ግላስዎርም ተመሊሱ ኣሎ፡ ሓድሽ ማዕበል ዘይርአ መጥቃዕቲ ዩኒኮድ ኣብ መኽዘናት ይሃርም

<ዓንቀጽ>

Glassworm ተመሊሱ ኣሎ: ሓድሽ ማዕበል ዘይርአ መጥቃዕቲ ዩኒኮድ ኣብ መኽዘናት ይሃርም

ኣብቲ ኩሉ ግዜ ዝምዕብል ዘሎ መልክዕ ስግኣታት ሳይበር፡ ሓደ ፍሉጥ ግን ከኣ እናተራቐቐ ዝኸይድ ዘሎ ሓደጋ ዳግማይ ተቐልቂሉ ኣሎ፡ ንሱ ድማ መጥቃዕቲ ግላስዎርም እዩ። ተመራመርቲ ጸጥታ ሕጂ ሓድሽ ማዕበል ናይዞም "ዘይርአ" መጥቃዕትታት ይከታተሉ ኣለዉ፡ ብፍላይ ንልቢ ዘመናዊ ምዕባለ ሶፍትዌር ዒላማ ዝገበሩ- ከም በዓል GitHub, GitLabን Bitbucketን ዝኣመሰሉ መኽዘናት ምንጪ ኮድ። እዞም መጥቃዕትታት እዚኣቶም ነቲ ጨርቂ ዲጂታላዊ ጽሑፍ ማለት ንፊደላት ዩኒኮድ መዝሚዞም ንሰብኣውያን ገምገምቲ ፍጹም ጽቡቕ ዝመስል ጐዳኢ ኮድ ይፈጥሩ። ጋንታታት ምዕባለ ኣብ ሞዱላርን ንሓድሕዶም ዝተኣሳሰሩን ስርዓታት እናተጸግዓ ኣብ ዝኸዳሉ ዘለዋ እዋን፡ ከምዚ ዝኣመሰለ ዘይርአ ምፍራስ ብሙሉእ ቀረብ ሰንሰለት ሶፍትዌር ክውሕዝ ዝኽእል ተኽእሎ ካብዚ ዝዓበየ ኮይኑ ኣይፈልጥን። እዚ ዳግመ ትንሳኤ ኣብ ሓባራዊ ዲጂታላዊ ትሕተ ቅርጺና ንዘሎ ወሳኒ ተቓላዕነት ዘጉልሕ እዩ።

ዩኒኮድ ንዓይኒ ዲቨሎፐር ብኸመይ የታልሎ

ኣብ ሕመረቱ፡ መጥቃዕቲ ግላስዎርም፡ ናይ ዩኒኮድ "ሆሞግሊፍ"ን ክልተኣዊ ምቁጽጻር ፊደላትን ይጥቀም። ሆሞግሊፍ ምስ ዓይኒ ወዲ ሰብ ተመሳሳሊ ዝመስሉ ፍሉያት ፊደላት እዮም፡ ከም ላቲን "a"ን ሲሪሊክ "а"ን። ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ስም ፋንክሽን ወይ ተለዋዋጢ ንዘሎ ሕጋዊ ፊደል ካብ ካልእ ስብስብ ፊደላት ብዝመጽእ ዳርጋ ተመሳሳሊ መልክዕ ክቕይሮ ይኽእል። ብዝያዳ ተንኮለኛ ድማ፡ ክልተ ኣንፈት ዘለዎም ናይ ምቁጽጻር ፊደላት፡ ንጽሑፍ ምቕራብ ዳግማይ ክሰርዕዎ ይኽእሉ፡ እዚ ድማ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብቲ ርእይቶ ዝመስል ጐዳኢ ኮድ ክሓብእ የኽእሎ። ንኣብነት፡ ጐዳኢ ዘይኮነ ትርጉም ሕብረ-ቁጽሪ ዝመስል መስመር፡ ምስ ተፈጸመ፡ ከም ሓደገኛ ናይ ስርዓት ጻውዒት ክግለጽ ይኽእል። እዚ ምትላል እዚ ንማንዋል ኮድ ምግምጋም ምሉእ ብምሉእ ይሓልፎ፣ እቲ ተንኮለኛ ዕላማ ብዓይኒ ስለዝድብዝዝ።

ልዑል ዕዳ ንዘመናዊ፣ ሞዱላር ንግዳዊ ትካላት

እቲ ስግኣት ብፍላይ ኣብተን ብሞዱላዊ መትከላት ዝሰርሑ ትካላት ጽዑቕ ኮይኑ፡ ሶፍትዌር ካብ ብዙሓት ውሽጣውን ሳልሳይ ወገንን ኣካላት ዝተሃንጸ እዩ። ኣብ ሓደ መኽዘን ሞዱል ዘይርአ ምድምማጽ ብኣውቶማቲክ ብመንገዲ CI/CD ሻምብቆታት ክዝርጋሕ ይኽእል እዩ፣ ንነፍሲ ​​ወከፍ ኣብኡ ዝምርኮስ ኣገልግሎት ክለኽፍ ይኽእል። እቲ መጥቃዕቲ ዳታ ጥራይ ዝሰርቕ ኣይኮነን፤ ንህንጻታት ከበላሽዎ፡ ድሕሪት ማዕጾታት ክፈጥር ወይ ድማ ካብ ውሽጢ እቲ ከም እሙን ኮድቤዝ ዝቑጸር ራንሶምዌር ከዋፍር ይኽእል። ንኹሉ ስርሖም ዲጂታላዊ ዝኾኑ ትካላት ንግዲ፡ ካብ ዓማዊል ዝገጥሞም ኣፕስ ክሳብ ውሽጣዊ ኣውቶማቲክ፡ ከምዚ ዓይነት ምፍራስ ናይ ኣይቲ ጉዳይ ጥራይ ኣይኮነን-ንቐጻልነትን ምትእምማንን ስርሒት ህላወኣዊ ሓደጋ እዩ።

እዚ እዩ ውሁድ ስርዓተ ስርሒት ስትራተጂካዊ ምክልኻል ዝኸውን። ከም Mewayz ዝኣመሰለ መድረኽ፡ ካብ ምሕደራ ፕሮጀክት ክሳብ ምክትታል ምዝርጋሕ፡ ወሳኒ ዋሕዚ ስራሕ ዘማእከለ እዩ። ንጥፈታት መኽዘን ኣብ ውሽጢ ውሑስን ኦዲት ዝግበረሉን ንግዳዊ ኦኤስ ብምውህሃድ፡ ጋንታታት ኩለንተናዊ ኣረኣእያ ይረኽባ። ዘይንቡር ቃል ኪዳን ወይ ለውጢ ኣብ ቀንዲ ሞዱላት ኣብ ትሕዝቶ ሰፊሕ ናይ ፕሮጀክት ግዜ መስመራትን ናይ ጋንታ ስጉምትታትን ሰንደቕ ዕላማ ክግበር ይከኣል እዩ፣ ኣብ ልዕሊ ጥረ ኮድ ገምጋም ኣገዳሲ ንጣብ ናይ ባህርያዊ ትንተና ይውስኽ።

ኣንጻር ዘይርአ ምክልኻል ምህናጽ

ብቅዲ ግላስዎርም ዝፍጸም መጥቃዕቲ ንምምካት ቴክኖሎጂ፡ መስርሕን ንቕሓትን ዝሓዋወሰ ብዙሕ ደረጃታት ዘለዎ ኣገባብ የድሊ። ድሕሪ ደጊም ድሕንነት ቅድሚ ምውፋር ጥራይ ዝትግበር ድሕረ-ሓሳብ ክኸውን ኣይክእልን፤ ኣብ ምሉእ ዑደት ህይወት ልምዓት ክስፈፍ ኣለዎ።

ዝብል ጽሑፍ ኣሎ።
• ቅድመ-ምፍጻም መንጠልጠሊ ምትግባር፦ ዩኒኮድ ዝደናገሩ ነገራት፣ ክልተኣዊ ፊደላትን ጥርጡራት ቅዲታት ኮድን ብቐጥታ ኣብ ዋሕዚ ስራሕ ናይቲ ዲቨሎፐር ዝምርምሩ መሳርሒታት ተጠቐም፣ ጸገም ዘለዎም ኮሚት ቅድሚ ናብቲ ቀንዲ ጨንፈር ምብጽሖም ይዓግቱ።
• ኣውቶማቲክ ጸጥታ ስካን ምትግባር: ፍሉያት ናይ ስታትቲክ መተግበሪ ድሕነት መርመራ (SAST) መሳርሒታት ኣብ CI/CD ሻምብቆታትካ ምውህሃድ እቶም ብግልጺ ንመጥቃዕቲ ሆሞግሊፍን ምድንጋርን ንምፍላጥ ዝሰልጠኑ።
• ንኮድ ዜሮ-ትራስት ሞዴል ምቕባል፦ ንኹሉ ኮድ ዋላ ካብ ውሽጣዊ መኽዘናት ከም ኣብ ሓደጋ ክወድቕ ዝኽእል ጌርካ ምሓዝ። ንኹሉ ውህደት ብፍላይ ናብ ቀንዲ ሞዱላት ጽኑዕ ናይ ኮድ ምፍራምን ምርግጋጽን የድሊ።
• ንቕሓት ጸጥታ ምዕባይ፡ ነዚ ፍሉይ ስግኣት ንምርዳእ ልምዓታዊ ጋንታታት ምምልማል። ቅንዕና ነፍሲ ወከፍ ገጸ ባህሪ፡ ቃል ብቓሉ፡ ኣካል ጽሬት ኮድ ዝኾነሉ ባህሊ ኣተባብዕ።

ዝብል ጽሑፍ ኣሎ። <ብሎክኮት> ዝብል ጽሑፍ ኣሎ። "ዳግማይ ትንሳኤ ግላስዎርም ኣብ ስእላዊ ውክልና ዘለና እምነት ድኽመት ምዃኑ ጽኑዕ መዘኻኸሪ'ዩ። ቀጻሊ ዶብ ድሕነት ሶፍትዌር ኣብ ስነ-መጎት ስሕተት ምርካብ ጥራይ ዘይኮነስ፡ ንጽሬት ናይቲ ጽሑፍ ኢንኮዲንግ ባዕሉ ምክልኻል'ዩ።" — ተንታኒ ድሕነት ሳይበር፡ ጸብጻብ ስግኣት ደበና. ዝብል ጽሑፍ ኣሎ።

ምውህሃድ ድሕንነት ኣብ ስርሒታዊ ሕመረት

ኣብ መወዳእታ፡ ዘይርአ ስግኣታት ንምስዓር፡ ኣብ መላእ ትካል ጸጥታ ርኡይን ተግባራዊ ክኸውንን ምግባር የድሊ። ዝተቛረጹ መሳርሕታትን ሳይልድ ጋንታታትን ከም ግላስዎርም ዝኣመሰሉ መጥቃዕትታት ከይተራእዩ ክበዝሑ ዝኽእሉሉ ክፍተታት ይፈጥሩ። ከም መዋይዝ ዝኣመሰለ ሞዱላር ቢዝነስ ኦኤስ ነቲ መተሓላለፊ ቲሹ ይህብ። ምሕደራ መኽዘን፣ መጠንቀቕታታት ድሕንነት፣ ርክብ ጋንታን ምዝገባ ምዝርጋሕን ናብ ሓደን ውሁድን ሃዋህው ብምምፃእ ግሉጽ ስርሒታዊ ንጣብ ይፈጥር። ኣብ ኮድ ሞዱል ዝፍጠር ናይ ጸጥታ ፍጻመ ድሕሪ ሕጂ ኣብ ፍሉይ ዳሽቦርድ ዝግበር መጠንቀቕታ ጥራይ ኣይኮነን፤ ምስቲ ፍሉይ ፕሮጀክት፡ ጋንታን መስመር ግዜን ዝተኣሳሰር ተግባራዊ ዝኾነ ኣቕሓ ኮይኑ፡ ቅልጡፍን ዝተዋደደን ምዕጋት ዘኽእል እዩ። ኣብቲ ኣንጻር ክትሪኦ ዘይትኽእል መጥቃዕቲ ዝግበር ቃልሲ፡ እቲ ዝዓበየ ኣጽዋር ኣብ ጽላሎት ዝኾነ ንጥፈት ዘይገድፍ ስርዓት እዩ።

ዝብል ጽሑፍ ኣሎ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

Glassworm ተመሊሱ: ሓድሽ ማዕበል ዘይርአ መጥቃዕቲ ዩኒኮድ ኣብ መኽዘናት ይሃርም

ኣብቲ ኩሉ ግዜ ዝምዕብል ዘሎ መልክዕ ስግኣታት ሳይበር፡ ሓደ ፍሉጥ ግን ከኣ እናተራቐቐ ዝኸይድ ዘሎ ሓደጋ ዳግማይ ተቐልቂሉ ኣሎ፡ ንሱ ድማ መጥቃዕቲ ግላስዎርም እዩ። ተመራመርቲ ጸጥታ ሕጂ ሓድሽ ማዕበል ናይዞም "ዘይርአ" መጥቃዕትታት ይከታተሉ ኣለዉ፡ ብፍላይ ንልቢ ዘመናዊ ምዕባለ ሶፍትዌር ዒላማ ዝገበሩ- ከም በዓል GitHub, GitLabን Bitbucketን ዝኣመሰሉ መኽዘናት ምንጪ ኮድ። እዞም መጥቃዕትታት እዚኣቶም ነቲ ጨርቂ ዲጂታላዊ ጽሑፍ ማለት ንፊደላት ዩኒኮድ መዝሚዞም ንሰብኣውያን ገምገምቲ ፍጹም ጽቡቕ ዝመስል ጐዳኢ ኮድ ይፈጥሩ። ጋንታታት ምዕባለ ኣብ ሞዱላርን ንሓድሕዶም ዝተኣሳሰሩን ስርዓታት እናተጸግዓ ኣብ ዝኸዳሉ ዘለዋ እዋን፡ ከምዚ ዝኣመሰለ ዘይርአ ምፍራስ ብሙሉእ ቀረብ ሰንሰለት ሶፍትዌር ክውሕዝ ዝኽእል ተኽእሎ ካብዚ ዝዓበየ ኮይኑ ኣይፈልጥን። እዚ ዳግመ ትንሳኤ ኣብ ሓባራዊ ዲጂታላዊ ትሕተ ቅርጺና ንዘሎ ወሳኒ ተቓላዕነት ዘጉልሕ እዩ።

ዩኒኮድ ንዓይኒ ዲቨሎፐር ብኸመይ የታልሎ

ኣብ ሕመረቱ፡ መጥቃዕቲ ግላስዎርም፡ ናይ ዩኒኮድ "ሆሞግሊፍ"ን ክልተኣዊ ምቁጽጻር ፊደላትን ይጥቀም። ሆሞግሊፍ ምስ ዓይኒ ወዲ ሰብ ተመሳሳሊ ዝመስሉ ፍሉያት ፊደላት እዮም፡ ከም ላቲን "a"ን ሲሪሊክ "а"ን። ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ስም ፋንክሽን ወይ ተለዋዋጢ ንዘሎ ሕጋዊ ፊደል ካብ ካልእ ስብስብ ፊደላት ብዝመጽእ ዳርጋ ተመሳሳሊ መልክዕ ክቕይሮ ይኽእል። ብዝያዳ ተንኮለኛ ድማ፡ ክልተ ኣንፈት ዘለዎም ናይ ምቁጽጻር ፊደላት፡ ንጽሑፍ ምቕራብ ዳግማይ ክሰርዕዎ ይኽእሉ፡ እዚ ድማ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብቲ ርእይቶ ዝመስል ጐዳኢ ኮድ ክሓብእ የኽእሎ። ንኣብነት፡ ጐዳኢ ዘይኮነ ትርጉም ሕብረ-ቁጽሪ ዝመስል መስመር፡ ምስ ተፈጸመ፡ ከም ሓደገኛ ናይ ስርዓት ጻውዒት ክግለጽ ይኽእል። እዚ ምትላል እዚ ንማንዋል ኮድ ምግምጋም ምሉእ ብምሉእ ይሓልፎ፣ እቲ ተንኮለኛ ዕላማ ብዓይኒ ስለዝድብዝዝ።

ልዑል ዕዳ ንዘመናዊ፣ ሞዱላር ንግዳዊ ትካላት

እቲ ስግኣት ብፍላይ ኣብተን ብሞዱላዊ መትከላት ዝሰርሑ ትካላት ጽዑቕ ኮይኑ፡ ሶፍትዌር ካብ ብዙሓት ውሽጣውን ሳልሳይ ወገንን ኣካላት ዝተሃንጸ እዩ። ኣብ ሓደ መኽዘን ሞዱል ዘይርአ ምድምማጽ ብኣውቶማቲክ ብመንገዲ CI/CD ሻምብቆታት ክዝርጋሕ ይኽእል እዩ፣ ንነፍሲ ​​ወከፍ ኣብኡ ዝምርኮስ ኣገልግሎት ክለኽፍ ይኽእል። እቲ መጥቃዕቲ ዳታ ጥራይ ዝሰርቕ ኣይኮነን፤ ንህንጻታት ከበላሽዎ፡ ድሕሪት ማዕጾታት ክፈጥር ወይ ድማ ካብ ውሽጢ እቲ ከም እሙን ኮድቤዝ ዝቑጸር ራንሶምዌር ከዋፍር ይኽእል። ንኹሉ ስርሖም ዲጂታላዊ ዝኾኑ ትካላት ንግዲ፡ ካብ ዓማዊል ዝገጥሞም ኣፕስ ክሳብ ውሽጣዊ ኣውቶማቲክ፡ ከምዚ ዓይነት ምፍራስ ናይ ኣይቲ ጉዳይ ጥራይ ኣይኮነን-ንቐጻልነትን ምትእምማንን ስርሒት ህላወኣዊ ሓደጋ እዩ።

መከላኸሊ ኣንጻር ዘይርአ ምህናጽ

ብቅዲ ግላስዎርም ዝፍጸም መጥቃዕቲ ንምምካት ቴክኖሎጂ፡ መስርሕን ንቕሓትን ዝሓዋወሰ ብዙሕ ደረጃታት ዘለዎ ኣገባብ የድሊ። ድሕሪ ደጊም ድሕንነት ቅድሚ ምውፋር ጥራይ ዝትግበር ድሕረ-ሓሳብ ክኸውን ኣይክእልን፤ ኣብ ምሉእ ዑደት ህይወት ልምዓት ክስፈፍ ኣለዎ።

ምውህሃድ ድሕንነት ናብቲ ስርሒታዊ ሕመረት

ኣብ መወዳእታ፡ ዘይርአ ስግኣታት ንምስዓር፡ ኣብ መላእ ትካል ጸጥታ ርኡይን ተግባራዊ ክኸውንን ምግባር የድሊ። ዝተቛረጹ መሳርሕታትን ሳይልድ ጋንታታትን ከም ግላስዎርም ዝኣመሰሉ መጥቃዕትታት ከይተራእዩ ክበዝሑ ዝኽእሉሉ ክፍተታት ይፈጥሩ። ከም መዋይዝ ዝኣመሰለ ሞዱላር ቢዝነስ ኦኤስ ነቲ መተሓላለፊ ቲሹ ይህብ። ምሕደራ መኽዘን፣ መጠንቀቕታታት ድሕንነት፣ ርክብ ጋንታን ምዝገባ ምዝርጋሕን ናብ ሓደን ውሁድን ሃዋህው ብምምፃእ ግሉጽ ስርሒታዊ ንጣብ ይፈጥር። ኣብ ኮድ ሞዱል ዝፍጠር ናይ ጸጥታ ፍጻመ ድሕሪ ሕጂ ኣብ ፍሉይ ዳሽቦርድ ዝግበር መጠንቀቕታ ጥራይ ኣይኮነን፤ ምስቲ ፍሉይ ፕሮጀክት፡ ጋንታን መስመር ግዜን ዝተኣሳሰር ተግባራዊ ዝኾነ ኣቕሓ ኮይኑ፡ ቅልጡፍን ዝተዋደደን ምዕጋት ዘኽእል እዩ። ኣብቲ ኣንጻር ክትሪኦ ዘይትኽእል መጥቃዕቲ ዝግበር ቃልሲ፡ እቲ ዝዓበየ ኣጽዋር ኣብ ጽላሎት ዝኾነ ንጥፈት ዘይገድፍ ስርዓት እዩ።

ዝብል ጽሑፍ ኣሎ።