দৈনিক ব্রিফিং
সর্বোচ্চ গুরুতর এসএপি কমার্স ক্লাউড ত্রুটি এখন আক্রমণের লক্ষ্যবস্তু।
আজকের ব্রিফিংয়ে এসএপি কমার্স ক্লাউডের একটি গুরুতর ত্রুটির ওপর চলমান আক্রমণ, রিংসেন্ট্রালের একটি বড় ধরনের ডেটা ফাঁস, শেলে একটি র্যানসমওয়্যার তদন্ত এবং অভ্যন্তরীণ ব্যক্তির কাছ থেকে চাঁদাবাজির দায়ে দণ্ডাদেশের মতো বিষয়গুলো তুলে ধরা হয়েছে।
5টি খবর2 মিনিটের পাঠ
হুমকি সৃষ্টিকারীরা প্যাচ প্রকাশ এবং সক্রিয়ভাবে এর অপব্যবহার করার মধ্যে খুব কম সময় নিচ্ছে। দুর্বলতা প্রকাশিত হওয়ার পরপরই আক্রমণকারীরা সক্রিয়ভাবে ইন্টারনেট-সংযুক্ত সিস্টেমগুলো পরীক্ষা করায়, প্রতিষ্ঠানগুলো গুরুত্বপূর্ণ সফটওয়্যার ত্রুটিগুলো সংশোধন করার জন্য তাৎক্ষণিক চাপের সম্মুখীন হচ্ছে।
সর্বোচ্চ গুরুতর এসএপি কমার্স ক্লাউড ত্রুটি এখন আক্রমণের লক্ষ্যবস্তু।
থ্রেট ইন্টেলিজেন্স ফার্ম ডিফিউজড-এর মতে, এসএপি কমার্স ক্লাউডের একটি সর্বোচ্চ-গুরুত্বপূর্ণ রিমোট কোড এক্সিকিউশন দুর্বলতা, যা তিন দিন আগে প্যাচ করা হয়েছিল, সেটি বিভিন্ন আক্রমণে সক্রিয়ভাবে ব্যবহৃত হচ্ছে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান এসএপি কমার্স ক্লাউডের আনপ্যাচড ইনস্ট্যান্স ব্যবহার করে, তারা সক্রিয় আক্রমণকারীদের দ্বারা রিমোট কোড এক্সিকিউশন এবং সিস্টেম হ্যাক হওয়ার তাৎক্ষণিক ঝুঁকির সম্মুখীন হয়।
ক্লোপের তথ্য চুরির অভিযোগের পর শেল 'সম্ভাব্য ঘটনা' তদন্ত করছে।
ক্লোপ র্যানসমওয়্যার গ্যাংয়ের এই দাবির পর শেল একটি সম্ভাব্য নিরাপত্তা ঘটনা তদন্ত করছে যে, তারা জ্বালানি সংস্থাটি থেকে ৮৯ জিবি ডেটা চুরি করেছে।
- কেন এটি গুরুত্বপূর্ণ
- নিশ্চিত হলে, এই তথ্য ফাঁসের ফলে শেলের সংবেদনশীল পরিচালনগত বা প্রাতিষ্ঠানিক তথ্য ফাঁস হতে পারে।
রিংসেন্ট্রালের তথ্য ফাঁসের ফলে ১৬ লক্ষ অ্যাকাউন্টের বিবরণ ফাঁস হয়েছে।
Have I Been Pwned-এর তথ্য অনুযায়ী, ShinyHunters নামক চাঁদাবাজ গোষ্ঠী জুলাই মাসের একটি ডেটা লঙ্ঘনের ঘটনায় ১৬ লক্ষ RingCentral অ্যাকাউন্টের ব্যক্তিগত তথ্য চুরি করেছে।
তথ্য চুরি ও নিয়োগকর্তার কাছ থেকে চাঁদাবাজির অভিযোগে ডেটা বিশ্লেষককে কারাদণ্ড দেওয়া হয়েছে।
কর্পোরেট ডেটা চুরির পর তার প্রাক্তন নিয়োগকর্তার কাছ থেকে ২৫ লক্ষ ডলার চাঁদাবাজির চেষ্টার দায়ে ব্রাইটলি সফটওয়্যারের একজন প্রাক্তন ডেটা অ্যানালিস্ট ঠিকাদারকে দুই বছরের কারাদণ্ড দেওয়া হয়েছে।
কে আপনাকে ট্র্যাক করছে? জানতে এই নতুন পরিষেবাটি ব্যবহার করুন।
নিরাপত্তা গবেষকরা DecryptAds নামে একটি বিনামূল্যের পরিষেবা চালু করেছেন, যা বিভিন্ন ওয়েবসাইট এবং মোবাইল অ্যাপ জুড়ে ট্র্যাকিং সত্তা, ক্ষতিকর বিজ্ঞাপনের উৎস এবং সরবরাহ শৃঙ্খলের অখণ্ডতা সংক্রান্ত সমস্যা শনাক্ত করতে সাহায্য করার জন্য ads.txt, app-ads.txt, এবং sellers.json-এর মতো পাবলিক অ্যাডটেক স্বচ্ছতা ফাইলগুলোকে একত্রিত ও সমন্বয় করে।
- কেন এটি গুরুত্বপূর্ণ
- অ্যাডটেক ইকোসিস্টেমগুলো জটিল সাপ্লাই চেইনের মাধ্যমে গোপনীয়তার ঝুঁকি, ক্ষতিকর বিজ্ঞাপন নেটওয়ার্ক এবং প্রতারণামূলক ডোমেইন গোপন করে, যা একটিমাত্র ম্যানিফেস্ট ফাইল দিয়ে শনাক্ত করা কঠিন।
- কী করবেন
- তৃতীয় পক্ষের বিজ্ঞাপন ট্র্যাকিং অংশীদারিত্ব নিরীক্ষা করতে এবং ডিজিটাল সরবরাহ-শৃঙ্খলের ঝুঁকি খতিয়ে দেখতে DecryptAds ব্যবহার করুন।
মূল বিষয়গুলো
- প্যাচ প্রকাশের কয়েক দিনের মধ্যেই SAP Commerce Cloud-এর একটি গুরুতর RCE দুর্বলতা সক্রিয়ভাবে কাজে লাগানোর চেষ্টা করা হচ্ছে।
- শাইনিহান্টার্স নামক চাঁদাবাজ গোষ্ঠী জুলাই মাসে একটি নিরাপত্তা লঙ্ঘনের মাধ্যমে ১৬ লক্ষ রিংসেন্ট্রাল অ্যাকাউন্ট হ্যাক করেছে।
- ক্লোপ র্যানসমওয়্যার গ্রুপের ৮৯ জিবি ডেটা চুরির দাবির পরিপ্রেক্ষিতে শেল একটি সম্ভাব্য নিরাপত্তা ঘটনা সক্রিয়ভাবে তদন্ত করছে।
- ব্রাইটলি সফটওয়্যারের বিরুদ্ধে ২৫ লক্ষ ডলারের অভ্যন্তরীণ তথ্য চুরি ও চাঁদাবাজির অভিযোগে একজন প্রাক্তন ঠিকাদারকে দুই বছরের কারাদণ্ড দেওয়া হয়েছে।
- ডিক্রিপ্টঅ্যাড্স একটি বিনামূল্যের অ্যাডটেক স্বচ্ছতা পরিষেবা চালু করেছে, যা গবেষকদের বিভিন্ন ওয়েবসাইট ও অ্যাপ জুড়ে সাপ্লাই চেইন নিরাপত্তা এবং গোপনীয়তার ঝুঁকিগুলো চিহ্নিত করতে সাহায্য করবে।