CVE பாதிப்பு என்றால் என்ன?
அறிமுகம்
ஒரு CVE (பொதுவான பாதிப்புகள் மற்றும் வெளிப்பாடுகள்) பாதிப்பு என்பது ஒரு குறிப்பிட்ட மென்பொருள் அல்லது அமைப்பைப் பாதிக்கும் பொதுவில் வெளியிடப்பட்ட இணையப் பாதுகாப்பு பாதிப்பு ஆகும். இந்த பாதிப்புகளை பயன்படுத்திக் கொள்ளலாம் cybercriminals அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறுதல், முக்கியமான தரவைத் திருடுதல் அல்லது இயல்பான செயல்பாடுகளை சீர்குலைத்தல்.
CVE பாதிப்புகள் எவ்வாறு அடையாளம் காணப்படுகின்றன?
CVE பாதிப்புகள் பொதுவாக சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்களால் அடையாளம் காணப்பட்டு புகாரளிக்கப்படுகின்றன, பின்னர் அவர்கள் பாதிக்கப்பட்ட மென்பொருள் அல்லது கணினி உற்பத்தியாளருடன் இணைந்து ஒரு பேட்சை உருவாக்க அல்லது பாதிப்பை நிவர்த்தி செய்ய வேலை செய்கிறார்கள். இந்த இணைப்புகள் வழக்கமாக திட்டமிடப்பட்ட மென்பொருள் புதுப்பிப்புகளின் ஒரு பகுதியாக வெளியிடப்படுகின்றன, மேலும் பயனர்கள் அறியப்பட்ட பாதிப்புகளிலிருந்து பாதுகாக்கப்படுவதை உறுதிசெய்ய தங்கள் கணினிகளை புதுப்பித்த நிலையில் வைத்திருப்பது முக்கியம்.
CVE பாதிப்புகள் எவ்வாறு பெயரிடப்படுகின்றன?
ஒவ்வொரு CVE பாதிப்புக்கும் ஒரு தனிப்பட்ட அடையாளங்காட்டி ஒதுக்கப்பட்டுள்ளது, இது CVE ஐடி என அழைக்கப்படுகிறது. இந்த அடையாளங்காட்டி எண்கள் மற்றும் எழுத்துக்களின் வரிசையைக் கொண்டுள்ளது, மேலும் குறிப்பிட்ட பாதிப்பைக் கண்காணிக்கவும் குறிப்பிடவும் பயன்படுகிறது. எடுத்துக்காட்டாக, ஒரு பொதுவான CVE ஐடி “CVE-2022-0001” என வடிவமைக்கப்படலாம்.
CVE பாதிப்புகள் எவ்வாறு வகைப்படுத்தப்படுகின்றன?
CVE பாதிப்புகள் சாத்தியத்தின் தீவிரத்தின் அடிப்படையில் வகைப்படுத்தப்படுகின்றன தாக்கம் அவர்கள் வைத்திருக்க முடியும். நேஷனல் வால்னரபிலிட்டி டேட்டாபேஸ் (என்விடி), தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனத்தால் (என்ஐஎஸ்டி) நிர்வகிக்கப்படுகிறது, இது சிவிஇ பாதிப்புகளை வகைப்படுத்த தரப்படுத்தப்பட்ட தீவிர மதிப்பீட்டு முறையைப் பயன்படுத்துகிறது. இந்த அமைப்பு நான்கு தீவிர நிலைகளை உள்ளடக்கியது:
- குறைவு: அரிதான சூழ்நிலைகளில் மட்டுமே பயன்படுத்தக்கூடிய அல்லது குறிப்பிடத்தக்க பயனர் தொடர்பு தேவைப்படும் போன்ற குறைந்த சாத்தியமான தாக்கத்தை ஏற்படுத்தும் பாதிப்புகள்.
- மிதமான: மிதமான சாத்தியமான தாக்கத்தை ஏற்படுத்தும் பாதிப்புகள், அதாவது தொலைதூரத்தில் பயன்படுத்தக்கூடியவை, ஆனால் சில அளவிலான பயனர் தொடர்பு தேவைப்படும்.
- முக்கியமானது: எந்தவொரு பயனர் தொடர்பும் இல்லாமல் தொலைதூரத்தில் பயன்படுத்தக்கூடிய குறிப்பிடத்தக்க சாத்தியமான தாக்கத்தை ஏற்படுத்தும் பாதிப்புகள்.
- முக்கியமானவை: எந்தவொரு பயனர் தொடர்பும் இல்லாமல் தொலைதூரத்தில் பயன்படுத்தக்கூடிய மற்றும் பரவலான சுரண்டல் அல்லது குறிப்பிடத்தக்க தரவு இழப்புக்கு வழிவகுக்கும் போன்ற முக்கியமான சாத்தியமான தாக்கத்தை ஏற்படுத்தும் பாதிப்புகள்.
CVE பாதிப்புகளுக்கு எதிராக நீங்கள் எவ்வாறு பாதுகாப்பது?
அறியப்பட்ட CVE பாதிப்புகளுக்கு எதிராக உங்களையும் உங்கள் கணினிகளையும் பாதுகாக்க நீங்கள் எடுக்கக்கூடிய பல படிகள் உள்ளன:
- சமீபத்திய இணைப்புகள் மற்றும் மென்பொருள் புதுப்பிப்புகள் மூலம் உங்கள் சிஸ்டங்களை புதுப்பித்த நிலையில் வைத்திருங்கள். இது குறிப்பாக முக்கியமானது இயக்க முறைமைகள், இணைய உலாவிகள் மற்றும் புதிய பாதிப்புகளை நிவர்த்தி செய்ய அடிக்கடி புதுப்பிக்கப்படும் பிற மென்பொருள்கள்.
- பாதிப்புகளைப் பயன்படுத்திக் கொள்ளக்கூடிய தீம்பொருள் தாக்குதல்களுக்கு எதிராக வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்தவும்.
- உங்கள் கணினிகளுக்கான அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க ஃபயர்வாலைப் பயன்படுத்தவும்.
- வலுவான கடவுச்சொற்களைச் செயல்படுத்தி, சைபர் குற்றவாளிகள் உங்கள் கணக்குகளுக்கான அணுகலைப் பெறுவதை மிகவும் கடினமாக்குவதற்கு அவற்றைத் தொடர்ந்து புதுப்பிக்கவும்.
- உங்கள் கணக்குகளுக்கு கூடுதல் பாதுகாப்பைச் சேர்க்க இரண்டு காரணி அங்கீகாரத்தைப் (2FA) பயன்படுத்தவும்.
இந்தச் சிறந்த நடைமுறைகளைப் பின்பற்றுவதன் மூலம், அறியப்பட்ட CVE பாதிப்புகளிலிருந்து உங்களையும் உங்கள் அமைப்புகளையும் பாதுகாத்து இணையத் தாக்குதலின் அபாயத்தைக் குறைக்க உதவலாம்.
தீர்மானம்
முடிவில், ஒரு CVE பாதிப்பு என்பது ஒரு குறிப்பிட்ட மென்பொருள் அல்லது அமைப்பைப் பாதிக்கும் பொதுவெளியில் வெளியிடப்பட்ட இணையப் பாதுகாப்பு பாதிப்பு ஆகும். இந்த பாதிப்புகள் மாறுபட்ட அளவு தீவிரத்தன்மையைக் கொண்டிருக்கலாம் மற்றும் சைபர் கிரைமினல்களால் கணினிகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறலாம், முக்கியத் தரவைத் திருடலாம் அல்லது இயல்பான செயல்பாடுகளை சீர்குலைக்கலாம். சமீபத்திய பேட்ச்கள் மற்றும் மென்பொருள் புதுப்பிப்புகள், வைரஸ் தடுப்பு மென்பொருள் மற்றும் ஃபயர்வாலைப் பயன்படுத்துதல், வலுவான கடவுச்சொற்களை செயல்படுத்துதல் மற்றும் இரு-காரணி அங்கீகாரத்தைப் பயன்படுத்துதல் மற்றும் அறியப்பட்ட CVE பாதிப்புகளிலிருந்து பாதுகாக்க மற்றும் ஆபத்தைக் குறைக்க மற்ற சிறந்த நடைமுறைகளைப் பின்பற்றுவது ஆகியவை உங்கள் கணினிகளை புதுப்பித்த நிலையில் வைத்திருப்பது முக்கியம். சைபர் தாக்குதல்.
