দৈনিক ব্রিফিং
স্পেনের ডেটা সংস্থা এআই-চালিত ডেটা লঙ্ঘনের প্রথম প্রতিবেদন পেয়েছে।
আজকের ব্রিফিংয়ে ইসাবেল ফ্রেমওয়ার্কের একটি ত্রুটির সক্রিয় অপব্যবহার, এআই অ্যাসিস্ট্যান্টদের লক্ষ্য করে ব্রাউজার এক্সটেনশনের ঝুঁকি এবং তিনটি হুমকি সৃষ্টিকারী গোষ্ঠীর দ্বারা রুশ প্রতিষ্ঠানগুলোর ওপর সাইবার আক্রমণের বিষয়গুলো আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
অবকাঠামোগত দুর্বলতা এবং ব্রাউজার-স্তরের নিরাপত্তা ত্রুটির সক্রিয় অপব্যবহার আজকের হুমকির চিত্রকে তুলে ধরে। আক্রমণকারীরা পিবিএক্স ম্যানেজমেন্ট সফটওয়্যারে হার্ড-কোডেড ক্রিপ্টোগ্রাফিক কী-গুলোর অপব্যবহার করছে, অন্যদিকে গবেষকরা প্রকাশ করছেন কীভাবে ক্ষতিকারক এক্সটেনশনগুলো প্রধান প্রধান ওয়েব ব্রাউজার জুড়ে সমন্বিত এআই টুলগুলোকে হাইজ্যাক করতে পারে।
যেসব প্রতিষ্ঠান ইউনিফাইড কমিউনিকেশনস ইনফ্রাস্ট্রাকচার পরিচালনা করে, তাদের এপিআই এন্ডপয়েন্ট এবং হার্ড-কোডেড সিক্রেট নিরীক্ষণকে অগ্রাধিকার দেওয়া উচিত। একই সাথে, নিরাপত্তা দলগুলোকে অবশ্যই হ্যাক হওয়া ভিপিএন ক্রেডেনশিয়াল নিরীক্ষণ করতে হবে এবং এন্টারপ্রাইজ পরিবেশ জুড়ে ব্রাউজার এক্সটেনশনের অনুমতি মূল্যায়ন করতে হবে।
আক্রমণকারীরা ইসাবেল ফ্রেমওয়ার্কের ত্রুটি কাজে লাগিয়ে প্রমাণীকরণ ছাড়াই অপারেটিং সিস্টেম কমান্ড কার্যকর করতে সক্ষম হচ্ছে।
আক্রমণকারীরা ইসাবেল ফ্রেমওয়ার্ক পিবিএক্স সফটওয়্যারের একটি গুরুতর ত্রুটি, CVE-2026-89026, সক্রিয়ভাবে কাজে লাগাচ্ছে। pbxapi-তে হার্ড-কোডেড একটি HS256 JWT সাইনিং কী প্রমাণীকরণবিহীন দূরবর্তী আক্রমণকারীদের টোকেন জাল করতে এবং অ্যাস্টেরিস্ককে দিয়ে যথেচ্ছ ওএস কমান্ড কার্যকর করাতে সক্ষম করে।
- কী করবেন
- হার্ড-কোডেড JWT সাইনিং কী-এর ত্রুটি সংশোধন করতে অবিলম্বে ইসাবেল ফ্রেমওয়ার্ক প্যাচ করুন।
তিনটি হুমকি সৃষ্টিকারী গোষ্ঠী ব্যাকডোর, র্যানসমওয়্যার এবং ওয়াইপার ব্যবহার করে রুশ প্রতিষ্ঠানগুলোকে লক্ষ্যবস্তু করছে।
ক্যাসপারস্কি জানিয়েছে যে নাইটঈগল, হ্যাকিং ক্যাট এবং টয় ঘুলস—এই তিনটি থ্রেট ক্লাস্টার হ্যাক হওয়া ভিপিএন ক্রেডেনশিয়াল, ক্লাউডফ্লেয়ার ওয়ার্প টানেল এবং ইউরোপীয় ভিপিএস পরিকাঠামো ব্যবহার করে গোস্টকন্টেইনার ব্যাকডোর, র্যানসমওয়্যার ও ওয়াইপার স্থাপনের মাধ্যমে রুশ প্রতিষ্ঠানগুলোকে লক্ষ্যবস্তু করছে।
- কেন এটি গুরুত্বপূর্ণ
- রাশিয়ার আঞ্চলিক পরিমণ্ডলে কার্যক্রম থাকা সংস্থাগুলো পরিচয়পত্র চুরি এবং ডেটা মুছে যাওয়ার মাধ্যমে ক্রমাগত স্থান পরিবর্তন এবং গুরুতর কার্যক্রম বিঘ্নের সম্মুখীন হয়।
স্পেনের ডেটা সংস্থা এআই-চালিত ডেটা লঙ্ঘনের প্রথম প্রতিবেদন পেয়েছে।
স্প্যানিশ ডেটা প্রোটেকশন এজেন্সি (AEPD)-কে একটি পরিচিত লার্জ ল্যাঙ্গুয়েজ মডেল (LLM) দ্বারা চালিত এআই এজেন্টের মাধ্যমে সংঘটিত একটি কথিত আক্রমণ সম্পর্কে অবহিত করা হয়েছে।
- কী করবেন
- অভ্যন্তরীণ এআই ডেটা প্রক্রিয়াকরণ কর্মপ্রবাহ পর্যালোচনা করুন এবং এআই-চালিত হুমকির জন্য সম্মতি প্রতিবেদন প্রক্রিয়াগুলো হালনাগাদ করা নিশ্চিত করুন।
একটি এক্সটেনশন ক্রোম, কমেট, এজ, অপেরা, নিওন এবং ক্লড জুড়ে এআই অ্যাসিস্ট্যান্টদের নিয়ন্ত্রণ করতে পারে।
ফরেভার সিকিউরিটির গবেষকরা দেখিয়েছেন যে, একটিমাত্র ক্ষতিকারক ব্রাউজার এক্সটেনশন ক্রোম, কমেট, এজ, অপেরা নিওন এবং ক্লড-এর মতো ব্রাউজারগুলোর অন্তর্নির্মিত এআই অ্যাসিস্ট্যান্টগুলোকে হাইজ্যাক করতে পারে এবং এর মাধ্যমে স্থানীয় ফাইল পড়া, মাইক্রোফোন/ক্যামেরা ব্যবহারের অনুমতি আদায় করা, বা বিভিন্ন কাজ সম্পাদন করা সম্ভব।
BCDR সহ এবং BCDR ছাড়া র্যানসমওয়্যার আক্রমণের প্রকৃত খরচ
একটি র্যানসমওয়্যার আক্রমণের মোট খরচের তুলনায় মুক্তিপণের পরিমাণ খুবই সামান্য হতে পারে, কারণ এর সাথে কর্মবিরতি, পুনরুদ্ধার, প্রতিকার এবং আইনি বাধ্যবাধকতা যোগ হয়ে বিলের পরিমাণ লক্ষ লক্ষ টাকায় পৌঁছে যায়।
মূল বিষয়গুলো
- CVE-2026-89026 নামক গুরুতর ত্রুটিটি প্রশমিত করার জন্য ইসাবেল ফ্রেমওয়ার্ক প্যাচটি খুলুন। এই ত্রুটিটি একটি হার্ড-কোডেড JWT সাইনিং কী থেকে উদ্ভূত, যা প্রমাণীকরণবিহীন RCE সক্ষম করে।
- NightEagle, Hacking Cat, এবং Toy Ghouls হ্যাক হওয়া ভিপিএন ক্রেডেনশিয়াল এবং GhostContainer ব্যাকডোরের মতো টুল ব্যবহার করে রুশ প্রতিষ্ঠানগুলোকে লক্ষ্যবস্তু করছে।
- ফরেভার সিকিউরিটি দেখিয়েছে যে, ক্ষতিকারক ব্রাউজার এক্সটেনশনগুলো জেমিনি লাইভ, ক্লড এবং এজ-এর মতো এআই অ্যাসিস্ট্যান্টগুলোকে হাইজ্যাক করে অননুমোদিত কার্যকলাপ সম্পাদন করতে পারে।