାନ CISA ର KEV କାଟାଲଗ୍ ରେ ଅନ୍ତର୍ଭୁକ୍ତ ହୋଇଛି, ଏହାର ଅର୍ଥ ହେଉଛି ସକ୍ରିୟ ପ୍ରତିରକ୍ଷା ପାଇଁ ୱିଣ୍ଡୋ ଶୀଘ୍ର ବନ୍ଦ ହୋଇଗଲା | ସଂଗଠନଗୁଡ଼ିକ ଆଉ ଆକ୍ରମଣକୁ ପ୍ରତିରୋଧ କରୁନଥିଲେ; ସେମାନେ ଏକ ଚାଲୁଥିବା ଘଟଣାକୁ ହ୍ରାସ କରୁଥିଲେ |
ନୂତନ ପରିସୀମା ଭାବରେ ବ୍ରାଉଜର୍: କ୍ରୋମର ଅସୀମ ଦୁର୍ବଳତା ଚକ୍ର |
ଏବଂ ଯେତେବେଳେ ତୁମେ ଭାବିଲ ଯେ ତୁମର ନେଟୱାର୍କ ପରିସୀମା କେବଳ ଅବରୋଧରେ ଅଛି, ଗୁଗୁଲ ନିୟମିତ ଭାବରେ ଅନ୍ୟ ଏକ ବୋମାସେଲ ଘୋଷଣା କରେ: କ୍ରୋମରେ ଶୂନ-ଦିନଗୁଡିକ ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ | ଉଦାହରଣ ସ୍ୱରୂପ, CVE-2024-4947, ଏକ ଗୁରୁତ୍ V ପୂର୍ଣ୍ଣ V8 ପ୍ରକାରର ଦ୍ୱନ୍ଦ୍ୱ ତ୍ରୁଟି, ଚଳିତ ବର୍ଷ * [4] ପ୍ୟାଚ୍ ହୋଇଥିବା ଅନେକ ସକ୍ରିୟ ଶୋଷିତ ଦୁର୍ବଳତା ମଧ୍ୟରୁ ଗୋଟିଏ | ଏହା ଏକ ଫ୍ଲୁକ୍ ନୁହେଁ; ଏହା ଏକ ସ୍ଥିର pattern ାଞ୍ଚା | ପ୍ରତ୍ୟେକ ନୂତନ ପ୍ୟାଚ୍, ପ୍ରାୟତ "“ ତୁରନ୍ତ ଅପଡେଟ୍ ”କରିବାକୁ ଜରୁରୀ ନିବେଦନ ସହିତ ଏକ ଭିନ୍ନ, ତଥାପି ସମାନ ଭାବରେ ଗୁପ୍ତ, ଆପୋଷ ବୁ ect ାମଣାକୁ ଦର୍ଶାଏ | ନେଟସ୍କାଲର ଫାଟକ ଜଗିଥିବାବେଳେ କ୍ରୋମ ହେଉଛି ପ୍ରତ୍ୟେକ କର୍ମଚାରୀଙ୍କ ପକେଟରେ, ପ୍ରତ୍ୟେକ ୱର୍କଷ୍ଟେସନରେ ଏବଂ ପ୍ରତ୍ୟେକ କ୍ଲାଉଡ୍ ଆଧାରିତ ଭର୍ଚୁଆଲ୍ ଡେସ୍କଟପରେ କ୍ରୋମ୍ |
ବର୍ଷ ବର୍ଷ ଧରି, ଆମେ ଏଣ୍ଡପଏଣ୍ଟ ସୁରକ୍ଷା ଉପରେ ଗୁରୁତ୍ୱ ଦେଇଛୁ, କିନ୍ତୁ କ୍ରୋମ ଶୂନ-ଦିନର ଘୋର ବେଗ ଏହାକୁ ଅନୁଭବ କରେ ଯେପରି ଆମେ ଜାରି ରଖିବା ପାଇଁ କ୍ରମାଗତ ଭାବରେ ସଂଘର୍ଷ କରୁଛୁ | ଏହି ପ୍ରତ୍ୟେକ ଦୁର୍ବଳତା ଏକ ସମ୍ଭାବ୍ୟ ଡ୍ରାଇଭ୍-ଆକ୍ରମଣ, ଏକ ଦୁଷ୍ଟ ୱେବସାଇଟ୍ କିମ୍ବା ଏକ ଆପୋଷ ବିଜ୍ଞାପନ ନେଟୱାର୍କକୁ ଏକ ଉପଭୋକ୍ତା ମେସିନରେ ଇଚ୍ଛାଧୀନ କୋଡ୍ କାର୍ଯ୍ୟକାରୀ କରିବାରେ ସକ୍ଷମ ଅଟେ | ସେଠାରୁ, ପ୍ରମାଣପତ୍ର ଚୋରି, ପାର୍ଶ୍ୱବର୍ତ୍ତୀ ଗତି, କିମ୍ବା ଅଧିକ ଅତ୍ୟାଧୁନିକ ମାଲୱେୟାର ନିୟୋଜନ ପାଇଁ ଏହା ଏକ ସର୍ଟ ହପ୍ | “ଦୁନିଆର ସବୁଠାରୁ ଲୋକପ୍ରିୟ ୱେବ୍ ବ୍ରାଉଜର” ମଧ୍ୟ, ସମ୍ପ୍ରସାରଣ ଦ୍ୱାରା, ବିଶ୍ୱର ସବୁଠାରୁ ଲୋକପ୍ରିୟ ଆକ୍ରମଣ ପୃଷ୍ଠଭୂମି |
ନିୟନ୍ତ୍ରଣର ଭ୍ରମ: ଆମେ କାହିଁକି ପଛରେ ପଡ଼ିଯାଉ |
ତେବେ, ଏଠାରେ ସାଧାରଣ ସୂତ୍ର କ’ଣ? ଏହା କେବଳ ନୁହେଁ ଯେ ଏଗୁଡ଼ିକ “ଗୁରୁତର” ଦୁର୍ବଳତା | ଏହା ସେମାନଙ୍କର ଆବିଷ୍କାର ଏବଂ ଶୋଷଣର ପୂର୍ବାନୁମାନଯୋଗ୍ୟ, ପ୍ରାୟ ରୀତିନୀତି | ଆମେ ଏକ ଚିରାଚରିତ ଜରୁରୀକାଳୀନ ଅବସ୍ଥାରେ ଧରାପଡିଛୁ, ଯେଉଁଠାରେ “ଜରୁରୀ ପ୍ୟାଚିଂ” ଏକ ବ୍ୟତିକ୍ରମ ପରିବର୍ତ୍ତେ ଡିଫଲ୍ଟ କାର୍ଯ୍ୟକ୍ଷମ ମୋଡ୍ ହୋଇପାରିଛି |
କାହିଁକି?
1। ** ଜଟିଳତା t ଣ: ** ଉଭୟ ନେଟସ୍କାଲର୍ ଏବଂ କ୍ରୋମ୍ ସଫ୍ଟୱେୟାରର ଅବିଶ୍ୱାସନୀୟ ଜଟିଳ ଖଣ୍ଡ | NetScaler, ଏହାର ଅଗଣିତ ବ features ଶିଷ୍ଟ୍ୟ ଏବଂ ଏକୀକରଣ ସହିତ, ଏକ ବିସ୍ତୃତ ଆକ୍ରମଣ ପୃଷ୍ଠକୁ ଉପସ୍ଥାପନ କରେ | କ୍ରୋମ୍, ଏହାର ଜାଭାସ୍କ୍ରିପ୍ଟ ଇଞ୍ଜିନ୍ (V8), ରେଣ୍ଡରିଂ ଇଞ୍ଜିନ୍, ଏବଂ କ୍ରମାଗତ ବ feature ଶିଷ୍ଟ୍ୟ ଯୋଗ ସହିତ, ସୁରକ୍ଷା ଅନୁସନ୍ଧାନକାରୀ ଏବଂ ଆକ୍ରମଣକାରୀଙ୍କ ପାଇଁ ଏକ ଚଳପ୍ରଚଳ ଲକ୍ଷ୍ୟ | ଜଟିଳତା ବଗ୍ ପ୍ରଜନନ କରେ, ଏବଂ ବଗ୍, ଅବଶ୍ୟ, ଦୁର୍ବଳତାକୁ ନେଇଥାଏ | 2। ** ଆକ୍ରମଣକାରୀଙ୍କ ସୁବିଧା: ** ରାଷ୍ଟ୍ର-ରାଜ୍ୟ ତଥା ଅତ୍ୟାଧୁନିକ ଅପରାଧିକ ଗୋଷ୍ଠୀ ସର୍ବସାଧାରଣ ପ୍ରକାଶକୁ ଅପେକ୍ଷା କରନ୍ତି ନାହିଁ | ସେମାନେ ଏହି ତ୍ରୁଟିଗୁଡିକ ପାଇଁ ସକ୍ରିୟ ଭାବରେ ଶିକାର କରୁଛନ୍ତି, ପ୍ରାୟତ significant ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଉତ୍ସ ସହିତ | ଥରେ ମିଳିଲା, ଏକ ଶୂନ-ଦିନ ହେଉଛି ଏକ ସୁବର୍ଣ୍ଣ ଟିକେଟ୍, ଯେପର୍ଯ୍ୟନ୍ତ ଏକ ପ୍ୟାଚ୍ ସେମାନଙ୍କ ହାତକୁ ବାଧ୍ୟ ନକରିବା ପର୍ଯ୍ୟନ୍ତ ଚୁପଚାପ୍ ଶୋଷିତ | ଏଗୁଡିକ * ସକ୍ରିୟ ଭାବରେ ଶୋଷିତ * ଅର୍ଥ ହେଉଛି ଶତ୍ରୁମାନେ ବକ୍ରଠାରୁ ଆଗରେ ଅଛନ୍ତି | 3। ** ପ୍ୟାଚିଂ ପାରାଲିସିସ୍: ** ନେଟସ୍କାଲର ପରି ଜଟିଳ ଭିତ୍ତିଭୂମି ପାଇଁ, ପ୍ୟାଚିଂର ଅର୍ଥ ହେଉଛି ଡାଉନଟାଇମ୍, ଯତ୍ନଶୀଳ ଯୋଜନା ଏବଂ ଏକାଧିକ ଦଳ ମଧ୍ୟରେ ସମନ୍ୱୟ | ବୃହତ ଉଦ୍ୟୋଗଗୁଡିକରେ, ଏହା ଏକ ଅମଲାତାନ୍ତ୍ରିକ ଦୁ night ସ୍ୱପ୍ନ ହୋଇପାରେ | କ୍ରୋମ୍ ପାଇଁ ଏହା ସରଳ, କିନ୍ତୁ ତଥାପି ଉପଭୋକ୍ତା ଅନୁପାଳନ କିମ୍ବା ଦୃ rob କେନ୍ଦ୍ରୀୟ ପରିଚାଳନା ଉପରେ ନିର୍ଭର କରେ | "ଏହାକୁ ସେଟ୍ କର ଏବଂ ଏହାକୁ ଭୁଲିଯାଅ" ମାନସିକତା, କିମ୍ବା ଖରାପ, "ଆମେ ଏହାକୁ ପରବର୍ତ୍ତୀ ତ୍ର quarter ମାସରେ ପହଞ୍ଚିବା" ଆଭିମୁଖ୍ୟ, ଆପୋଷ ବୁ .ାମଣା ପାଇଁ ଏକ ରେସିପି | NetScaler ପାଇଁ CISA ସମୟସୀମା, ବର୍ତ୍ତମାନ ପାସ୍ ହୋଇଛି, ଏହି ନିଷ୍କ୍ରିୟତାର ଏକ ସ୍ମରଣିକା | 4। ** ଏକ ଚିନ୍ତାଧାରା ଭାବରେ ସୁରକ୍ଷା: ** ସମସ୍ତ ବାକ୍ୟ ସତ୍ତ୍ security େ ସୁରକ୍ଷା ଏକ ଖର୍ଚ୍ଚ କେନ୍ଦ୍ର, ନବସୃଜନରେ ବାଧା, କିମ୍ବା ଏକ ଉଲ୍ଲଂଘନ ପରେ ସମାଧାନ ହେବାକୁ ଥିବା ସମସ୍ୟା ଭାବରେ ଦେଖାଯାଏ | ସକ୍ରିୟ ବିପଦ ଶିକାର, ଦୃ rob ଦୁର୍ବଳତା ପରିଚାଳନା ଏବଂ ନିରନ୍ତର ସୁରକ୍ଷା ଶିକ୍ଷା କ୍ଷେତ୍ରରେ ବିନିଯୋଗ ପ୍ରାୟତ the ପ୍ରତିକ୍ରିୟାଶୀଳ ସ୍କ୍ରାମବଲ୍ ପରବର୍ତ୍ତୀ ଘଟଣା ତୁଳନାରେ ହ୍ରାସ ପାଇଥାଏ |
ପ୍ୟାଚ୍ ବାହାରେ: ଷ୍ଟ୍ରାଟେଜିକ୍ ମରାମତି ପାଇଁ ଏକ ଆହ୍ .ାନ |
କେବଳ ଏକ ସଂସ୍ଥାକୁ "ତୁରନ୍ତ ପ୍ୟାଚ୍" କହିବା ଗଭୀର ଜଳରେ ସଂଘର୍ଷ କରୁଥିବା ବ୍ୟକ୍ତିଙ୍କୁ "ଅଧିକ କଠିନ ପହଁରିବା" କହିବା ପରି | ଏହା ଆବଶ୍ୟକ, କିନ୍ତୁ ଏହା ଅନ୍ତର୍ନିହିତ ସମସ୍ୟାର ସମାଧାନ କରେ ନାହିଁ | ଆମେ କିପରି ସୁରକ୍ଷା ଆଡକୁ ଯିବା ପାଇଁ ଏକ ମ fundamental ଳିକ ପରିବର୍ତ୍ତନ ଆବଶ୍ୟକ |
- ** ଆପୋଷ ବୁ ume ାମଣା କରନ୍ତୁ: ** ପୁରୁଣା ପେରିମିଟର ପ୍ରତିରକ୍ଷା ମଡେଲ୍ ମରିଯାଇଛି | ଧରନ୍ତୁ ଯେ ଆପଣଙ୍କର NetScaler * ଭଙ୍ଗ ହୋଇଛି | ଧରନ୍ତୁ ଯେ ଆପଣଙ୍କର ଉପଭୋକ୍ତାମାନଙ୍କର କ୍ରୋମ୍ ବ୍ରାଉଜର୍ * ଶୋଷିତ ହେବ | ଦୃ rob ନେଟୱାର୍କ ସେଗମେଣ୍ଟେସନ୍, ସର୍ବନିମ୍ନ ସୁବିଧା ପ୍ରବେଶ, ଏବଂ ଅନ om ତିକ କାର୍ଯ୍ୟକଳାପ ପାଇଁ ନିରନ୍ତର ମନିଟରିଂ କାର୍ଯ୍ୟକାରୀ କରନ୍ତୁ | ଧମକ ଶିକାର ଏକ ବିଳାସପୂର୍ଣ୍ଣ ନୁହେଁ; ଏହା ଏକ ଆବଶ୍ୟକତା | ସୂକ୍ଷ୍ମ ଚିହ୍ନଗୁଡିକ ଖୋଜ: ତୁମର ନେଟସ୍କାଲରରୁ ଅସାଧାରଣ ବାହ୍ୟ ସଂଯୋଗ, ନୂତନ ଉପଭୋକ୍ତା ଖାତା, ଅପ୍ରତ୍ୟାଶିତ ପ୍ରକ୍ରିୟା ନିଷ୍ପାଦନ |
- ** ସମ୍ଭବତ Everything ସବୁକିଛି ସ୍ୱୟଂଚାଳିତ କରନ୍ତୁ: ** କ୍ରୋମ୍ ପରି ଏଣ୍ଡପଏଣ୍ଟଗୁଡିକ ପାଇଁ ପ୍ୟାଚ୍ ପରିଚାଳନା ସମ୍ପୂର୍ଣ୍ଣ ସ୍ୱୟଂଚାଳିତ ଏବଂ ବାଧ୍ୟତାମୂଳକ ହେବା ଉଚିତ | NetScaler ପରି ଜଟିଳ ଭିତ୍ତିଭୂମି ପାଇଁ, ଯେତେବେଳେ ଅଧିକ ଜଟିଳ, ପ୍ରକ୍ରିୟାକୁ ଶୃଙ୍ଖଳିତ, ପରୀକ୍ଷଣ ଏବଂ ରିହର୍ସାଲ୍ କରିବା ଆବଶ୍ୟକ | ସୁରକ୍ଷା ଅଦ୍ୟତନ ପାଇଁ ଡାଉନଟାଇମ୍ ଯୋଜନା କରିବା ଏବଂ ବ୍ୟବସାୟ କରିବା ଖର୍ଚ୍ଚ ଭାବରେ ଗ୍ରହଣ କରାଯିବା ଉଚିତ, ସମସ୍ତ ଖର୍ଚ୍ଚରେ ଏଡାଯାଇନଥାଏ |
- ** କେବଳ ପ୍ରତିରୋଧ ନୁହେଁ, ସ୍ଥିରତା ପାଇଁ ବିନିଯୋଗ କରନ୍ତୁ: ** ଘଟଣାର ପ୍ରତିକ୍ରିୟା ଯୋଜନାଗୁଡିକ ଯୁଦ୍ଧ ପରୀକ୍ଷଣ ହେବା ଆବଶ୍ୟକ | ଆପଣ ଶୀଘ୍ର ଏକ ଉଲ୍ଲଂଘନ ଚିହ୍ନଟ କରିପାରିବେ କି? ଆପଣ ଏହାକୁ ଧାରଣ କରିପାରିବେ କି? ଆପଣ ମୁକ୍ତି ନ ଦେଇ ସୁସ୍ଥ ହୋଇପାରିବେ କି? ପ୍ରତିରୋଧଗୁଡିକ ଅବଶ୍ୟ ବିଫଳ ହେଲେ ଏଗୁଡ଼ିକ ହେଉଛି ପ୍ରଶ୍ନ |
- ** ବିକ୍ରେତାଙ୍କଠାରୁ ଭଲ ଚାହିଦା: ** ଗୁଗୁଲ୍ ପ୍ୟାଚ୍ କରୁଥିବାବେଳେ କ୍ରୋମରେ ଶୂନ-ଦିନର ଗଭୀର ପରିମାଣ ଗଭୀର ସ୍ଥାପତ୍ୟ ସମୀକ୍ଷା ଏବଂ ବୋଧହୁଏ ଏକ ଆକ୍ରମଣାତ୍ମକ ଆଭ୍ୟନ୍ତରୀଣ ବଗ୍ ଅନୁଦାନ ପ୍ରୋଗ୍ରାମର ଆବଶ୍ୟକତାକୁ ସୂଚିତ କରେ | ସାଇଟ୍ରିକ୍ସ ପରି ଜଟିଳ ଭିତ୍ତିଭୂମି ବିକ୍ରେତାମାନଙ୍କ ପାଇଁ ଆଶା ଆହୁରି ଅଧିକ ହେବା ଉଚିତ | ସେମାନଙ୍କର ଉତ୍ପାଦଗୁଡ଼ିକ ଶବ୍ଦର ଅର୍ଥ ହେଉଛି ଉଦ୍ୟୋଗ କାର୍ଯ୍ୟର ମେରୁଦଣ୍ଡ |
ବାସ୍ତବତା ହେଉଛି, ଏଗୁଡିକ ପୃଥକ ଘଟଣା ନୁହେଁ | କ୍ରମାଗତ, ଅତ୍ୟାଧୁନିକ ଆକ୍ରମଣରେ ସେଗୁଡ଼ିକ ଏକ ଡିଜିଟାଲ୍ ଇକୋସିଷ୍ଟମର ଲକ୍ଷଣ | "ଗୁରୁତର" ସତର୍କ ସୂଚନା ଆସିବ | ପ୍ରଶ୍ନଟି ନୁହେଁ * ଯଦି ଆପଣଙ୍କର ସଂସ୍ଥାକୁ ଟାର୍ଗେଟ କରାଯିବ, କିନ୍ତୁ * ଯେତେବେଳେ *, ଏବଂ ଆପଣ ପ୍ରକୃତରେ ସ୍ଥାୟୀ ପ୍ରତିରକ୍ଷା ଗଠନ ପାଇଁ ପ୍ରତିକ୍ରିୟାଶୀଳ ସ୍କ୍ରାମବଲ୍ ବାହାରେ ଯାଇଛନ୍ତି କି ନାହିଁ | ଯଦି NetScaler ପାଇଁ ପାସ୍ ହୋଇଥିବା CISA ସମୟସୀମା ଆପଣଙ୍କ ସୁରକ୍ଷା ରଣନୀତିକୁ ଅଧିକ ପ୍ରଭାବିତ କରେ ନାହିଁ, ତେବେ ଏକ ଗମ୍ଭୀର ପୁନ - ମୂଲ୍ୟାଙ୍କନ ପାଇଁ ସମୟ ଆସିଛି |
ଉତ୍ସ |
[1] CISA ଜଣାଶୁଣା ଶୋଷିତ ଦୁର୍ବଳତା କାଟାଲଗ୍ - https://www.cisa.gov/known-exploited-vulnerabilities-catalog [2] ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର ADC ଏବଂ ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର ଗେଟୱେ ଦୁର୍ବଳତା (CVE-2023-4966) ବ୍ୟବହାର କରୁଥିବା ଧମକ ଅଭିନେତା - https://www.cisa.gov/news-events/alerts/2023/10/05/threat-actors-exploiting-citrix-netscaler-adc-and-citrix-netscaler-gateway-vulnerability [3] ଜରୁରୀକାଳୀନ ନିର୍ଦ୍ଦେଶନାମା 23-02: ସାଇଟ୍ରିକ୍ସ ନେଟସ୍କାଲର ADC ଏବଂ ଗେଟୱେ ଦୁର୍ବଳତା - https://www.cisa.gov/news-events/directives/emergency-directive-23-02-mitigate-citrix-netscaler-adc-and-gateway-vulnerability [4] ଡେସ୍କଟପ୍ ପାଇଁ ସ୍ଥିର ଚ୍ୟାନେଲ୍ ଅପଡେଟ୍ (CVE-2024-4947) - https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [5] CVE-2023-4966 ଏବଂ CVE-2023-4967 ପାଇଁ Citrix NetScaler ADC ଏବଂ Citrix NetScaler ଗେଟୱେ ସୁରକ୍ଷା ବୁଲେଟିନ୍ - https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967