දෙවෙනි වෙළුම – 9 වෙනි කලාපය

2021 සැප්තැම්බර් 20 වෙළුම 02 කලාපය 09

සයිබර් ආරක්‍ෂක ඇඟවීම!

මයික්‍රොසොෆ්ට් ඔෆිස්(Microsoft Office) ලේඛන සමඟ වින්ඩෝස් (Windows) භාවිතා කරන්නන් ඉලක්ක කරගත් නව ශූන්‍ය දින ප්‍රහාරයක්

විවිධ තාක්ෂණික ක්‍රම වලින් සන්නද්ධ වෙමින් කාර්යාල ලේඛන උපයෝගී කරගනිමින් අවදානමට ලක්විය හැකි වින්ඩෝස් පද්ධති පැහැර ගැනීමට භාවිතා කරන ඉන්ටර්නෙට් එක්ස්ප්ලෝරර් එකට (Internet Explorer) බලපෑම් කරන සක්‍රීයව භාවිතා කරන ලද ශුන්‍ය දින අඩුපාඩුව ගැන, පසුගිය අඟහරුවාදා දිනක මයික්‍රොසොෆ්ට් ආයතනය විසින් අනතුරු අඟවන ලදී.
https://thehackernews.com/2021/09/new-0-day-attack-targeting-windows.html

මයික්‍රොසොෆ්ට් හුවමාරුවේ ඇති ප්‍රොක්සිෂෙල් (proxyshell) දෝෂ

ප්‍රොක්සිෂෙල් හි ඇති අවදානම හේතුවෙන් මයික්‍රොසොෆ්ට් හුවමාරු සේවාදායකය(Microsoft Exchange server) තුළ සූරාකෑම්(vulnerability) ගැන හඳුනාගෙන ඇත. Microsoft Exchange server වල ඉහත අනුවාදයන් 2021 මැයි මාසයට අදාල සමුච්චිත යාවත්කාලීන කිරීමේ පැකේජයට (KB5003435) අනුව යාවත්කාලීන නොකළේ නම් ඒවා අවදානමට ලක් වීමට ඉඩ ඇත

1. CVE-2021-34473 – 2021 අප්‍රේල් මාසයේදී ආරක්ෂක යාවත්කාලීන කිරීම් නිකුත් කරන ලදී.
2. CVE-2021-34523 – 2021 අප්‍රේල් මාසයේදී ආරක්ෂක යාවත්කාලීන කිරීම් නිකුත් කරන ලදී.
3. CVE-2021-31207 – 2021 මැයි මාසයේදී ආරක්ෂක යාවත්කාලීන කිරීමක් නිකුත් කරන ලදි.
   https://www.cert.gov.lk/view?lang=en&articleID=260

අනිෂ්ට ක්‍රියා සිදුකරන්නන්තම ඉලක්ක සඳහා වෛරස් ප්‍රහාර සිදුකරන මාධ්‍යයක් ලෙස ටෙලිග්‍රෑම් නාලිකා භාවිතා කරති. සයිවෙයාර් (Cyware ) එකට අනුව ටෙලිග්‍රෑම් නාලිකා හරහා උපාංග වලට නව දුරස්ථ ප්‍රවේශ ට්‍රෝජන් (ආර්ඒටී)- Trojan (RAT) ප්‍රහාර එල්ල කරනන අයුරු දක්නට ලැබුණි.

ඒටී ඇන්ඩ් ටී ඒලියන් ලැබ්ස් (AT &T Alien Labs) පර්යේෂකයින් විසින් මෑතකදී සොයා ගත් ෆේටල්රැට් (FatalRAT)නම් නව ට්‍රෝජනය මෘදුකාංග බාගත කරගැනීම් වල දුර්වලතා හෝ ටෙලිග්‍රෑම් හි ලිපි හරහා ව්‍යාප්ත විය හැකිය. ඒ මගින් අනිෂ්ට මෘදුකාංග වලට ස්ථීරභාවය ලබා ගැනීමට, හඳුනා ගැනීමෙන් වැළකී සිටීමට, පද්ධති තොරතුරු එකතු කිරීමට සහ දත්ත පිටකිරීමට හැකි වේ. සිත්ගන්නා කරුණ නම් මෙම පණිවිඩ යැවිය හැක්කේ නාලිකා පරිපාලකයින්ට (channel administrators) පමණි.
https://news.softpedia.com/news/fatalrat-new-trojan-targeting-telegram-533712.shtml

Cyber News – සයිබර් පුවත්

ගූගල් සෙවුම් ප්‍රතිවාදී ඩක්ඩක්ගෝ (Duck Duck Go) පුද්ගලික සෙවුම් යන්ත්‍රය ගැන දැනගත යුතු දේ

ඔන්ලයින් ට්‍රැකර් සහ ඔබේ පුද්ගලික තොරතුරු අතරමැද සිටිමින් ඩක් ඩක්ගෝ (Duck Duck Go) අන්තර්ජාල සෙවුම් යන්තුය ගූගල් සෙවුම්යන්ත්‍රයට විකල්පයක් ලෙස හඳුන්වයි. ඔබ යම් දිනෙක සපත්තු යුගලයක් ගැන සෙව්වා නම්, ඒ පිළිබඳවම දැන්වීම් ලබා ගැනීම සඳහා පමණක් ඊළඟ මාසයේ ඔබ බලන සෑම වෙබ් අඩවියකම පෙනෙන්නට තිබේ නම්, online tracking වල අප්‍රසන්න පැත්ත ඔබ අත්දැක ඇත. මෙවැනි අවස්ථාවන් තුරන් කර ගැනීමට, ඩක් ඩක්ගෝ (Duck Duck Go) ඇතුළු කරන්න: ඔබව හඹා නොයන බවට පොරොන්දු වන සෙවුම් යන්ත්‍රයක් මෙන්ම ඔබේ සෙවුම් ක්‍රියාකාරකම් නිර්නාමිකවද තබා ගනී.
https://www.cnet.com/tech/services-and-software/google-search-rival-duckduckgo-what-to-know-about-the-private-search-engine/

ඩොලර් බිලියන 5 ක නඩුවට ප්‍රතිචාර වශයෙන් ගූගල් ක්‍රෝම් විසින් Incognito tab එක නැවත ප්‍රතිනිර්මාණය කරමින් සිටී

වර්තමානයේදී “private mode” එක දැන් ඕනෑම බ්‍රව්සරයක සම්මත අංගයක් වන අතර ගූගල් ක්‍රෝම් සමඟ එය හැඳින්වෙන්නේ “Incognito” බ්‍රව්සිං ලෙස යි. කෙසේ වෙතත්, සමහර නව යාවත්කාලීන කිරීම් සමඟ ගූගල් විසින් මෙම ප්‍රයෝජනවත් අංගයේ පෙනුම යාවත්කාලීන කරයි
https://9to5google.com/2021/08/16/google-chrome-incognito-redesign/

වර්ඩ් ප්‍රෙස් (Word Press) මඟින් ඉහළ පෙළේ වෙබ් අඩවි 10,000 ක වෙළඳපල කොටසක ආධිපත්‍යය දරයි.

වර්ඩ් ප්‍රෙස් ඔවුන්ගේ වෙළඳපල කොටස අනුව අන්තර්ගත කළමනාකරණ පද්ධති ශ්‍රේණිගත කිරීම් වලට අනුව ඇදහිය නොහැකි තරම් ආකර්ෂණීය කොටසකින් වර්ඩ්ප්‍රෙස් පෙරමුණ ගෙන සිටින බව නව පර්යේෂණයන් ඉස්මතු කරයි,
https://www.searchenginejournal.com/wordpress-dominates-market-share-of-top-10000-websites/415113/#close

හිතවතී විසින් සංවිධානය කරනු ලබන මාසික වෙබිනා වැඩසටහනේ සැප්කැම්බර් මස පැවැත්වීමට නියමිත සැසිය :

මාතෘකාව : “දරුවන්ට නොදැනෙන්න දරුවන්ව නිවැරදිව සීමාකරන්න!”
දිනය : 2021 සැප්තැම්බර් මස 25 වන සෙනසුරාදා
වෙලාව : ප.ව. 5.30 සිට ප.ව 6.30 දක්වා

සම්පත්දායකයින්: දිනේෂා ගමගේ (උපදේශක) සහ පාරමී කුලාංගනා (තොරතුරු ආරක්ෂණ විශ්ලේශිකා Sri Lanka CERT)
මෙහෙයවනු ලබන්නේ: සම්පත් ශ්‍රී (හිතවතී)
ලියාපදිංචි වීම සඳහා : https://forms.gle/uvWxUEweWmwy8VN19

Zoom link: https://us02web.zoom.us/j/89236172064
Meeting ID: 892 3617 2064

ඔබ දන්නා අයට මේ තොරතුරු ගැන දැනුවත් කිරීමට මෙම ලින්ක් එක ශෙයා කරන්න :  https://www.hithawathi.lk/news-and-events/

දැනුවත් කිරීමේ වැඩසටහන්

පසුගිය වැඩසටහන්:

• 2021 අගෝස්තු 28 වන දින හිතවතී ව්‍යාපෘතිය විසින් “පරිගණක / ජංගම ක්‍රීඩා සහ ආරක්‍ෂාව”මැයින් සූම් තාක්ෂණය ඔස්සේ වෙබිනාර් වැඩසටහනක් පවත්වන ලද අතර මෙය හිතවතී ෆේස්බුක් හරහා සහ යූටියුබ් නාලිකාව හරහා සජීවී ලෙසද විකාශනය කරන ලදී. මේ සඳහා සාමාජිකයන් 300 කට අධික පිරිසක් සහභාගී වූ අතර මෙය ඉතා සාර්ථක ලෙස පවත්වන ලදී. පහත ලින්ක් එක හරහා ඔබට වෙබින් සැසියේ වීඩියෝ වෙත පිවිසිය හැක.
  https://www.youtube.com/playlist?list=PLqZ1JpaIpm9jOzXHk2sLGpvN18HeW7TCO
• යාපනය විශ්ව විද්‍යාලයේ 2, 3 සහ අවසාන වසර සිසුන් සඳහා 2021 අගෝස්තු 28 වන දින “E – Media” තුළින් -අනාගත මාධ්‍ය සඳහා නිර්‍මාණාත්මක මනසක් ගවේෂණය කිරීම” මැයෙන්න් පැවැත්වූ මාර්ගගත වැඩසටහනේදී, හිතවතී ව්‍යාපෘතිය පිළිබඳ දැනුවත් කිරීමේ සැසියක් දෙමළ භාෂාවෙන් පැවැත්විය.

අනාගත වෙබ්නාර් සැසි වලට සම්බන්ධ වී සයිබර් ආරක්‍ෂාව ගැන දැන ගැනීමට කරුණාකර පහත ඇති වයිබර් හෝ වට්ස්ඇප් කණ්ඩායමට සම්බන්ධ වන්න

Movie Hint – චිත්‍රපට ඉඟිය
ඇන්ටිට්‍රස්ට් (Antitrust )

තම විද්‍යාල උපාධිය සම්පූර්ණ කළ මයිලෝ (රයන් පිලිප්), ඔහුගේ සිහින රැකියාව වන ඩොලර් බිලියන ගණනක පරිගණක සමාගමක මෘදුකාංග නිර්මාණකරුවෙක් වීමට ලැබුණ විට ඔහුට ඊටත් වඩා සතුටු වීමට දෙයක් නොමැති විය. කුඩා කල සිටම ඔහු ඉතා ගෞරවයෙන් සැලකු එම ආයතනයේ නිර්මාතෘ (ටිම් රොබින්ස්) දැන් ඔහුගේ වෘත්තීය මගපෙන්වන්නාය. මයිලෝ තම නව තනතුරට පත්වත්ම , එම සමාගම පිළිබඳ අඳුරු රහස් කිහිපයක් අනාවරණය කර ගන්නා අතර ඉතා ඉහළ පරිගණක තාක්‍ෂණික ලෝකයේ කටයුතු වලදී තමා හැර වෙන කිසිවෙකු විශ්වාස කළ නොහැකි බව ඉක්මනින් දැන ගනී.

https://youtu.be/I7hhqX1PANU

GADGET – ගැජට්
ලොව කුඩාම පියාසර කලහැකි පරිගණකයක් සහිත රොකට්ටුවක්

Shreeek යනු ලොව කුඩාම රොකට් පියාසැරි පරිගණකය ඇතුළත් BPS අවකාශයේ සිට අදියර තුනකින් සමන්විත රොකට්ටුවකි රොකට්ටුවේ නම ‘E’ අකුරෙන් එක් එක් අදියර තුන නියෝජනය කරයි. එහි ප්‍රතිඵලය නම් දිගු අක්ෂර මාලාවක් සහිත චිත්‍රපටය මෙන් පෙනෙන නමක් මැද්දෙන් තිබීමයි. රොකට්ටුවේ පළමු හා දෙවන අදියර බොහෝ දුරට සමාන වන අතර තුන්වන අදියරේදී රෝල් පාලනය (roll control) සඳහා ක්‍රියාකාරකයක් ඇත.

https://www.hackster.io/news/learning-from-a-rocket-with-the-world-s-smallest-flight-computer-2fa6b5fa6e9a

www.childsafenet.org

Comment the correct answer and win a data card from Hithawathi by visiting our Facebook page every Friday, Saturday & Sunday.