የማይክሮሶፍት የመስከረም ዝማኔ ወደ 972 የሚጠጉ ተጋላጭነቶችን ጠገነ

ምን ተለወጠ

በአርስ ቴክኒካ ዘገባ መሠረት፣ የማይክሮሶፍት የመስከረም ልቀት 112 ወሳኝ ተብለው የተመደቡ ጉድለቶችን ጨምሮ ወደ 972 የሚጠጉ ተጋላጭነቶችን ይጠግናል፤ የኤጅ የክሮሚየም ጥገናዎች ሲካተቱ ቁጥሩ 997 ይደርሳል። ልቀቱ ሁለት ሪፖርት የተደረጉ የዜሮ ቀን ጉድለቶችን፣ በኤክስቼንጅ፣ ሼርፖይንት፣ ኤስኪውኤል ሰርቨር እና ሪሞት ዴስክቶፕ ሰርቪስስ ውስጥ ያሉ ከባድ ጉድለቶችን፣ እንዲሁም አንድ ተመራማሪ በራሳቸው ሊሰራጩ የሚችሉ ሲል የገለጻቸውን ቢያንስ 20 ተጋላጭነቶች ያካትታል።

ይህ ለምን ያስፈልጋል

ይህ ዝማኔዎችን ሲመች የሚተገብሩበት መደበኛ ወር አይደለም። ተንኮል አዘል የቪዥዮ አባሪ ፋይል በተጎዳ የኤክስቼንጅ አገልጋይ ላይ ኮድ እንዲፈጸም ሊያደርግ ይችላል፤ 9.8 የከባድነት ደረጃ ያለው የሪሞት ዴስክቶፕ ሰርቪስስ ጉድለትና በርካታ የሼርፖይንት ችግኞች ደግሞ በድርጅቶች ውስጥ በሰፊው የሚጠቀሙባቸውን ዋና ሥርዓቶች በቅድሚያ ሊታዩ ከሚገባቸው ጉዳዮች ውስጥ ያስገባሉ።

ተግባራዊው ውሳኔ ቅድሚያ መስጠት ነው። ቡድኖች ለውጭ መዳረሻ የተጋለጡ የኤክስቼንጅ፣ የሼርፖይንት እና የርቀት ዴስክቶፕ ሥርዓቶችን መለየት፣ ከዚያም ፈጣን ማሰማራትን ከሙከራና ሊከሰት ከሚችል መስተጓጎል ጋር ማመዛዘን ይኖርባቸዋል። የሚያሳስበው ነገር መዘግየት ከእንግዲህ የአስተዳደር ቸልተኝነት ብቻ አለመሆኑ ነው፤ በራሳቸው የሚሰራጩ ጉድለቶች ማንም ሰው የተሳሳተ ነገር ጠቅ ሳያደርግ ከኮምፒውተር ወደ ኮምፒውተር ሊዛመቱ ይችላሉ።

ተጽዕኖው እንዴት ሊስፋፋ ይችላል

የመጀመሪያው ጫና በአስተዳዳሪዎች ላይ ያርፋል፤ ኢሜይልን፣ ፋይል ማጋራትን፣ የውሂብ ጎታዎችን እና የርቀት መዳረሻን በሚያስኬዱ ሥርዓቶች ላይ ከተለመደው በእጅጉ የሚበልጥ የጥገና ስብስብ መርምረው ማስተካከል ይጠበቅባቸዋል። ይህም የጥገና ጊዜያትን ወደፊት ሊያመጣ እና የውቅረት ወይም የተኳኋኝነት ምርመራዎችን ሊያስገድድ ይችላል።

ሁለተኛው ጫና እነዚህን ሥርዓቶች በሚጠቀሙ ሁሉ ላይ ያርፋል። በአስቸኳይ ጥገና ወቅት የኢሜይል፣ የሼርፖይንት ሀብቶች፣ በኤስኪውኤል የሚደገፉ መተግበሪያዎች ወይም የርቀት ዴስክቶፖች መዳረሻ ለጊዜው ሊገደብ ይችላል። ማሰማራቱ ከዘገየ ግን ድርጅቱ በምትኩ ለበለጠ አደጋ ይጋለጣል። የተጎዱ አገልግሎቶችን ማግለል፣ አውታረ መረቡን በክፍል መከፋፈል እና ሌሎች የማካካሻ መቆጣጠሪያዎች ይህን ሚዛን ሊያቀልሉት ይችላሉ።

የተጽዕኖ ግምገማ

• የድርጅት ማይክሮሶፍት አስተዳዳሪዎች፦ ወዲያውኑ ተጋላጭ ናቸው። ልቀቱ በወሳኝ ሥርዓቶች ላይ ጥገናዎችን የመደርደር፣ የመሞከር እና የማሰማራት የሥራ ጫናን ያሳድጋል።
• ለውጭ መዳረሻ የተጋለጡ ኤክስቼንጅ፣ ሼርፖይንት ወይም ሪሞት ዴስክቶፕ ሰርቪስስ ያሏቸው ድርጅቶች፦ የርቀት ኮድ ማስፈጸሚያ ጉድለቶች ወደ ጥሰት ቀጥተኛ መንገድ ስለሚሰጡ በአጭር ጊዜ ከፍተኛውን አደጋ ይጋፈጣሉ።
• የሚተዳደሩ የደህንነት አቅራቢዎች፦ ደንበኞች ፈጣን የጥገና ቅድሚያ ምደባ፣ ሙከራ እና የማሰማራት አቅም ከፈለጉ በሚቀጥሉት ሳምንታት የበለጠ የድጋፍ ዕድል ሊያገኙ ይችላሉ።
• በትብብርና በርቀት መዳረሻ መሣሪያዎች የሚተማመኑ ሠራተኞች፦ ውጤቱ ሁለት ገጽታ አለው። ፈጣን ጥገና ሊያስቸግር ቢችልም፣ በኋላ ሊከሰት የሚችለውን እጅግ የከፋ መቋረጥ አደጋ ይቀንሳል።

ሁኔታዎች

የእኛ እይታ፣ በመረጃ ላይ የተመሠረተ ግምት ነው፤ አርስ ቴክኒካ እስካሁን ተጓዳኝ የሆነ ሰፊ የንቁ ጥቃት መጨመር እንዳልታየ ስለዘገበ፣ ልቀቱ ሁለት የዜሮ ቀን ጉድለቶችንና ከባድ የርቀት መዳረሻ ጉድለቶችን ቢይዝም የተነጣጠረ ጥገና ከሁሉ የሚጠበቀው አቅጣጫ ነው።

ከሁሉ የሚጠበቀው፦ ይህ አለመኖር ከቀጠለ፣ ድርጅቶች በቀናትና በሳምንታት ውስጥ በዜሮ ቀን ጉድለቶች፣ በሪሞት ዴስክቶፕ ሰርቪስስ፣ በኤክስቼንጅ፣ በሼርፖይንት እና በሌሎች ከፍተኛ የከባድነት ጉዳዮች ላይ ያተኩራሉ። የደህንነት ቡድኖች ተጨማሪውን የማረጋገጥ ሥራ ይሸከማሉ፤ የታቀዱ የቴክኖሎጂ ፕሮጀክቶች ግን ለአጭር ጊዜ የሠራተኛና የጥገና አቅም ሊያጡ ይችላሉ። የተነጣጠረ የጥገና መመሪያና አስቸኳይ የጥገና ጊዜያት ያለ ችግኝ መጠናቀቅ ይህን ሁኔታ ያጠናክሩታል፤ ሰፊ ጥቃት መኖሩን የሚያሳይ ማስረጃ ወይም መቆጣጠር የማይቻል የማሰማራት መዘግየት ግን ያዳክመዋል።

አዎንታዊ ሁኔታ፦ አስተዳዳሪዎች በፍጥነት ጥገናዎቹን ካሰማሩ እና ወዲያውኑ ሊጠገኑ የማይችሉ ሥርዓቶችን ካገለሉ፣ በራሳቸው የሚሰራጩ ወይም የርቀት ኮድ ማስፈጸሚያ ጉድለቶች ከመስፋፋታቸው በፊት የተጋለጡ ሥርዓቶች ቁጥር ይቀንሳል። በሚቀጥሉት ወራት ለተጋላጭነቶች ቅድሚያ መስጠት ወርሃዊ መሯሯጥ ሳይሆን መደበኛ የሥራ ልምድ ሊሆን ይችላል። የተሳኩ የተነጣጠሩ ማሰማራቶችና ውጤታማ የማካካሻ መቆጣጠሪያዎች ይህን አቅጣጫ ይደግፋሉ።

አሉታዊ ሁኔታ፦ ጥገናና ማረጋገጥ ከመድረሳቸው በፊት ጥቃት ከተስፋፋ፣ ለውጭ መዳረሻ የተጋለጡ አገልግሎቶች ያሏቸው ድርጅቶች ሰዎችን ከምርት፣ ከመሠረተ ልማት እና ከደንበኛ ሥራ ወደ የክስተት ምላሽና ማገገም ሊያዞሩ ይችላሉ። ይህም ጠንካራ የደህንነት ክወና አቅምን ይበልጥ ዋጋ ያለው ያደርገዋል፣ ትናንሽ ቡድኖችም መስተጓጎልን ለመቋቋም ያነሰ አቅም ይኖራቸዋል። ከተጨማሪ ጉድለቶች ጋር የተያያዙ ጥሰቶች፣ ድንገተኛ መዝጋቶች ወይም የክስተት ምላሽ ፍላጎት መጨመር ወደዚህ አቅጣጫ ያመለክታሉ።

ቀጥሎ ሊከታተሉ የሚገቡ ጉዳዮች

• አጥቂዎች ከሁለቱ ሪፖርት ከተደረጉ የዜሮ ቀን ጉድለቶች በላይ ያሉ ጉድለቶችን እየተጠቀሙ መሆኑን የሚያሳይ የሕዝብ ማስረጃ።
• ኤክስቼንጅን፣ ሼርፖይንትን፣ ሪሞት ዴስክቶፕ ሰርቪስስን፣ ኤስኪውኤል ሰርቨርን ወይም የዜሮ ቀን ጉድለቶችን በግልጽ ቅድሚያ የሚያሰጥ አስቸኳይ መመሪያ።
• ድርጅቶች የመስከረም ጥገናዎችን ሲያሰማሩ የሚወጡ የጥገና ማስታወቂያዎች፣ የተኳኋኝነት ችግኞች ወይም ጊዜያዊ የመዳረሻ ገደቦች።