Na e iloa ua uma 560,000 fa'amata'u fou o polokalama fa'akomepiuta E tula'i mai i aso uma? A o fa'atupula'ia le faigata o osofa'iga fa'atekinolosi, e taua tele le malamalama po'o le a le code leaga ma le auala e mafai ai ona fa'aofi i totonu o faiga fa'akomepiuta, aua e mafai e nei taufa'amata'u ona fa'aaogaina vaivaiga o polokalama faakomepiuta, e o'o atu ai i le solia o fa'amaumauga, gau o tupe, ma fa'alavelave tetele. O ituaiga eseese o code leaga, e pei o faiga phishing, trojans, ma fa'alavelave tau sapalai, ua fa'aalia ai lo latou gafatia fa'aleagaina.
Mo se faʻataʻitaʻiga, o le 2023 Osofa'iga a le Ledger na faʻaleagaina le meafaigaluega faʻafesoʻotaʻi polokalama faakomepiuta a le kamupani, ma mafai ai e tagata osofaʻi ona gaoia le silia ma le $600,000 e ala i le taulaʻi atu i atotupe faʻapitoa.
O le ā le Malicious Code ma le Māfuaaga e Tāua ai
O le ā le code leaga?
O le code leaga o se polokalama po'o ni tusitusiga ua mamanuina e fa'aleagaina ai polokalama po'o le gaoia o fa'amatalaga. E le pei o polokalama fa'atulafonoina, e masani ona natia i totonu o polokalama fa'atuatuaina, ma faigata ai ona iloa. O fa'ata'ita'iga e aofia ai siama, ransomware, ma spyware. E taua tele meafaigaluega fa'apitoa mo le iloa ma le puipuia.
E mafai e osofa'iga fa'aleaga ona fa'aaogaina polokalama fa'apitoa ma polokalama tatala, ma tu'u ai fa'amatalaga taua i se tulaga lamatia. O ituaiga masani o fa'ailoga leaga e aofia ai siama, anufe, ransomware, trojans, ma spyware. O nei taufa'amata'u e masani ona ulufale atu i totonu o polokalama e ala i imeli phishing, fa'afouga pepelo o polokalama faakomepiuta, po'o code ua fa'aleagaina mai osofa'iga a le sapalai.
O meafaigaluega e iloa ai, e pei o le Xygeni's Early Warning Malware Detection, e taua tele i le iloa ma le poloka o nei taufaamata'u a'o le'i faaleagaina polokalama.
O ituaiga o Tulafono Fa'aleaga e Mafai ona Fa'aleagaina ai Au Faiga
O lea la ua tatou faʻamatalaina le uiga o polokalame leaga (malicious code), seʻi o tatou suʻesuʻeina ituaiga eseese o loʻo lamatia ai au polokalama i aso uma.
Ituaiga o Tulafono Faasolitulafono
- faitotoa pito i tua: E mafai ai e tagata osofaʻi ona faaseʻe le faʻamaoniga e ulufale ai i polokalama, gaoi faʻamatalaga, pe pulea.
- Solofanua Trojan: Polokalama faakomepiuta e foliga saogalemu ae nanaina tulafono fa'atulafonoina e osofa'ia ai lau polokalama.
- Ransomware: Lokaina au faila ma mana'o i tupe e tatala ai, ma fa'alavelaveina ai galuega.
- Spyware: Mata'ituina fa'alilolilo au gaioiga ma gaoi fa'amatalaga patino e pei o upu fa'alilolilo.
- Osofaiga Phishing: E fa'a'ole'ole oe e imeli pepelo e fa'asoa atu au fa'amatalaga patino pe la'uina mai ni faila leaga.
- Keyloggers: E faamaumau mea e te taina e gaoi ai upu faataga ma faamatalaga patino.
- Tagata gaoi: Gaoi fa'amatalaga teuina, e aofia ai upu faataga ma faila taua.
- Anufe: E salalau atu i feso'ota'iga eseese, e fa'agesegese ai faiga ma fa'aaoga uma ai punaoa.
- Miner: Fa'aaogāina le mana o lau komepiuta e eli ai tupe numera fa'akomepiuta, ma mafua ai ona le lelei le fa'atinoga.
Auala e Puipui ai Faasaga i Tulafono Faatupu Faalavelave
E fa'amalosia e polokalama tatala-punaoa (OSS) le galulue fa'atasi ma le fa'afouga, ae e fa'atupuina ai fo'i avanoa mo tagata osofa'i e fa'aofi ai tulafono fa'aleaga. O le taimi lava e ulufale ai i totonu, e mafai e lenei tulafono ona salalau atu i osofa'iga i le sapalai o sapalai, gaoia o fa'amatalaga, puleaina o polokalama, po'o le fa'aleagaina o feso'ota'iga atoa.
Mo se faʻataʻitaʻiga, e ono faʻaopoopo e tagata osofaʻi ni polokalama faʻaletonu i se faletusi lauiloa e tatala. O se mataupu mataʻina o le Osofa'iga a le Polyfill.io, lea na maua ai e se tagata leaga le pulea o le tautua a le Polyfill ma faʻaofiina ai le malware i totonu o lana codebase. Na faʻaleagaina ai le silia ma le 100,000 uepisaite i le lalolagi atoa, ma toe faʻasino atu ai tagata faʻaoga feaveaʻi i uepisaite taufaasese. Ina ua faʻapipiʻi e le au atiaʻe le faletusi ua faʻaleagaina, na latou faʻaalia ai a latou talosaga ma tagata faʻaoga i ni tulaga lamatia matuia.
Ina ia tetee atu i nei taufaamataʻu, e tatau i faʻalapotopotoga ona faʻatino le mataʻituina faifai pea, faia suʻesuʻega o tulafono faakomepiuta, ma faʻaaoga meafaigaluega faʻapitoa e iloa ai polokalame leaga. E tatau i tagata atiaʻe ma tagata faʻaoga ona mataala e puipuia a latou polokalama mai taufaamataʻu lilo.
Fuafuaga Fa'amaonia e Puipuia ai Fa'asaga i Tulafono Fa'atupu Fa'alavelave
O osofaʻiga faʻatupu faʻalavelave e le gata ina faʻaleagaina ai polokalama faakomepiuta ae mafai foʻi ona oʻo atu ai i ni gau tele tau tupe. O osofaʻiga faʻatekonolosi e mafua mai i pisinisi i le averesi o le $4.45 miliona i le soliga, e tusa ai ma le Lipoti a le IBM i le 2023 e uiga i le Tau o se Soliga o Faʻamaumauga. O lenei mea e faʻamamafaina ai le taua o puipuiga faʻatino e aloese ai mai tau maualuluga o le le faia o se gaioiga. Ina ia puipuia lelei au polokalama, e tatau i faʻalapotopotoga ona faʻaaogaina nei fuafuaga:
- Fa'ata'ita'iga Fa'ailoga Saogalemu: faʻaaogā meafaigaluega su'esu'e fa'amau e iloa ai vaivaiga i le taimi o le atina'e.
- Su'esu'ega Fa'aletonu: Fai suega fa'atino masani e iloa ai vaivaiga.
- Puleaina o Patch: Fa'aotometi fa'afouga e fa'amautinoa ai le fa'aogaina vave o fa'afouga o polokalama faakomepiuta.
- Talosaga Whitelisting: Fa'atapula'a le fa'atinoina i talosaga ua uma ona fa'amaonia, ma poloka ai polokalame e le'i fa'atagaina.
- Tuufaatasia le Puipuiga i totonu o le SDLC: Fa'atino fuafuaga saogalemu i le Ta'amilosaga atoa o le Atina'eina o Polokalama Faakomepiuta.
- Iloiloga o Tulafono Fa'akomepiuta ma Su'esu'ega Fa'alua: Toe iloilo soo code ma binaries e iloa ai amioga masalomia po'o scripts leaga.
Ia Tumau i le Laasaga e Tasi i Luma: Lapataiga Vave a Xygeni mo le Iloa o Polokalama Fa'aleaga
O lo'o fa'atupula'ia pea le fa'amata'u o polokalame fa'aleaga (malicious code), aemaise lava i totonu o faiga fa'akomepiuta e tatala i tagata. Meafaigaluega e Iloa ai Polokalama Fa'aleaga Lapata'i Vave a Xygeni ofoina atu se fofo fa'aonaponei e tau ai nei tulaga lamatia. O lenei meafaigaluega e le gata ina su'esu'eina afifi tatala-punaoa mo ni taufa'amata'u ae tu'uina atu fo'i ni fuafuaga fa'atino e fa'amautinoa ai e le afaina e tusitusiga leaga lau ta'amilosaga o le atina'eina o polokalama.
E Puipuia e le Meafaigaluega e Iloa ai Polokalama Fa'aleagaina i Lapata'iga Vave Lau Fa'alapotopotoga
- Su'esu'ega Fa'amata'u Taimi MoniE mata'ituina pea e Xygeni resitala a le lautele mo so'o se fa'ailoga o polokalame leaga. E aofia ai le su'esu'eina o mamanu masalomia po'o amioga leaga i afifi fou ma afifi ua uma ona tatala. I le galue i le taimi moni, e fa'ailoa ma vavae'ese ai e Xygeni ni taufa'amata'u a'o le'i ofi atu i lau CI/CD pipeline.
- Otometi karantinaA iloa se code leaga, e otometi lava ona taofia e Xygeni le taufaamataʻu, ma ia mautinoa e le mafai ona aʻafia ai au polokalama poʻo le salalau atu i le sapalai oloa. O lenei faiga e aofia ai le tuʻufaʻatasia o le saogalemu guardrails e poloka ai afifi e lamatia, ma faʻaitiitia ai galuega toe faʻaleleia mulimuli ane.
- Pulega Atoatoa o VaivaigaE le gata i vaivaiga ua iloa, o le meafaigaluega a Xygeni e foia ai taufaamataʻu zero-day, polymorphic malware faigata, ma vaivaiga e leʻi resitalaina. O lenei tulaga faʻatino e taua tele i le taulimaina o togafiti faʻasolosolo a tagata osofaʻi.
- Fa'asilasilaga AuiliiliA iloa se taufaamataʻu, e vave ona logoina e le meafaigaluega lau 'au e ala i imeli, fa'asalalauga fe'au, po'o le upega tafa'ilagihooks. O lenei mea e mautinoa ai le vave o le tali atu ma le itiiti o le taimi e taofia ai au galuega.
- Tulaga Fa'atonutonu ma Lipoti: E ogatasi Xygeni ma standardpei NIS2 ma le DORA, ma ia mautinoa o loʻo tausisia pea au faiga faʻatino o le atinaʻeina o polokalama faakomepiuta. O vaega e pei o le Polokalama Faʻamatalaga o Meafaitino (SBOM) e maua ai le manino ma lagolago le maufetuuna'i i galuega.
Puipuiga mai ituaiga o Tulafono Faasolitulafono
O le meafaigaluega a Xygeni ua mamanuina e puipuia mai se ituaiga eseese o polokalama faakomepiuta, E aofia ai:
- Fa'itoto'a i tua ma Trojans: Iloa ai nofoaga e le'i fa'atagaina e ulufale ai ma fa'amata'u fa'alilolilo e fa'aleagaina ai polokalama.
- ransomware: Poloka le code e fa'ailogaina ai au faila pe mana'omia ai totogi fa'aola.
- Spyware ma Keyloggers: Taofia ai le aoina o fa'amatalaga taua a le tagata fa'aoga po'o le oomiina o ki o le polokalama.
- Cryptocurrency Miners: Fa'ailoa ma taofi le code e fa'aalu ai punaoa e fa'aaoga mo le eliina fa'akomepiuta e le'i fa'atagaina.
I le tuʻufaʻatasia o nei agavaʻa, e faʻamautinoa ai e le Early Warning Malware Detection Tool e tumau pea le malosi o lau polokalama faakomepiuta e teteʻe atu ai i taufaʻamataʻu fou.
E te fia su'esu'e loloto?
Afai o loʻo e mafaufau pea poʻo le a lea mea pe e te manaʻo e malamalama atili i ituaiga o polokalame leaga o loʻo lamatia ai oe CI/CD pipeline ma pe fa'apefea ona puipuia, siaki la matou pou i luga o le blog e uiga i le puipuiga ma ia aoao pe faapefea ona iloa vave tulaga lamatia lilo.
E fesuisuia'i i aso ta'itasi ia taufa'amata'u fa'atekinolosi, e le tatau ea ona suia fo'i au puipuiga? O le malamalama i le uiga o le code leaga ma le iloaina o ituaiga eseese o code leaga o lo'o fa'atatau i lau atina'e ua na'o le amataga. O le saogalemu moni e sau mai le puipuiga fa'atino. I le fa'aauupegaina o lau fa'alapotopotoga i meafaigaluega fa'apitoa e iloa ai malware, e mafai ona e iloa ma poloka ni taufa'amata'u natia a'o le'i ofi atu i au faiga. E le lava le saogalemu tali atu, o le tumau i le la'asaga e tasi i luma o le pau lea o le fuafuaga moni.
Aua le Faatali mo se Osofa'iga: Puipui Au Faiga Nei!
O le faatupulaia o osofaiga tau solitulafono o se faamataʻu tele i faalapotopotoga i le lalolagi atoa. Mai osofaiga tau phishing i faiga faatautala i le sapalai oloa, o loo faaaogaina e tagata solitulafono i luga o le initaneti ni metotia faafaigofie e gaoi ai faamatalaga patino. O le iloaina o le mea o se solitulafono tau solitulafono ma le malamalama i ituaiga o solitulafono tau solitulafono o le ki lea i le puipuia o au atinae.
E tāua sekone uma i le taua faasaga i ai. Puipui au polokalama i le taimi nei faatasi ai ma le meafaigaluega fa'aonaponei a Xygeni e iloa ai polokalama leaga. Faʻafesoʻotaʻi i matou i le aso pe maua se Demo Free ma ia muamua i faamataʻuga faakomepiuta!
