দৈনিক ব্রিফিং
মাইক্রোসফট: আগস্টের আপডেটের ফলে WPF অ্যাপে প্রিন্টিং ও পিডিএফ এক্সপোর্টে সমস্যা দেখা দিয়েছে।
আজকের ব্রিফিংয়ে কীক্লোকের একটি গুরুতর পাসওয়ার্ড রিসেট ত্রুটি, ক্লিকফিক্সের মাধ্যমে ম্যালওয়্যার সংক্রমণ এবং মিয়ানমারকে লক্ষ্য করে সাইবার গুপ্তচরবৃত্তির বিষয়গুলো আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
পরিচয় সুরক্ষার ঝুঁকি এবং সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলো আজকের হুমকি আপডেটের শীর্ষে রয়েছে। Keycloak আইডেন্টিটি ম্যানেজমেন্ট সার্ভার ব্যবহারকারী সংস্থাগুলো একটি জরুরি প্যাচিং অগ্রাধিকারের সম্মুখীন হচ্ছে, কারণ এর একটি প্রমাণীকরণ ত্রুটি প্রমাণীকরণ ছাড়াই পাসওয়ার্ড রিসেট করার সুযোগ করে দেয়।
এদিকে, হুমকি সৃষ্টিকারীরা লোডার ও ইনফোস্টিলার স্থাপন করার জন্য ক্লিকফিক্স সোশ্যাল ইঞ্জিনিয়ারিং স্কিম ব্যবহার করে ব্যবহারকারীদের কার্যকলাপের অপব্যবহার অব্যাহত রেখেছে, এবং একই সাথে সাইবার গুপ্তচরবৃত্তি অভিযানগুলো কাস্টম ব্যাকডোরের মাধ্যমে সরকারি অবকাঠামোকে লক্ষ্যবস্তু করছে।
Keycloak-এর পাসওয়ার্ড রিসেট করার একটি গুরুতর ত্রুটির কারণে প্রমাণীকরণবিহীন আক্রমণকারীরা যেকোনো অ্যাকাউন্টের নিয়ন্ত্রণ নিয়ে নিতে পারে।
রেড হ্যাট এবং কীক্লোক CVE-2026-18963 ত্রুটিটি সংশোধন করেছে। এটি ছিল কীক্লোকের ক্রেডেনশিয়াল রিসেট করার প্রক্রিয়ার একটি গুরুতর অনুপযুক্ত অবস্থা যাচাইকরণ ত্রুটি, যার ফলে প্রমাণীকরণবিহীন দূরবর্তী আক্রমণকারীরা জোরপূর্বক পাসওয়ার্ড রিসেট করতে এবং যেকোনো অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারত।
- কেন এটি গুরুত্বপূর্ণ
- প্রমাণীকরণবিহীন আক্রমণকারীরা ঝুঁকিপূর্ণ ওপেন-সোর্স Keycloak বা Keycloak আইডেন্টিটি সার্ভারের Red Hat বিল্ডে থাকা ব্যবহারকারী এবং অ্যাডমিন অ্যাকাউন্টগুলোতে সম্পূর্ণ অ্যাক্সেস পেতে পারে।
- কী করবেন
- আপস্ট্রিম Keycloak সংস্করণ 26.7.2-এ, অথবা Keycloak-এর Red Hat বিল্ড 26.4.15 বা 26.6.6-এ আপডেট করুন।
WordlistLoader, ClickFix-এর মাধ্যমে Amatera সরবরাহ করে, SynkLoader উইন্ডোজ পাসওয়ার্ড ফিশিংয়ের মাধ্যমে হাতিয়ে নেয়।
গবেষকরা ওয়ার্ডলিস্টলোডার এবং সিঙ্কলোডার নামে দুটি ম্যালওয়্যার লোডার শনাক্ত করেছেন। ওয়ার্ডলিস্টলোডার ক্লিকফিক্স কৌশল ব্যবহার করে ক্লিয়ারফেক ক্যাম্পেইনের মাধ্যমে অ্যামাটেরা স্টিলার ছড়ায়, যা ব্যবহারকারীদের উইন্ডোজ রান ডায়ালগের মাধ্যমে ক্ষতিকারক কমান্ড চালাতে প্ররোচিত করে।
- কেন এটি গুরুত্বপূর্ণ
- ক্লিপবোর্ড কমান্ড চালাতে প্রলুব্ধ হওয়া ব্যবহারকারীরা সিস্টেমের ক্রেডেনশিয়াল ঝুঁকিতে ফেলতে পারে এবং র্যানসমওয়্যার গ্রুপগুলোতে প্রাথমিক অ্যাক্সেস দেওয়ার জন্য আক্রমণকারীদের প্রবেশপথ তৈরি করে দিতে পারে।
অপারেশন কুইকসিলভার, কুইকএজেন্ট ব্যাকডোরের মাধ্যমে মিয়ানমার সরকার ও তথ্যপ্রযুক্তি খাতকে লক্ষ্যবস্তু করেছে।
সিকরাইট ল্যাবস ‘অপারেশন কুইকসিলভার’ আবিষ্কার করেছে, যা চীন-সমর্থিত একটি হুমকি সৃষ্টিকারী গোষ্ঠীর দ্বারা পরিচালিত একটি গুপ্তচরবৃত্তি অভিযান এবং এটি মিয়ানমারের সরকার ও তথ্যপ্রযুক্তি খাতকে লক্ষ্যবস্তু করছে। এই কার্যক্রমে VHD ফাইলের ভেতরে প্রতারণামূলক সমাবর্তন আমন্ত্রণপত্র ব্যবহার করে ‘কুইকএজেন্ট’ নামক একটি গো ব্যাকডোর প্রবেশ করানো হয়।
মাইক্রোসফট: আগস্টের আপডেটের ফলে WPF অ্যাপে প্রিন্টিং ও পিডিএফ এক্সপোর্টে সমস্যা দেখা দিয়েছে।
মাইক্রোসফট নিশ্চিত করেছে যে, আগস্ট ২০২৬-এর প্যাচ টিউসডের অংশ হিসেবে প্রকাশিত .NET Framework আপডেটগুলো WPF অ্যাপ্লিকেশনগুলোতে প্রিন্টিং এবং পিডিএফ এক্সপোর্ট ব্যবস্থাকে অকার্যকর করে দিচ্ছে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান কাস্টম বা এন্টারপ্রাইজ WPF অ্যাপ্লিকেশন ব্যবহার করে, তারা ডকুমেন্ট প্রিন্ট করার সময় বা পিডিএফ এক্সপোর্ট তৈরি করার সময় কার্যক্রমে বিঘ্নের সম্মুখীন হতে পারে।
আপনার সুরক্ষার চেয়ে বেশি এআই কোড পাঠাচ্ছেন? প্রতিকার ঋণ কীভাবে নিয়ন্ত্রণ করবেন তা দেখুন।
এআই কোডিং অ্যাসিস্ট্যান্টের দ্রুত ব্যবহার ওপেন-সোর্স ডিপেন্ডেন্সি ইনজেশনকে ত্বরান্বিত করছে, যার ফলে নিরাপত্তা সংক্রান্ত ঘাটতি তৈরি হচ্ছে, কারণ নিরাপত্তা দলগুলো বৃহৎ পরিসরে নতুন প্যাকেজ পর্যালোচনা করতে হিমশিম খাচ্ছে।
মূল বিষয়গুলো
- CVE-2026-18963 প্যাচ করার জন্য আপস্ট্রিম Keycloak সংস্করণ 26.7.2-এ অথবা RHBK সংস্করণ 26.4.15 এবং 26.6.6-এ আপডেট করুন।
- মাইক্রোসফট নিশ্চিত করেছে যে আগস্ট মাসের .NET ফ্রেমওয়ার্ক আপডেটের কারণে WPF অ্যাপ্লিকেশনগুলোতে প্রিন্টিং এবং পিডিএফ এক্সপোর্টের সমস্যা দেখা দিয়েছে।