দৈনিক ব্রিফিং
সাইবার নিরাপত্তা দৈনিক ব্রিফিং
প্রতিদিন আমরা নিরাপত্তা সংবাদমাধ্যম পড়ি, এমন খবরগুলো বেছে নিই যা আপনার করণীয় বদলে দেয়, এবং AI দিয়ে সংক্ষিপ্ত করি। প্রতিদিন 14:00 UTC-তে প্রকাশিত হয়।
5টি খবর
মারাত্মক ওয়াশটাইম স্যান্ডবক্স এস্কেপ দুর্বলতা, ইউক্রিয়েটর অ্যান্ড্রয়েড স্পাইওয়্যার
আজকের ব্রিফিংয়ে ওয়াসমটাইম স্যান্ডবক্সের গুরুতর নিরাপত্তা লঙ্ঘন, মেসেজিং অ্যাপগুলোকে লক্ষ্য করে তৈরি ইউক্রিয়েটর অ্যান্ড্রয়েড স্পাইওয়্যার এবং গোপনে হুমকি সৃষ্টিকারীদের গতিবিধি শনাক্ত করার কৌশল নিয়ে আলোচনা করা হয়েছে।
সম্পূর্ণ ব্রিফিং পড়ুন
আজকের খবর
Wasmtime-এর দুটি গুরুতর ত্রুটির কারণে ক্ষতিকারক ওয়েবঅ্যাসেম্বলি মডিউলগুলো স্যান্ডবক্স থেকে বেরিয়ে যেতে পারে।
- কী করবেন
- ২০শে অক্টোবরের পরে প্রকাশিত প্যাচ করা সংস্করণগুলিতে Wasmtime ইনস্টলেশনগুলি আপডেট করুন।
uCreator অ্যান্ড্রয়েড স্পাইওয়্যার টেলিগ্রামের 2FA পাসওয়ার্ড চুরি করতে এবং উইচ্যাট অ্যাকাউন্ট ক্লোন করতে পারে
সতর্কবার্তার মধ্যবর্তী সময়ে: সাধারণ শনাক্তকরণে এড়িয়ে যাওয়া পরিসরে আক্রমণকারীরা যা করে
৩৬ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি কেলেঙ্কারিতে জড়িত থাকার দায়ে এক চীনা ব্যক্তিকে প্রত্যর্পণ করা হয়েছে।
৬টি নতুন টুল ও ডেস্কটপ আপডেট সহ কালি লিনাক্স ২০২৬.৩ প্রকাশিত হয়েছে।
সংরক্ষণাগার
- ওপেনএআই-এর এআই এজেন্টরা ভিএম এস্কেপ এবং গোপন ক্রস-স্যান্ডবক্স যোগাযোগ প্রদর্শন করেছে5টি খবর
- Node.js RCE-এর পেছনের ব্রোটলি ডিকোডারের ত্রুটি Bun, Python এবং অন্যান্য বহুল ব্যবহৃত প্রোগ্রামিং ল্যাঙ্গুয়েজকেও প্রভাবিত করে…5টি খবর
- নোড২শেল আরসিই, আনপ্যাচড পিএইচপি অ্যাডভাইজরি এবং পাইথন পিলো ফ্ল5টি খবর
- অ্যামাজন বলছে, প্যাচগুলো আসার ৪ দিন আগেই PHP2Shell-এর অপব্যবহার শুরু হয়েছিল।5টি খবর
- PHP2Shell দুর্বলতা, Chrome ClickFix সতর্কতা এবং Bronze Sandcastle সাইবার গুপ্তচরবৃত্তি5টি খবর
- সিজেআইএস ভি৬.১ পরিপালন: সংস্থাগুলির জন্য ৫টি বাস্তবসম্মত অগ্রাধিকার5টি খবর
- F5 NGINX-এর গুরুতর দুর্বলতাগুলোর জন্য আউট-অফ-ব্যান্ড প্যাচ প্রকাশ করেছে।5টি খবর
- আক্রমণকারীরা মাইক্রোসফট ৩৬৫ টেন্যান্ট হ্যাক করার পর কানেক্টওয়াইজ ক্লাউড ব্যাকআপ স্থগিত করেছে।5টি খবর
- কানেক্টওয়াইজ ক্রেডেনশিয়াল লঙ্ঘন, ক্ষতিকর এনপিএম প্যাকেজ এবং ওপেনবিএসডি রুট এক্সপ্লয়েট5টি খবর
- আর্মারি ক্যাসেল কর্তৃক বিয়ন্ডট্রাস্ট জিরো-ডে অপব্যবহার; এআই ডিসিশন মডেল এসওসি প্ল্যাটফর্মে প্রবেশ করছে5টি খবর
- মাইক্রোসফট: উইন্ডোজ সার্ভার ২০২২-এর মূলধারার সমর্থনের মেয়াদ শেষ হয়েছে।5টি খবর
- আইভ্যান্টি কানেক্ট সিকিওর জিরো-ডে হিসেবে ব্যবহৃত হচ্ছে এবং কার্ল HTTP/2 কোড এক্সিকিউশনের ত্রুটি প্যাচ করেছে।5টি খবর
- ড্যানফস কন্ট্রোলার সুপারমার্কেটের গরম হওয়া ফ্রিজগুলোকে আক্রমণ করছে, অন্যদিকে এলজি টিভিগুলো মূল ত্রুটির সম্মুখীন হচ্ছে।5টি খবর
- সাইবার হামলার পর খুচরা বিক্রেতা প্রতিষ্ঠান আহোল্ড ডেলহাইজ তাদের সিস্টেমগুলো অফলাইন করে দিয়েছে।5টি খবর
- পি৭ ডার্কসোর্ড আইওএস এক্সপ্লয়েট কিট ক্রিপ্টো ওয়ালেট ডেটা চুরি এবং রিমোট কমান্ড যুক্ত করেছে5টি খবর
- ক্রিমিনাল আইপি অ্যাটাক সারফেস ম্যানেজমেন্টের পরবর্তী বিবর্তন হিসেবে AITEM-কে উপস্থাপন করছে।5টি খবর
- সনিকওয়াল SMA1000-এর সর্বোচ্চ গুরুতর ত্রুটিটি এখন বিভিন্ন আক্রমণে কাজে লাগানো হচ্ছে।5টি খবর
- ইউরেনিয়াম ক্রিপ্টো এক্সচেঞ্জের হ্যাকার ৫৩ মিলিয়ন ডলার চুরির দায়ে দোষী সাব্যস্ত হয়েছেন।5টি খবর
- শাইনিহান্টারদের চাঁদাবাজি, ফর্টিনেটের ক্রেডেনশিয়াল সংগ্রহ, অ্যাটলাসিয়ানের জিরো-ডে আক্রমণ5টি খবর