দৈনিক ব্রিফিং
মাইক্রোসফট পাওয়ারটয়েজ অ্যাপের উইন্ডোগুলোর জন্য Alt+Tab-এর মতো সুইচিং ব্যবস্থা যুক্ত করেছে।
আজকের ব্রিফিংয়ে সক্রিয় জিম্ব্রা সার্ভার এক্সপ্লয়েট, মারিমো নোটবুক কোড এক্সিকিউশন দুর্বলতা এবং হোয়াটসঅ্যাপের নিরাপত্তা আপগ্রেড নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
আক্রমণকারীরা চলমান রিমোট কোড এক্সিকিউশন আক্রমণের মাধ্যমে সক্রিয়ভাবে জিম্ব্রা কোলাবোরেশন স্যুট সার্ভারগুলোতে অনুপ্রবেশ করছে, যার জন্য অবকাঠামো এবং মেইল সার্ভার প্রশাসকদের অবিলম্বে মনোযোগ দেওয়া প্রয়োজন। একই সাথে, ডেটা সায়েন্স পরিবেশ পরিচালনাকারী নিরাপত্তা দলগুলোর উচিত নির্বিচার কোড এক্সিকিউশন ঝুঁকি মোকাবেলার জন্য মারিমো নোটবুকগুলো হালনাগাদ করাকে অগ্রাধিকার দেওয়া।
মারিমো নোটবুকের একটি ত্রুটির কারণে এডিট মোডে সেলগুলো এক্সিকিউট হওয়ার আগেই এমসিপি কমান্ড চালু হয়ে যেতে পারে।
মারিমো নোটবুক সফটওয়্যারের ০.২৩.১৫ সংস্করণের পূর্ববর্তী সংস্করণগুলোতে CVE-2026-75149 হিসেবে চিহ্নিত একটি কোড ইনজেকশন ত্রুটি রয়েছে। এই ত্রুটির ফলে, ব্যবহারকারী যখন সম্পাদনা মোডে একটি বিশেষভাবে তৈরি করা নোটবুক খোলে, তখন কোনো সেল কার্যকর হওয়ার আগেই আক্রমণকারীরা স্থানীয় সাবপ্রসেস MCP কমান্ডগুলো চালাতে পারে।
চলমান হামলায় হ্যাকাররা ২৭০টিরও বেশি জিম্ব্রা সার্ভার হ্যাক করেছে।
চলমান আক্রমণগুলোতে আক্রমণকারীরা একটি উচ্চ-তীব্রতার রিমোট কোড এক্সিকিউশন দুর্বলতাকে সক্রিয়ভাবে কাজে লাগিয়ে ২৭০টিরও বেশি জিম্ব্রা কোলাবোরেশন স্যুট ইনস্ট্যান্সের নিরাপত্তা বিঘ্নিত করেছে।
- কী করবেন
- Zimbra Collaboration Suite-কে সর্বশেষ সংস্করণে প্যাচ করুন এবং কোনো ত্রুটির জন্য লগ নিরীক্ষা করুন।
মাইক্রোসফট পাওয়ারটয়েজ অ্যাপের উইন্ডোগুলোর জন্য Alt+Tab-এর মতো সুইচিং ব্যবস্থা যুক্ত করেছে।
মাইক্রোসফট তার উইন্ডোজ পাওয়ারটয়েজ ইউটিলিটি স্যুটটি উইন্ডো হপার নামের একটি নতুন টুল দিয়ে আপডেট করেছে, যা ব্যবহারকারীদের কোনো অ্যাপ্লিকেশনের খোলা উইন্ডোগুলোর মধ্যে আরও দক্ষতার সাথে পরিবর্তন করতে সাহায্য করে।
- কী করবেন
- নতুন উইন্ডো হপার ইউটিলিটি ব্যবহার করতে উইন্ডোজ পাওয়ারটয়েজ আপডেট করুন।
আইওএস এবং অ্যান্ড্রয়েড জুড়ে ফিশিং-প্রতিরোধী সাইন-ইনের জন্য হোয়াটসঅ্যাপ একাধিক পাসকি যুক্ত করেছে।
মেটা হোয়াটসঅ্যাপ অ্যাকাউন্টের নতুন নিরাপত্তা বৈশিষ্ট্য ঘোষণা করেছে, যার মধ্যে রয়েছে আইওএস এবং অ্যান্ড্রয়েড জুড়ে একটি অ্যাকাউন্টে একাধিক পাসকি যোগ করার সুবিধা, দুই-ধাপ যাচাইকরণের জন্য সম্পূর্ণ পাসওয়ার্ডের বিকল্প এবং অজানা নম্বরের জন্য কলার কনটেক্সট যুক্ত করা।
হোয়াটসঅ্যাপ আরও শক্তিশালী দ্বি-পদক্ষেপ যাচাইকরণ এবং একাধিক পাসকি যুক্ত করেছে
হোয়াটসঅ্যাপ উন্নত অ্যাকাউন্ট সুরক্ষা ব্যবস্থা চালু করতে শুরু করেছে, যার মধ্যে একাধিক পাসকি নিবন্ধনের সুবিধা এবং আরও শক্তিশালী দ্বি-পদক্ষেপ যাচাইকরণ বিকল্প অন্তর্ভুক্ত রয়েছে।
মূল বিষয়গুলো
- ২৭০টিরও বেশি ইনস্ট্যান্সকে প্রভাবিত করা সক্রিয় রিমোট কোড এক্সিকিউশন আক্রমণ প্রশমিত করতে অবিলম্বে জিম্ব্রা কোলাবোরেশন স্যুট সার্ভারগুলো আপডেট করুন।
- WhatsApp ব্যবহারকারীরা এখন Settings > Account > Passkeys-এর মাধ্যমে iOS এবং Android জুড়ে একাধিক পাসকি রেজিস্টার করতে পারবেন।