Ny nahitana vao haingana ny CVE-2024-38526, mpitsikera Fahalemena ao amin'ny Polyfill.io, manasongadina ny filàna maika ho an'ny matanjaka software supply chain securityNanararaotra serivisy avy amin'ny antoko fahatelo azo itokisana ity fahalemena ity mba hampidirana kaody manimba ao anaty tranonkala an-tapitrisany. Vokatr'izany, ny fahalemena avy amin'ny Polyfill.io dia mampiseho ny fomba ahafahan'ny rohy malemy iray monja mampidi-doza ny rojo famatsiana rindrambaiko iray manontolo. Noho izany, ny fiarovana ny rojo famatsiana rindrambaiko dia zava-dehibe kokoa noho ny hatramin'izay.
Fampidirana: Loza mitatao amin'ny rojo famatsiana
CVE-2024-38526 dia fahalemena mampidi-doza hita ao amin'ny pdoc fitaovana fanoratana ho an'ny tetikasa Python. Mba hanazavana, rehefa --math safidy no nampiasaina, pdoc naka rakitra JavaScript avy amin'ny Polyfill.io. Na izany aza, rehefa niova tompony ny Polyfill.io, dia nampiditra kaody manimba tao amin'ireo script ireo mpanafika. Vokatr'izany, dia nanjary mora tratran'ny fanararaotana ireo tranonkala mampiasa ity fitaovana ity.
Araka ny National vulnerability Database (NVD), ity fahalemena ity dia niteraka risika lehibe satria tranonkala maro no miantehitra amin'ny Polyfill.io. Toy izany koa, ny hamama Fanazavana momba ny angon-drakitra CVE ny fomba namelan'ireo script mampidi-doza ireo mpanafika hiditra amin'ny angona tsy nahazoana alalana.
Ankoatra izany, araka ny voalaza ao amin'ny Fikarohana nataon'i Sansec, nampiasa ity fomba ity ireo mpanafika mba hisy fiantraikany amin'ny tranonkala an-tapitrisany maro, izay mampiseho ny fahasimbana mety hateraky ny fanafihana amin'ny rojo famatsiana. Noho izany, ny fahatakarana ny antsipirian'ity fahalemena ity dia tena ilaina mba hiarovana ny fizotran'ny fampandrosoana anao.
Ireo loza mety hitranga amin'ny CVE-2024-38526
- halatra data: Mangalatra fampahalalana saro-pady toy ny tenimiafina sy angon-drakitra manokana.
- Malware tsindrona: Fametrahana kaody manimba amin'ny tranokala sy fitaovan'ny mpampiasa.
- Fidirana tsy nahazoana alàlana: Fidirana amin'ny rafitra tsy nahazoana alalana.
- Fanararaotana ny Fitokisana: Fampiasana serivisy azo itokisana mba hampielezana kaody manimba.
Ireo mpandrindra ny pdoc namaha ny olana tamin'ny famoahana Version 14.5.1, izay tsy miankina intsony amin'ny Polyfill.ioIty fiovana ity, voarakitra an-tsoratra ao amin'ny GitHub Security Advisory, dia manome fomba azo antoka kokoa hitantanana ny fiankinan-doha amin'ny antontan-taratasy.
Nahoana no zava-dehibe amin'ny rojo famatsiana rindrambaiko anao ny fahalemen'ny Polyfill.io
Tsy olana indray mandeha monja ny fahalemen'ny Polyfill.io. Manondro olana lalindalina kokoa ao anatin'ny rojo famatsiana rindrambaiko maoderina kosa izany. Maro ny fikambanana miankina amin'ny tranomboky avy amin'ny antoko fahatelo ary serivisy mba hanafainganana ny fampandrosoana. Na dia afaka mitsitsy fotoana aza izany, dia miteraka risika ihany koa.
Ankoatra izany, ny fiparitahan'ity fanafihana ity dia mampiseho fa marefo na ny fikambanana madinika na ny fikambanana lehibe. Noho izany, ny fanarahana fomba fiasa mavitrika amin'ny software supply chain security dia zava-dehibe.
Ireo fanamby nasehon'ny CVE-2024-38526
- Fiankinan-doha sarotraMampiasa fitaovana sy tranomboky avy amin'ny antoko fahatelo maro ireo tetikasa rindrambaiko maoderina. Vokatr'izany, lasa sarotra ny fanaraha-maso ireo fiankinan-doha rehetra ireo.
- Fikarohana nahemotraIndraindray, tsy voamarika ireo fahalemena raha tsy efa voararana. Noho izany, tena ilaina ny famantarana mialoha.
- Fanararaotana ny FitokisanaFantatry ny mpanafika fa matoky ireo mpamorona rindrambaiko ireo serivisy ampiasaina betsaka. Vokatr'izany, ireo serivisy ireo dia kendreny mba hampiely kaody manimba.
Noho ireo loza ireo, ny fiarovana ny rojo famatsiana rindrambaiko dia mitaky fanaraha-maso tsy tapaka sy fepetra fiarovana mialoha. Raha lazaina amin'ny teny hafa, mila mahita sy manamboatra olana ianao alohan'ny mety hiteraka fahasimbana.
Hamafiso ny fiarovana ny rindrambaiko anio
Fantaro ny fomba iarovan'ny vahaolana avy amin'ny Xygeni ny rojo famatsiana rindrambaiko amin'ny fandrahonana sy ny fanitsakitsahana. Ampidino ny takelaka angona raha te hahalala bebe kokoa!
Voka-dratsin'ny tsy firaharahiana ny fahalemen'ny Polyfill.io
Raha tsy voavaha ireo fahalemena toy ny CVE-2024-38526, dia mety hiatrika olana lehibe ireo fikambanana. Tsy vitan'ny hoe mety hanimba ny orinasanao ireo olana ireo, fa mety hisy fiantraikany ratsy amin'ny mpanjifanao koa.
Fanitsakitsahana ny angona:
Mety hangalatra angon-drakitra saro-pady ireo mpanafika, ka miteraka fatiantoka ara-bola sy olana ara-dalàna. Ohatra, mety hamidy amin'ny tranonkala maizina ny tenimiafina na fampahalalana manokana nangalarina. Vokatr'izany, mety hiatrika sazy ara-dalàna sy hatezeran'ny mpanjifa ny orinasanao.
Otrikaretina malware:
Mety hiparitaka any amin'ny fitaovan'ny mpampiasa ny kaody manimba, ka hiteraka fahatapahana sy fahatapahana. Vokatr'izany, mety hiteraka fahaverezan'ny vokatra sy ny fitokisan'ny mpanjifa izany. Ankoatra izany, ny fanamboarana aretina mikraoba matetika mitaky fotoana sy loharanon-karena betsaka.
Very ny fahatokisan'ny mpanjifa:
Mety hanimba ny lazanao ny olana ara-piarovana. Raha vao very ny fitokisana dia sarotra ny mamerina izany. Rehefa dinihina tokoa, ny mpanjifa dia manantena fa ho voaro ny angon-drakitra ananany. Raha lazaina amin'ny teny hafa, ny fanitsakitsahana iray monja dia mety hiteraka fahasimbana maharitra amin'ny fahatokisana ny marikao.
Sazy ara-dalàna:
Ny tsy firaharahiana ny loza ateraky ny fiarovana dia mety hiteraka lamandy noho ny tsy fanarahana ny fitsipika toy ny Dora ary NIS2. Indrindra indrindra, ireo sampan-draharaha mpanara-maso dia mametraka torolàlana hentitra mba hiantohana ny fiarovana ny angon-drakitra. Noho izany, ny tsy fanarahana ny lalàna dia mety hiteraka voka-dratsy ara-bola lehibe.
Fikorontanan'ny asa:
Ny fanamboarana ny fanafihana amin'ny rojo famatsiana dia mety handany fotoana sy loharanon-karena amin'ny asanao fototra. Raha ny marina, ny fiatrehana tranga toy izany dia mety hampihemotra ireo tetikasa lehibe. Noho izany, ny fisorohana dia mahomby kokoa noho ny fanarenana.
Fomba fanao tsara indrindra hampihenana ny fahalemen'ny Polyfill.io
Mba hiarovana ny rojo famatsiana rindrambaiko amin'ny fandrahonana toy ny CVE-2024-38526, araho ireto dingana ireto:
Jereo tsy tapaka ny fiankinan-doha:
Avereno jerena sy havaozy matetika ireo fitaovana avy amin'ny antoko fahatelo mba hanesorana ireo singa tsy azo antoka na efa lany andro. Rehefa dinihina tokoa, ny fitazonana ny fitaovanao ho vaovao dia mampihena ny loza ateraky ny fiarovana.
Ampiasao ny lisitry ny fitaovana momba ny rindrambaiko (SBOM):
Tazomy ny lisitra feno misy ireo zavatra rehetra iankinan'ny solosainao. Amin'izany fomba izany, dia afaka mahita sy manamboatra haingana ireo lesoka ianao. Ankoatra izany, dia misy vaovao farany SBOM manampy anao hanaraka ny fenitra fiarovana standards.
Fanaraha-maso sy Fijerena Mitohy:
Mampiasà fitaovana mandeha ho azy mba hijerena ireo lesoka ary hanamboarana izany avy hatrany. Rehefa dinihina tokoa, ny fihetsika haingana dia afaka misoroka olana lehibe. Ankoatra izany, ny fitiliana tsy tapaka dia miantoka fiarovana mitohy.
Mampiasà fomba fiasa tsy misy fitokisana:
Aza matoky ho azy ny kaody avy amin'ny antoko fahatelo. Fa kosa, jereo ny fiarovana azy alohan'ny hampiasana azy. Raha lazaina amin'ny teny hafa, dia hevero fa mety ho simba ny fiankinan-doha rehetra mandra-pahazoana porofo fa tsy izany no izy.
Ampandehano ny Rafitra Fampitandremana Mialoha:
Afaka manakana ireo fonosana manimba ireo rafitra fitiliana mialoha ny hahatongavany any amin'ny tetikasanao. Vokatr'izany, izany dia manampy anao hisoroka ny voka-dratsin'ny fiankinan-doha voasakana.
Hahazo vaovao momba ny fandrahonana:
Araho Vaovao momba ny fiarovana Xygeni ary fanavaozana mba hahafantarana momba ireo risika vaovao toy ny CVE-2024-38526. Ohatra, jereo ireo loharano toy ny NVD sy Sansec raha mila fanazavana ara-potoana. Ankoatra izany, ny famandrihana amin'ny vaovao momba ny fandrahonana dia afaka manampy anao hisoroka ireo risika mety hitranga.
Ahoana no hanampian'ny Xygeni anao hiaro ny rojo famatsiana rindrambaiko anao
Manome fitaovana ny Xygeni mba hiarovana ny rojo famatsiana rindrambaiko amin'ny fandrahonana toy ny CVE-2024-38526. Mba hanazavana izany, ity misy fomba ahafahan'ny Xygeni manampy anao:
Fijerena ny fiankinan-doha amin'ny fotoana tena izy:
Mijery tsy tapaka ny zavatra miankina aminao ny Xygeni, mahita ireo lesoka alohan'ny ahafahan'ny mpanafika mampiasa azy ireo. Vokatr'izany, afaka mamaha haingana sy mahomby ny olana ara-piarovana ianao.
Rafitra fampitandremana mialoha:
Rafitra Fampitandremana Mialoha an'i Xygeni Manakana ireo fonosana manimba raha vao hita izy ireo. Vokatr'izany, izany dia misoroka ny fidiran'ny kaody ratsy ao amin'ny fototry ny kaody-nao.
Application Security Posture Management (ASPM):
Xygeni ASPM Manampy anao hahita sy hanome laharam-pahamehana ny loza mety hitranga amin'ny fiarovana mifototra amin'ny hamafin'izy ireo. Raha lazaina amin'ny teny hafa, izany dia miantoka fa hifantoka amin'ireo fandrahonana tena lehibe indrindra aloha ianao.
CI/CD Pipeline Security:
Mifandray amin'ny anao ny Xygeni CI/CD pipelines mba hahitana ireo fahalemena eo am-piandohan'ny fampandrosoana. Noho izany, ny kaody azo antoka ihany no tonga any amin'ny famokarana.
Fiarovana ny tsiambaratelo:
Xygeni Secrets Security Misoroka ny fivoahan'ny angon-drakitra saro-pady amin'ny alàlan'ny famantarana sy fanakanana ireo tsiambaratelo miharihary. Vokatr'izany, afaka miaro ny fahazoan-dàlanao sy ny lakilen'ny API ianao.
Fanohanana fanarahan-dalàna:
Manampy anao hanaraka fitsipika toa ny DORA sy NIS2 ny Xygeni miaraka amin'ny tatitra mandeha ho azy sy ny fanamarinana fiarovana. Noho izany, manaraka ny lalàna ianao ary misoroka ny sazy ara-dalàna.
Arovy ny rojo famatsiana rindrambaiko anao izao
Ny fahalemena ateraky ny Polyfill.io, fantatra amin'ny anarana hoe CVE-2024-38526, dia mampiseho ny maha-mampidi-doza ny fitaovana iray voajirika. Noho izany, mba hiarovana ny rojo famatsiana rindrambaiko anao, dia mila mavitrika ianao ary mitandrina amin'ireo fandrahonana vaovao. Amin'ny fanarahana ny fomba fanao tsara indrindra sy ny fampiasana ireo fitaovana fiarovana mandroso an'ny Xygeni, dia afaka miaro ny rafitrao ianao, mamantatra mialoha ny fahalemena, ary misoroka ny fanelingelenana lafo vidy.
Aza miandry hisy fanitsakitsahana ny fiarovana. Arovy ny rojo famatsiana rindrambaiko anao miaraka amin'ny Xygeni anio.
Vonona hiaro ny rojo famatsiana rindrambaiko ve ianao?
Mifandraisa amin'i Xygeni hahazoana consultation maimaim-poana ary jereo ny fomba ahafahan'ny vahaolanay miaro anao amin'ny fahalemena toy ny CVE-2024-38526.
