Өнөөдөр Алматы дахь мэдээллийн системийн аюулгүй байдлын мэргэжилтэн зөвхөн хувь хүний эмзэг байдлыг төдийгүй шинэчлэлтийн томоохон давалгааг зохицуулах чадвартай байх ёстой. Майкрософт нь Windows болон дэмжигдсэн програм хангамжийн дор хаяж 398 аюулгүй байдлын асуудлыг шийдвэрлэх нөхөөсүүдийг гаргасан. Цаашилбал, эдгээр эмзэг байдлын нэгийг бодит ертөнцийн халдлагад аль хэдийн ашиглаж байна. Үүний үр дүнд ердийн "нөхөөс хийх өдөр" нь мэдээллийн технологи болон мэдээллийн аюулгүй байдлын багуудын хувьд ноцтой сорилт болж хувирч байна.
398 Microsoft засвар хийсний дараа Алматыгийн мэдээллийн технологийн аюулгүй байдлын мэргэжилтэн яагаад чухал вэ?
Юуны өмнө, наймдугаар сарын засварын цар хүрээ нь шинэ хэвийн байдлыг дахин харуулж байна. Майкрософт өмнө нь бүр ч олон шинэчлэлт гаргаж байсан тул энэ бол дээд амжилт биш сар юм. Гэсэн хэдий ч 398 хаагдсан асуудал нь администраторуудын хувьд асар их ажлын ачаалал хэвээр байна. Тэд юуг яаралтай байршуулах шаардлагатай, юуг туршихад илүү удаан хугацаа шаардагдах, шинээр тасалдах магадлал хаана байгааг ойлгох хэрэгтэй.
Энэ багцаас 42 эмзэг байдлыг чухал гэж үнэлсэн. Эдгээр алдаанууд нь халдагч этгээдэд хэрэглэгчийн оролцоо багатай эсвэл огт байхгүй компьютерийг алсаас удирдах боломжийг олгож болзошгүй юм. Мэдээжийн хэрэг, бүх чухал асуудлыг тэр даруй ашигладаггүй. Гэхдээ ийм олон тооны засварыг үл тоомсорлож болохгүй.
Энэ сарын хамгийн мэдэгдэхүйц эмзэг байдал нь CVE-2026-68820 юм. Энэ нь сүлжээний холболттой холбоотой Windows afd.sys бүрэлдэхүүн хэсгийн тэг өдрийн эмзэг байдал юм. Гэсэн хэдий ч энэ нь халдлагын бүрэн хэмжээний арын хаалга биш юм. Халдагч эхлээд фишинг гэх мэт өөр хэрэгслийг ашиглан хандалт олж аваад дараа нь драйверын алдааг ашигладаг.
Майкрософтын наймдугаар сарын хувилбар ямар харагдаж байна
Майкрософт илрүүлсэн эмзэг байдлын өсөлтийг хиймэл оюун ухаан ашигласантай холбон тайлбарлаж байгааг тэмдэглэх нь зүйтэй. Энэ нь кодын эмзэг байдлыг илүү хурдан олоход тусалдаг. Тиймээс "Нөхөөсний Мягмар гараг" нь олон зуун асуудлыг шийдэж байна. Байгууллагууд энэ хурдад дасах хэрэгтэй бололтой.
CVE-2026-68820-оос гадна Microsoft өөр нэг чухал асуудлыг тэмдэглэсэн - CVE-2026-62832. Энэ нь мөн давуу эрхийн өсөлтийн эмзэг байдал боловч энэ удаад Windows Хэрэглэгчийн Профайл үйлчилгээнд байна. Компани үүнийг ашиглаж магадгүй гэж үзэж байна. CVE-2026-72971-ийг мөн олон нийтэд тайлбарласан боловч Microsoft үүнийг тийм ч ноцтой биш гэж үнэлсэн.
Практикт мэдээллийн аюулгүй байдлын баг шинэчлэлтийг дараах утгаар нь ялгаж салгах шаардлагатай:
- халдлагад аль хэдийн ашиглагдаж байгаа эмзэг байдал;
- алсаас код гүйцэтгэх үед гарсан ноцтой алдаанууд;
- Windows доторх давуу эрхийн өсөлтийн асуудлууд;
- сервер болон ажлын станцуудын засварууд;
- нэмэлт туршилт шаарддаг шинэчлэлтүүд.
Энэхүү эрэмбэлэлт нь жагсаалтыг хэт ачаалалтай болгохоос сэргийлдэг гэдгийг тэмдэглэх нь зүйтэй. Хэрэв бүх зүйлийг нэг дор суулгах боломжгүй бол баг ядаж л тэргүүлэх чиглэлийг ойлгодог. Тийм ч учраас Алматы дахь 1-р ангиллын мэдээллийн аюулгүй байдлын мэргэжилтэн зүгээр л суулгах товчийг дарах биш, эрсдэлийг үнэлэх чадвартай байх ёстой.
Яагаад нөхөөсүүд багцаар ирж байгаа, мөн Алматыгийн мэдээллийн системийн аюулгүй байдлын мэргэжилтэн хэрхэн тусалж чадах вэ.
Хиймэл оюун ухаан нь програмуудаас алдаа олоход сайн байдаг. Гэхдээ тэдгээрийг засах нь илүү хэцүү байдаг. Судлаачид том хэлний загварууд нь нарийн төвөгтэй эмзэг байдлыг хэрхэн засахыг санал болгодог болохыг туршиж үзсэн. Олж авсан мэдээллээс харахад тохиолдлын талаас илүү хувь нь ийм засварууд асуудлыг шийдээгүй эсвэл шинэ эмзэг байдлыг бий болгосон байна.
Энэ нь хиймэл оюун ухаан хэрэггүй гэсэн үг биш юм. Мэргэжилтнүүд үүнийг туршлагатай кибер аюулгүй байдлын мэргэжилтний хүчирхэг туслагч болж чадна гэж тэмдэглэжээ. Учир нь хэлний загваруудын гүйцэтгэлийг баталгаажуулж, туршиж, сайжруулж, дахин баталгаажуулах шаардлагатай байдаг.
Энэ бол компаниудын хувьд чухал сургамж юм. Хэрэв эмзэг байдлыг одоо илүү хурдан илрүүлбэл аюулгүй байдлын мөчлөг мөн хурдасгах ёстой. Гэсэн хэдий ч энэхүү хурдатгал нь эмх замбараагүй байдал болж хувирах ёсгүй. Тодорхой туршилтын удирдамж, цонх шинэчлэх, нөөцлөлт хийх, буцаах төлөвлөгөө шаардлагатай байна.
Энэ нь ялангуяа автоматжуулсан орчинд үнэн юм. Тэнд ганцхан удаа бүтэлгүйтсэн шинэчлэлт нь олон тооны хэрэглэгчид болон серверүүдэд нөлөөлж болзошгүй. Тиймээс Алматы хотод автоматжуулсан системтэй ажилладаг мэдээллийн аюулгүй байдлын мэргэжилтэн аюулгүй байдал, тогтвортой байдал, үйл ажиллагааны тасралтгүй байдлын хоорондын хамаарлыг ойлгох ёстой.
Мэдээллийн аюулгүй байдлын баг юу шалгах ёстой вэ?
Юуны өмнө, том хэмжээний засвар гаргахыг зүгээр л нэг ёс төдий зүйл гэж үзэж болохгүй. Бараг 400 асуудал нь шинэчлэлтийн үйл явцыг илүү нарийвчлан авч үзэх шалтгаан болдог. Цаашилбал, ажлын станц, сервер болон бизнесийн програмуудыг хариуцдаг багуудтай ярилцах нь чухал юм.
Шинэчлэлтүүдийг суулгахаасаа өмнө та дараах зүйлсийг хийх хэрэгтэй:
- Чухал системүүдийн саяхны нөөц хуулбарууд байгаа эсэхийг шалгана уу.
- Халдлагад аль хэдийн ашиглагдаж байгаа эмзэг байдлыг тодорхойл.
- Эхлээд туршилтын төхөөрөмжүүдийн бүлэг дээр нөхөөсүүдийг суулгана уу.
- Дахин ачаалсны дараа гол програмуудын ажиллагааг шалгана уу.
- Сервер болон ажлын станцуудын шинэчлэлтийн цонхыг тохиролцоно уу.
- Асуудал гарсан тохиолдолд буцаах төлөвлөгөө боловсруул.
- Суурилуулалтын үр дүнг менежментийн тайланд тэмдэглэнэ үү.
Мөн компанийн ажилчдыг санах нь чухал юм. Томоохон шинэчлэлтүүд нь админууд, дэмжлэг болон мэдээллийн аюулгүй байдалд ачаалал өгдөг. Хэрэв баг хэт ачаалалтай байвал алдааны тоо нэмэгдсээр байх болно. Тиймээс менежерүүд нөөцийг ухаалгаар хуваарилах ёстой. Зарим системийг хурдан шинэчилж болох бол зарим нь нийцтэй байдлын туршилтыг шаарддаг. Жишээлбэл, цахилгаан холбооны сегментэд аливаа алдаа нь үйлчилгээний хүртээмжид нөлөөлж болно. Тиймээс Алматы дахь цахилгаан холбооны систем, сүлжээний мэдээллийн аюулгүй байдлын мэргэжилтэн зөвхөн эмзэг байдлыг төдийгүй зохисгүй нөхөөсийг хэрэгжүүлсний үр дагаврыг мэдэж байх ёстой.
Гол дүгнэлт нь энгийн: шинэчлэлтийг хойшлуулж болохгүй, гэхдээ тэдгээрийг сохроор суулгах нь бас хүлээн зөвшөөрөгдөхгүй. Майкрософт хэдэн зуун асуудлыг зассан боловч нэгийг нь халдагчид аль хэдийн ашиглаж байна. Тиймээс эрсдэлийг хурдан үнэлж, засварыг тайван туршиж, тууштай дагаж мөрдөж чаддаг баг ялагч юм.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.