පැය ගණනකින් සිදුවන ඩිජිටල් විනිවිදීම
මෘදුකාංග පද්ධතියක පවතින ආරක්ෂක සිදුරක් සොයාගෙන එය ප්‍රහාරක අවියක් බවට පත් කිරීමට මාස ගණනාවක් ගතවූ යුගය නිමාවට පත්වෙමින් තිබේ. කෘත්‍රිම බුද්ධි (AI) තාක්ෂණයේ පිමි පැනීමත් සමඟ, දැවැන්ත පරිගණක කේත (codebases) පිරික්සීම පැය කිහිපයක සුළු කාර්යයක් බවට පත්ව ඇති බව RunSafe Security ආයතනයේ තාක්ෂණ ප්‍රධානී ෂේන් ෆ්‍රයි පෙන්වා දෙයි.
මෙම තාක්ෂණික විප්ලවය හේතුවෙන් වසරක් තුළ හඳුනාගන්නා මෘදුකාංග දුර්වලතා සංඛ්‍යාව දෙගුණයකින් ඉහළ ගොස් ඇති බව තර්ජන බුද්ධි විශ්ලේෂණ සමාගමක් වන VulnCheck ආයතනයේ නවතම දත්ත පෙන්වා දෙයි.
PHP අර්බුදය සහ තාවකාලිකව වැසුණු වෙබ් අඩවි
ලොව වෙබ් අඩවිවලින් අතිමහත් බහුතරයක් බලගන්වන PHP පරිගණක භාෂාවේ හදිසියේ මතුවූ බරපතළ දෝෂ හේතුවෙන්, පසුගිය දිනවල යුරෝපය ඇතුළු රටවල් රැසක රාජ්‍ය වෙබ් අඩවි ගණනාවක් එකවර අක්‍රිය වීමේ තත්ත්වයක් වාර්තා විය.
හැකර්වරුන් එම සිදුරුවලින් රිංගා ගැනීමට පෙර ආරක්ෂිත පැලැස්තර (patches) යෙදීමට කාලය මදි වූ ඇතැම් පරිපාලකයෝ, අනතුරු වළක්වා ගැනීමට සිය වෙබ් අඩවි තාවකාලිකව අන්තර්ජාලයෙන් ඉවත් කර තැබීමට පියවර ගත්හ. අන්තර්ජාලයේ මූලික යටිතල ව්‍යුහය තුළ මෙවැනි තවත් දෝෂ රැසක් නිද්‍රාශීලීව පවතින බවත්, ඉදිරි වසර කිහිපය ඩිජිටල් ආරක්ෂණ අංශවලට දැඩි නොසන්සුන් කාලසීමාවක් වනු ඇති බවත් Cloudflare ප්‍රධාන විධායක නිලධාරී මැතිව් ප්‍රින්ස් පවසයි.
අනතුරක්ද? පද්ධති පවිත්‍රකරණයක්ද?
කෘත්‍රිම බුද්ධිය මඟින් දුර්වලතා සොයාගත් පමණින්ම මහා පරිමාණ ප්‍රහාර එල්ල විය නොහැකි බවටද තාක්ෂණ ක්ෂේත්‍රයේ මතයක් පවතී. විශේෂඥයින් පෙන්වා දෙන්නේ AI මඟින් හෙළිවන බොහෝ දෝෂ අතිශය සංකීර්ණ බැවින්, සයිබර් අපරාධකරුවන්ට ඒවා ප්‍රායෝගිකව අවභාවිත කිරීම පහසු නොවන බවයි.
වසර ගණනාවක් තිස්සේ මෘදුකාංග තුළ සැඟව තිබූ මෙවැනි දුර්වලතා එළියට පැමිණීම, දිගුකාලීනව අන්තර්ජාලය වඩාත් සුරක්ෂිත තැනක් බවට පත්කරන "පද්ධති පවිත්‍රකරණයක්" ලෙස මැතිව් ප්‍රින්ස් අර්ථ දක්වයි.
ඉදිරි කාලයේදී අන්තර්ජාලයට සම්බන්ධ ඕනෑම ආයතනයකට සිය ඩිජිටල් වත්කම් ආරක්ෂා කරගැනීමේ පෙරහුරු (fire drills) නිරන්තරයෙන් ක්‍රියාත්මක කිරීමට සිදුවනු ඇත.
වැඩිදුර තොරතුරු ඇතුළත් විශ්වාසනීය මූලාශ්‍ර සබැඳි:
Reuters – AI-discovered bugs may soon trigger fresh disruptions, cyber experts say