দৈনিক ব্রিফিং
মাইক্রোসফট নতুন আউটলুক ব্যবহারকারীদের জন্য ক্লাসিক আউটলুক থিম চালু করেছে
আজকের ব্রিফিংয়ে সর্বোচ্চ-গুরুত্বপূর্ণ এন্ট্রা আইডি ত্রুটির সক্রিয় অপব্যবহার, ট্রুকনফ সার্ভারের ওপর সিআইএসএ-র নির্দেশাবলী এবং এফটিপি ব্যানারের মাধ্যমে নতুন ম্যালওয়্যার সরবরাহ নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
পরিচয় ও যোগাযোগ পরিকাঠামোর সক্রিয় অপব্যবহার আজকের নিরাপত্তা অগ্রাধিকারের শীর্ষে রয়েছে। মাইক্রোসফট তার এন্ট্রা আইডি প্ল্যাটফর্মের একটি গুরুতর দুর্বলতার সমাধান করেছে, অন্যদিকে সিআইএসএ ফেডারেল সংস্থাগুলোকে ট্রুকনফ সার্ভারের সক্রিয়ভাবে ব্যবহৃত ত্রুটিগুলো জরুরি ভিত্তিতে প্যাচ করার নির্দেশ দিয়েছে।
আইডেন্টিটি প্রোভাইডার এবং সেলফ-হোস্টেড কমিউনিকেশন প্ল্যাটফর্মগুলো পরিচালনাকারী নিরাপত্তা দলগুলোর উচিত অননুমোদিত প্রবেশ এবং নেটওয়ার্ক জুড়ে সম্ভাব্য পার্শ্বীয় চলাচল রোধ করতে অবিলম্বে প্রতিকারমূলক ব্যবস্থা গ্রহণকে অগ্রাধিকার দেওয়া।
মাইক্রোসফট সর্বোচ্চ গুরুতর এন্ট্রা আইডি ত্রুটি নিয়ে সতর্ক করেছে, যা বিভিন্ন আক্রমণে কাজে লাগানো হয়েছে।
মাইক্রোসফট তার এন্ট্রা আইডি আইডেন্টিটি ও অ্যাক্সেস ম্যানেজমেন্ট প্ল্যাটফর্মের একটি সর্বোচ্চ-গুরুত্বপূর্ণ দুর্বলতা সংশোধন করেছে, যেটি ইতোমধ্যেই সক্রিয় আক্রমণগুলোর লক্ষ্যবস্তু হয়েছিল।
- কেন এটি গুরুত্বপূর্ণ
- এন্ট্রা আইডি মাইক্রোসফট ক্লাউড পরিষেবাগুলোর মূল পরিচয় স্তর গঠন করে; এর অপব্যবহারের মাধ্যমে আক্রমণকারীরা অ্যাক্সেস নিয়ন্ত্রণ এড়িয়ে যেতে এবং এন্টারপ্রাইজ পরিবেশের নিরাপত্তা বিঘ্নিত করতে পারে।
সক্রিয়ভাবে ব্যবহৃত TrueConf সার্ভারের ত্রুটিগুলো সংশোধন করার জন্য CISA ফেডারেল কর্তৃপক্ষকে নির্দেশ দিয়েছে।
মার্কিন যুক্তরাষ্ট্র
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান নিজস্ব TrueConf Server ভিডিও কনফারেন্সিং পরিকাঠামো স্থাপন করছে, এই ত্রুটিগুলো সমাধান না করা হলে তাদের দূরবর্তী আক্রমণের ঝুঁকি রয়েছে।
হ্যাকাররা নতুন উইন্ডোজ ম্যালওয়্যার ছড়ানোর জন্য এফটিপি সার্ভার ব্যানারের অপব্যবহার করে।
হুমকিদাতারা E4del এবং PINHOLE নামের পূর্বে অনুল্লিখিত দুটি রিমোট অ্যাক্সেস ট্রোজান ছড়ানোর কমান্ড গোপন করতে FTP ব্যানারের অপব্যবহার করছে।
মাইক্রোসফট নতুন আউটলুক ব্যবহারকারীদের জন্য ক্লাসিক আউটলুক থিম চালু করেছে
মাইক্রোসফট ওয়েবে আউটলুক এবং উইন্ডোজের জন্য নতুন আউটলুক ব্যবহারকারীদের জন্য একটি পরিচিত ভিজ্যুয়াল ইন্টারফেস প্রদানের লক্ষ্যে ক্লাসিক আউটলুক থিম চালু করা শুরু করেছে।
উন্নত SOC ওয়ার্কফ্লোর জন্য ওয়াজু এবং এআই
শিল্পখাতের একটি নিবন্ধে আলোচনা করা হয়েছে যে, সিকিউরিটি অপারেশনস সেন্টারগুলো কীভাবে অ্যালার্টের পারস্পরিক সম্পর্ক স্থাপন, প্রাসঙ্গিক ব্যাখ্যা এবং ঘটনার প্রতিক্রিয়ায় বিশ্লেষকদের সহায়তা করার জন্য ওয়াজু-এর মতো প্ল্যাটফর্মের সাথে এআই ইন্টিগ্রেশন ব্যবহার করছে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব SOC টিম বিপুল সংখ্যক অ্যালার্টের সম্মুখীন হয়, তারা থ্রেট অ্যানালাইসিস এবং ইনসিডেন্ট হ্যান্ডলিং-এর গতি বাড়াতে SIEM ও XDR টুলের পাশাপাশি AI-সহায়তাযুক্ত ওয়ার্কফ্লো ব্যবহার করতে পারে।
মূল বিষয়গুলো
- ফেডারেল সংস্থা এবং এন্টারপ্রাইজ অ্যাডমিনদের অবশ্যই সক্রিয়ভাবে ব্যবহৃত TrueConf সার্ভারের ত্রুটিগুলো অবিলম্বে সমাধান করতে হবে।