Ялгуун Түмэнхүү
Монголиянын маалыматтык технологиялар боюнча адистери дүйнөлүк киберкоопсуздук жана программалык камсыздоо өнүктүрүү тармагында өз позицияларын бекемдеп жатышат. Белгилүү изилдөөчү жана «этикалык хакер» Ялгуун Түмэнхүү, FantasM псевдоними менен белгилүү, дүйнөлүк ИТ-гиганттардын деңгээлинде өз жетишкендиктерин тастыктап, маанилүү ийгиликтерге жетишти.
Node.jsтагы коопсуздукка кошкон салымы
Ялгуун Түмэнхүүнун Node.js коопсуздук командасы тарабынан салымынын таанылышы негизги жетишкендик болуп саналат. Бул технология интернет ресурстарынын көбүнүн негизинде жатат, миллиондогон API жана ири компаниялардын булут кызматтарын иштетет.
Монгол инженер Node.js чөйрөсүндө эки уязвимостьти аныктады. Анын ишинин уникалдуулугу, ал көйгөйлөрдү билдирип гана койбостон, уязвимостьтердин бирин оңдоо үчүн кодду иштеп чыккандыгында, бул аны Node.js ядросун өнүктүрүүдө активдүү катышуучу кылды. Экинчи ката анын отчетуна негизделген коопсуздук командасы тарабынан жоюлду, бул Ялгуундун дүйнөлүк open-source коомчулугундагы статусун жогорулатты.
Киберкоопсуздуктагы жетишкендиктери
Node.js менен болгон ийгиликке кошумча, Ялгуун дагы эки башка маанилүү жетишкендикке ээ. Биринчиден, ал банктарда жана корпоративдик тармактарда кибератакалардан коргоо үчүн колдонулган EDR класстагы программалык продуктта критикалык нөлдүк күн уязвимостун бар экенин аныктады. Уязвимость расмий түрдө өндүрүүчү тарабынан тастыкталды.