ශුන්‍ය දින අවදානම් වල භයානක වැඩිවීම: තාක්ෂණික වෘත්තිකයන් සඳහා අවදි කිරීමේ ඇමතුමක් | B4N1

ශුන්‍ය දින අවදානම් වල භයානක වැඩිවීම: තාක්ෂණික වෘත්තිකයන් සඳහා අවදි කිරීමේ ඇමතුමක්

3 months ago · b4n1 Read time: 2 min

ශුන්‍ය දින අවදානම් වල තැතිගන්වනසුලු වැඩිවීම: තාක්ෂණික වෘත්තිකයන් සඳහා අවදි කිරීමේ ඇමතුමක්

Apple's iOS සහ Microsoft Defender හි සක්‍රීයව සූරාකෑමට ලක් වූ ශුන්‍ය-දින දුර්වලතා පිළිබඳ මෑත කාලීන හෙළිදරව් කිරීම් තාක්‍ෂණික ලෝකයේ සැඟවී ඇති සදාකාලික තර්ජන පිළිබඳ පැහැදිලි මතක් කිරීමක් ලෙස සේවය කරයි [9]. තාක්ෂණික වෘත්තිකයෙකු ලෙස, මෙම අවදානම් වල බරපතලකම පිළිගැනීම සහ විභව අවදානම් අවම කිරීමට ඉක්මන් පියවර ගැනීම ඉතා වැදගත් වේ. මෙම ශුන්‍ය-දින දුර්වලතා සක්‍රියව සූරාකෑමට ලක්වෙමින් පවතින බව යන්නෙන් අදහස් වන්නේ පරිශීලකයින් අවදානමට ලක්ව ඇති බවත්, පැච් හෝ යාවත්කාලීන වහාම යෙදිය යුතු බවත්ය. උදාහරණයක් ලෙස, Apple iOS zero-day vulnerability, CISA's Known Exploited Vulnerabilities Catalog හි ලැයිස්තුගත කර ඇති අතර, පරිශීලකයින් තම උපාංග සහ මෘදුකාංග යාවත්කාලීනව තබා ගැනීම, ශක්තිමත් මුරපද භාවිතා කිරීම සහ සබැඳි ක්ලික් කිරීමේදී හෝ නොදන්නා මූලාශ්‍ර [10] වෙතින් ඇමුණුම් බාගත කිරීමේදී ප්‍රවේශම් වීම වැනි, තමන්ව ආරක්ෂා කර ගැනීමට ක්‍රියාශීලී පියවර ගැනීමේ අවශ්‍යතාවය ඉස්මතු කරයි.

ශුන්‍ය-දින අවදානම් වැඩිවීම සංකීර්ණ ප්‍රශ්නයක් වන අතර, එවැනි අවදානම් සංඛ්‍යාව වැඩිවෙමින් පවතී [12]. ප්‍රහාරකයන්ට SYSTEM මට්ටමේ ප්‍රවේශය ලබා ගැනීමට ඉඩ සලසන Microsoft Defender RoguePlanet දුර්වලතාවය ව්‍යසනකාරී අවස්ථාවකි [11]. මෙම අවදානම් අවම කිරීම සඳහා, තාක්ෂණික වෘත්තිකයන් නවතම සයිබර් ආරක්ෂණ ප්‍රවෘත්ති සහ CVE යාවත්කාලීන කිරීම් හරහා ඇති විය හැකි තර්ජන පිළිබඳව දැනුවත්ව සිටිය යුතුය [13]. සයිබර් ආරක්‍ෂාවේදී AI හි භූමිකාව පිළිබඳව දැනුවත් වීම මෙයට ඇතුළත් වන අතර, එය වඩාත් සංකීර්ණ ප්‍රහාර වර්ධනය කිරීමට පමණක් නොව, සයිබර් ආරක්ෂණ පියවරයන් වැඩිදියුණු කිරීමටද භාවිතා කළ හැක [1]. උදාහරණයක් ලෙස, NVD වෙත වාර්තා කිරීමට දින 3කට පෙර අවදානම් තොරතුරු විශ්ලේෂණය කිරීමට සහ CVSS ලකුණු ඇස්තමේන්තු කිරීමට AI භාවිතා කළ හැක, එය ක්ෂේත්‍රයේ සැලකිය යුතු වර්ධනයකි [14].

ශුන්‍ය-දින අවදානම්වලට එරෙහිව ක්‍රියාශීලී පියවර ගැනීමට, තාක්ෂණික වෘත්තිකයන් මෘදුකාංග යාවත්කාලීනව තබා ගැනීමට ප්‍රමුඛත්වය දිය යුතු අතර, ශක්තිමත් ආරක්ෂක පියවරයන් භාවිතා කිරීම සහ නොදන්නා මූලාශ්‍ර සමඟ අන්තර් ක්‍රියා කිරීමේදී ප්‍රවේශම් විය යුතුය. මෙයට වහාම පැච් යෙදීම, ශක්තිමත් මුරපද භාවිතා කිරීම සහ නවතම සයිබර් ආරක්ෂණ පුවත් සහ CVE යාවත්කාලීනයන් පිළිබඳව දැනුවත් වීම ඇතුළත් වේ. මෙම පියවර ගැනීමෙන්, තාක්ෂණික වෘත්තිකයන්ට ශුන්‍ය-දින අවදානම් හා සම්බන්ධ අවදානම් අවම කිරීමට සහ පරිශීලකයන් විභව ප්‍රහාරවලින් ආරක්ෂා කිරීමට උදවු කළ හැක.

මූලාශ්‍ර

  1. AI News Today 2026 | නවතම AI මාදිලි නිකුත් කිරීම්, ප්‍රවණතා සහ විශ්ලේෂණය - https://www.buildfastwithai.com/blogs/collection/ai-industry-news-trends
  2. ජූලි 2026 AI නිකුත් කිරීම්: OpenAI, Anthropic, Google DeepMind, Meta AI ... - https://thursdai.news/releases/2026-07
  3. ජූලි 2026 - TechCrunch - https://techcrunch.com/2026/07/
  4. TechCrunch | ආරම්භක සහ තාක්ෂණ පුවත් - https://techcrunch.com/
  5. AI පුවත් අද, ජූලි 24 — ඉහළම AI කතා සහ සජීවී යාවත්කාලීන | AI සතිපතා - https://aiweekly.co/ai-news-today
  6. AI හි නවතම ප්‍රවනතා සහ යාවත්කාලීන කිරීම් - Times Of AI - https://www.timesofai.com/news/ai/
  7. කෘතිම බුද්ධිය 22 ජූලි 2026 - 24 ජූලි 2026 - ts2.tech - https://ts2.tech/en/category/artificial-intelligence/
  8. ඉහළම 10 තාක්ෂණික පුවත් සිරස්තල අද (2026 ජූලි 24 ... - https://www.secondtalent.com/news/tech/
  9. දත්ත සමුදාය CVE, CWE, CISA KEV සහ Vulnerability Intelligence | CVE සොයන්න - https://www.cvefind.com/
  10. Nvd - Cve-2026-58644 - https://nvd.nist.gov/vuln/detail/CVE-2026-58644
  11. නවතම සයිබර් ආරක්ෂණ අවදානම් | තත්‍ය කාලීන CVE දත්ත සමුදාය - https://cve.akaoma.com/latest-cves
  12. නිකුත් කිරීම් · CVEProject/cvelistV5 - GitHub - https://github.com/CVEProject/cvelistV5/releases
  13. සයිබර් ආරක්ෂණ පුවත් සහ CVE යාවත්කාලීන - CVEFeed Newsroom - https://cvefeed.io/newsroom/latest
  14. වත්මන් පොදු දුර්වලතා සහ නිරාවරණය - Feedly - https://feedly.com/cve
  15. සයිබර් ආරක්ෂණ පුවත් - පරිගණක ආරක්ෂාව | Hacking News | සයිබර් ප්‍රහාර පුවත් - https://cybersecuritynews.com/

Have Questions?

Let's Talk

Contact me on LinkedIn