A nāwaliwali o ka lā ʻole ʻo ia kekahi o nā pilikia koʻikoʻi loa i ka palekana pūnaewele. He kīnā ia i ʻike ʻole ʻia e kekahi a hiki i ka wā e hoʻohana ʻia nei.
Ke loaʻa a hoʻohana nā mea hoʻouka iā ia, ʻo ka hopena he hoʻohana ʻole i ka lā ʻole, kahi ʻāpana code a i ʻole ke ʻano hana e hoʻololi i kēlā nāwaliwali huna i hoʻoweliweli maoli. No nā hui polokalamu a me DevSecOps, kēia mau mea nā hana hoʻohana nāwaliwali o ka lā ʻole e hana i nā wahi makapō kahi e hiki ʻole ai i nā scanner maʻamau, nā mea hana antivirus, a me nā patch ke kōkua.
Neʻe wikiwiki nā mea hoʻouka kaua i kēia manawa, e kuhikuhi ana i ke code, nā mea hilinaʻi, a me CI/CD pipelines.
ʻO ka hoʻomaopopo ʻana pehea a hoʻohana ʻole i ka lā ʻole hana, a pehea e ʻike mua ai, i kēia manawa he ʻāpana nui ia o ka mālama ʻana i kekahi kaʻina hana hoʻomohala hou.
He aha ka mea e hoʻolilo ai i ka nāwaliwali o ka Zero-Day i mea weliweli
A hoʻohana ʻole i ka lā ʻole hoʻohana i kahi nāwaliwali ma mua o ka ʻike ʻana o ka mea kūʻai aku aia.
ʻAʻole e like me nā hemahema i ʻike ʻia, ʻaʻohe ʻāpana, ʻaʻohe hoʻoponopono, a pinepine ʻaʻohe ala hilinaʻi e ʻike ai a hiki i ka wā ma hope o ka hoʻouka ʻana.
Hoʻomoe pinepine kēia mau nāwaliwali i loko o nā waihona polokalamu, nā polokalamu kele pūnaewele, a i ʻole nā ʻāpana ʻaoʻao ʻekolu. Ke ʻike ʻia, hiki i nā mea hoʻouka ke hoʻohana koke iā lākou i mea kaua a hoʻolaha i nā code ʻino ma o nā mea hana hilinaʻi a me nā waihona.
Ma muli o kēia, nā hana hoʻohana nāwaliwali o ka lā ʻole hiki ke neʻe wikiwiki ma waena o nā kaulahao lako a me nā wahi ao.
ʻO kahi hilinaʻi hoʻokahi i kahi papahana open-source e hōʻike i nā tausani o nā kūkulu ʻana ma mua o ka ʻike ʻana o kekahi.
Ke hoʻomaopopo nei i nā hana hoʻohana nāwaliwali o Zero-Day
No ka hoʻomaopopo ʻana pehea e hoʻohana ai nā mea hoʻouka i kēia mau nāwaliwali, kōkua ia e nānā i ke kaʻina maʻamau o ka hoʻohana ʻana i ka zero-day:
- Loaʻa i kahi mea noiʻi a mea hoʻouka paha kahi kīnā i ʻike ʻole ʻia.
- Hoʻokumu ka mea hoʻouka i ke code hoʻohana e hoʻohana i kēlā kīnā.
- Hoʻohana ʻia ka hoʻohana pono ʻana i nā hoʻouka kaua maoli a i ʻole kaʻana like ʻia ma ka pūnaewele.
- Hoʻomaopopo nā mea kūʻai aku i ka pilikia a hoʻokuʻu i kahi patch.
- Hana wikiwiki nā kime palekana e hoʻopili i nā mea hou a hōʻemi i ka ʻike ʻia.
ʻo kahi laʻana, IBM X-Force ua hōʻike i kahi hihia kahi i hoʻohana ai nā mea hoʻouka i kahi nāwaliwali zero-day ma ka polokalamu hoʻoili faila GoAnywhere i loko o 24 mau hola o ka ʻike ʻana.
Hōʻike kēia i ka liʻiliʻi o ka puka makani ma waena o ka ʻike ʻana a me ka hoʻohana ʻana, i kekahi manawa he mau hola wale nō.
ʻAʻole wale kēia mau hoʻouka kaua he kumumanaʻo. Ua hoʻopilikia nui lākou i enterprise nā ʻōnaehana, nā polokalamu open-source, a me nā kaulahao lako honua.
Nā Hiʻohiʻona Honua Maoli o nā Hoʻouka ʻAna o ka Zero-Day
ʻAʻole laha hou nā hoʻouka kaua Zero-day. Hana ʻia lākou ma nā papa āpau o nā polokalamu hou, mai nā polokalamu kele pūnaewele a hiki i nā ʻōnaehana kūkulu a me nā mea hana hoʻomohala.
Hōʻike nā hiʻohiʻona ma lalo nei i ka wikiwiki o ka hoʻohana ʻana o nā mea hoʻouka i nā nāwaliwali i ʻike ʻole ʻia ma mua o ka pane ʻana o nā mea pale:
- Hoʻoili MOVEit (2023)Ua hoʻohana nā mea hoʻouka i kahi nāwaliwali o ka hoʻokomo SQL zero-day (CVE-2023-34362) ma Progress MOVEit Transfer. Ua hiki i ka hoʻohana ʻana i ka ʻaihue ʻikepili nui mai nā haneli o nā hui, me nā panakō a me nā keʻena aupuni, ma mua o ka hoʻokuʻu ʻia ʻana o kahi patch.
- Google Chrome (2025)Ua hoʻohana pono ʻia kahi nāwaliwali zero-day (CVE-2025-10585) i loko o ka ʻenekini JavaScript V8 a Chrome ma ka nahelehele. Ua hoʻokuʻu ʻo Google i kahi patch wikiwiki ma hope o ka hōʻoia ʻana e hana ʻia ana nā hoʻouka kaua.
- Hoʻouka kaua ʻo SolarWinds (2020)Ua hoʻokomo nā mea hoʻouka i ke code ʻino i loko o kahi hōʻano hou polokalamu hilinaʻi no ka paepae ʻo SolarWinds' Orion, e hoʻopilikia ana i nā hui he 18,000. ʻOiai ʻaʻole hoʻokahi hana hoʻopunipuni, ua hana ia e like me ka lā ʻole i loko o ke kaulahao lako.
- Kikowaena Microsoft Exchange (2021, “ProxyLogon”): ʻEhā mau nāwaliwali zero-day i ʻae i nā mea hoʻouka e loaʻa ke komo mamao i nā kikowaena Exchange ma ka honua holoʻokoʻa. Ua hōʻea koke mai nā patch, akā ua hoʻopilikia mua ʻia nā tausani o nā ʻōnaehana.
- Mea kūʻai aku Zoom (2022)Ua ʻae ʻia kahi hoʻohana ʻole ʻana i ka zero-day i nā mea hoʻouka mamao e hoʻokō i ke code i ka wā o nā kelepona wikiō ma nā mea kūʻai aku Windows i hoʻoponopono ʻole ʻia. Ua kālepa pilikino ʻia ka hemahema ma mua o ka hōʻike ʻana i ka lehulehu.
Hōʻike kēlā me kēia hihia pehea nā hana hoʻohana nāwaliwali o ka lā ʻole hiki ke pālahalaha ma waena o nā mea hilinaʻi, pipelines, a me nā wahi ao i loko o nā hola.
ʻO ia ke kumu he mea nui ka ʻike maka ʻana, ka ʻike ʻana i nā mea ʻē, a me nā ʻōlelo aʻo mua e hoʻōki i kēia mau hoʻoweliweli ma mua o ko lākou laha ʻana.
Hōʻike pū kēia mau hanana i kahi hoʻololi i ka hoʻolālā hoʻouka, mai nā hoʻouka kaua endpoint kaʻawale a hiki i ka hoʻokomo ʻana o nā ʻōnaehana kūkulu, nā hilinaʻi, a me DevOps. pipelines.
Nā Hoʻohana ʻAʻole i ka Lā ma ke Kaulahao Hoʻolako Polokalamu
Hoʻohana pinepine nā hana hoʻohana ʻole o kēia lā i ke kaulahao lako polokalamu, ʻaʻole wale nā kikowaena a i ʻole nā ʻōnaehana hana.
Hoʻohana nā mea hoʻouka kaua i nā hilinaʻi i hoʻopilikia ʻia, nā palapala ʻino, a CI/CD nā hoʻonohonoho hewa e neʻe ai i uka i ke kaʻina hana hoʻomohala.
ʻO kekahi o nā ala hoʻouka maʻamau:
- Publishing nā pūʻolo i hoʻopilikia ʻia i nā papa inoa open-source.
- Ke hoʻokomo nei i nā ukana zero-day i loko o nā script post-install.
- Ka hoʻohana ʻana i nā hana kūkulu a i ʻole nā palapala hōʻoia i nānā ʻole ʻia.
- Keahi ʻana nā mea mālama kūpono a i ʻole kā lākou moʻokāki.
ʻAʻole hiki i nā mea hana endpoint kuʻuna ke ʻike i kēia mau hoʻoweliweli no ka mea e kū nei lākou imua o holo ka polokalamu, i ka wā o ka hoʻomohala ʻana, kūkulu ʻana, a i ʻole ka hoʻohui ʻana.
ʻO ia ke kumu he mea nui ka ʻike ʻia ʻana o DevSecOps a me ka scan hana ponoʻī.
ʻO ke Kaʻina Ola a me ka ʻIke ʻana i ka Gap
| Wāwae | Hana a ka Mea Hoʻouka | Hoʻokūkū Palekana |
|---|---|---|
| Ka ʻIke ʻana a me ka Hoʻokomo ʻana i nā Mea Kaua | E ʻimi i kahi kīnā i ʻike ʻole ʻia a kūkulu i kahi hana hoʻohana ma mua o ka hōʻike ʻana. | ʻAʻohe pūlima a ʻāpana paha i ʻike ʻia; ʻaʻole ʻike nui ʻia nā mea pale. |
| Ka Hoʻolaha ʻana o ka Hoʻohana ʻana | E hoʻouna i nā ukana ma o ka phishing, nā pūʻolo i hoʻopilikia ʻia, a i ʻole nā mea hou ʻino. | ʻIke ʻia ma hope o ka hoʻokō ʻana wale nō; ua kaupalena ʻia ka manawa pane. |
| Pākuʻi & Hōʻike | Hoʻokuʻu ka mea kūʻai aku i kahi mea hou a lilo ka hana hoʻopunipuni i lehulehu. | E noho hōʻike ʻia nā ʻōnaehana a hiki i ka hoʻāʻo ʻia ʻana a hoʻolaha ʻia nā ʻāpana. |
ʻO ka hakahaka ʻike ka manawa weliweli loa. Ke kū nei nā hoʻohana nāwaliwali zero day a ʻaʻohe pūlima a ʻāpana paha o nā hui, hiki i nā mea hoʻouka ke neʻe wikiwiki. ʻO ka pani ʻana i kēia hakahaka e pono ai ka ʻike mua ʻana, ka nānā mau ʻana, a me nā pale e pili ana i ka hana.
ʻO ka ʻikepili ma hope o nā hoʻoweliweli Zero-Day hou
Hōʻike nā hōʻike hou i ke ʻano maʻamau a me ka wikiwiki o ka hana zero-day:
- ka Pūʻulu ʻike hoʻoweliweli Google (GTIG) hoike 75 mau nāwaliwali o ka lā ʻole i hoʻohana ʻia ma ka nahelehele i ka makahiki 2024, he piʻi ʻana o 30 pakeneka mai ka makahiki i hala.
- About 44 pakeneka o kēlā mau lā ʻole hoʻopiʻiʻia enterprise nā ʻōnaehana e like me VPN, nā pā ahi, a me nā mea hana hoʻokele, e hōʻike ana i kēia manawa ke nānā nei nā mea hoʻouka kaua i nā ʻoihana waiwai nui.
- ka Papa Kuhikuhi ʻIke Hoʻoweliweli IBM 2025 i hoʻopaʻa ʻia ma mua o 65,000 mau nāwaliwali me nā hana hoʻopunipuni i loaʻa i ka lehulehu, nui i hoʻohana hou ʻia a hoʻopili hou ʻia i nā hoʻouka kaua zero-day hou.
Hōʻike kēia mau helu i ke kumu e pono ai i nā hui ke ʻike i nā hōʻailona o ka hoʻohana ʻana i ka nāwaliwali o ka lā ʻole ma mua o ka ʻike ʻia ʻana o kahi patch.
He aha nā mea e pono ai ke komo i ka palekana Zero-Day maikaʻi loa
No ka hoʻemi ʻana i ka hopena o kahi hoʻohana ʻole i ka lā ʻole, pono nā pale i nā papa he nui a me ke kau mua ʻana i ke kahe hoʻomohala. ʻO kahi ala piha e komo pū ana me:
- ʻO ka nānā ʻana i nā papa inoa inoa e like me npm a me PyPI i ka manawa maoli e ʻike i nā pūʻolo kānalua ma mua o ko lākou komo ʻana i nā kūkulu
- Nā ʻōnaehana hoʻolaha mua e hōʻailona ana i nā pūʻolo hou a i ʻole nā loli hoʻopuka koke e hōʻailona paha i kahi hoʻohana nāwaliwali o ka lā zero i ka nahelehele
- Nā pā ahi hilinaʻi e ālai a hoʻokaʻawale paha i nā ʻāpana pilikia me ka ʻakomi
- Ka ʻike ʻana i nā mea ʻē ma waena CI/CD pipelinee ʻike i nā hana kūkulu manawa kūikawā e hiki ke hōʻike i kahi hilinaʻi i hoʻohana ʻia
- Ke nānā nei i ka kaulana o ka mea hana pū e ʻike i nā moʻokāki mālama i hao ʻia a hoʻopunipuni paha e paʻi paha i kahi hoʻokuʻu i hoʻouka ʻia
- Hoʻomau ka hoʻokō ʻana i nā kulekele e pale aku i ke code palekana ʻole mai ka hui ʻana i nā lālā nui
Wahi a ka National Vulnerability Database, ua hoʻopaʻa ʻia ma mua o 29,000 mau CVE hou i ka makahiki 2024. ʻOiai ua helu ʻia nā pilikia zero-day ma hope o ka hōʻike ʻana, hōʻike kēia ulu ʻana i ka wikiwiki o ka ʻike ʻia ʻana o nā nāwaliwali a no ke aha e hoʻōki ai i kahi hoʻohana ʻole i ka lā ʻole nā mea mua.
Pehea e kōkua ai ʻo Xygeni i ka hōʻemi ʻana i nā hana Zero-Day
ʻO Xygeni kau ka ʻike mua ʻana a me ka palekana hana ponoʻī i loko o kāu kahe DevOps e hōʻemi i ka puka makani o ka hōʻike ʻana i kahi hoʻohana ʻole i ka lā zero. ʻO nā hiki koʻikoʻi:
- Ka nānā mau ʻana i nā pūʻolo hou a me nā pūʻolo e kū nei no nā hōʻailona mua o ka hana pilikia
- An Pūnaehana hoʻolaha mua e hoʻomaopopo ana i nā hui i ka wā e ʻike ʻia ai kahi ʻano hoʻohana kūpono i nā papa inoa
- Ke ālai ʻakomi a i ʻole ka quarantine o nā hilinaʻi kānalua i ʻole e hiki ʻole i kahi hoʻohana ʻole lā ke komo i kāu mau mea hana kūkulu
- ʻIke anomaly i ka wā o nā kūkulu ʻana e hōʻike ana i nā loli faila i manaʻo ʻole ʻia a i ʻole nā kelepona mamao e kūlike me ka hana hoʻohana
- Ke nānā nei i ka kaulana no nā mea mālama a me nā mea hoʻopuka e ʻike i nā loli koke e hiki ke hōʻike i kahi ʻaelike
- Ka hoʻonohonoho mua ʻana i ka pōʻaiapili e kōkua ana i nā hui e hoʻoholo inā paha e lilo kahi pilikia i ʻike ʻia i mea hoʻohana ʻole i ka lā ʻole i ko lākou wahi
Hoʻohui pū ʻo Xygeni me nā ʻōnaehana CI maʻamau a me ka mana kumu i loaʻa iā ʻoe kēia mau palekana me ka ʻole o nā palapala keu a i ʻole ka hoʻonohonoho kaumaha.
Nā Hana Maikaʻi Loa e Hoʻomākaukau ai no ka Zero-Day e hiki mai ana
- Mālama SBOMs e ʻike i ke code a me nā pūʻolo i kēlā me kēia kūkulu
- Nā mana hilinaʻi pine a pale i nā kāleka hihiu e ʻae i kahi pūʻolo i ʻike ʻole ʻia e komo a holo i kahi hoʻohana ʻole i ka lā zero
- E holo i nā scan papa: nā nānā static, nā hoʻāʻo dynamic, a me ka nānā ʻana i ka hana
- Hoʻopili pono i nā kaʻina hana hoʻopili a me ka rollback e hōʻemi i ka hōʻike ʻana i ka wā e lilo ai kahi hana hoʻohana zero day i mea ākea
- E kaupalena i nā mea huna a me nā ʻae i nā hana kūkulu i ʻole e piʻi maʻalahi kahi hana hoʻohana
- E hoʻomaʻamaʻa i nā hui e ʻike i nā pilikia o ke kaulahao lako a e pane koke i ka wā e ʻike ʻia ai nā hōʻailona o ka hoʻohana ʻana i ka lā zero
ʻO nā mea hana e like me Xygeni e kōkua i ka hoʻokele pono ʻana i kēia mau hana he nui a hōʻemi i ka hana lima me ka hoʻomaikaʻi ʻana i ka ʻike ʻana i kahi hana hoʻohana ʻole i ka lā ʻole.
Nā Manaʻo Hope Loa: Ke Noho nei i hoʻokahi ʻanuʻu ma mua o nā hoʻohana ʻana o Zero-Day
E hoʻomau ka loli ʻana o nā hoʻoweliweli Zero-day. ʻO ia ke kumu e pono ai ke loli pū nā pale. ʻAʻole lawa ka pale ʻana i nā endpoints wale nō. Pono nā hui i ka ʻike a me ka pale e hoʻomaka ana i loko o ke code, nā mea hilinaʻi, a me pipelines.
Ma ka hoʻohui ʻana i ka nānā ʻana i ka manawa maoli, nā ʻōlelo aʻo mua, a me ka pale ʻakomi, hiki iā ʻoe ke hōʻemi i ka manawa kūpono e hiki ai i kahi hoʻohana ʻole i ka lā zero ke hana. ʻIke mua, pale wikiwiki, a mālama i kāu kaulahao lako polokalamu i hoʻokahi ʻanuʻu i mua.
