দৈনিক ব্রিফিং
CISA KEV-তে SharePoint ও MikroTik-এর ত্রুটি যুক্ত করেছে; Kiteworks বন্ধের আহ্বান জানিয়েছে।
আজকের ব্রিফিংয়ে শেয়ারপয়েন্ট ও মাইক্রোটিক-এর দুর্বলতার সক্রিয় অপব্যবহার, কিটওয়ার্কস-এর সতর্কতামূলক শাটডাউন পরামর্শ এবং স্নোফ্লেক চাঁদাবাজির মামলায় একটি ফেডারেল দণ্ডাদেশের বিষয়গুলো অন্তর্ভুক্ত রয়েছে।
5টি খবর3 মিনিটের পাঠ
ফেডারেল নিরাপত্তা পরামর্শ এবং গুরুত্বপূর্ণ সফটওয়্যার সতর্কতাগুলো বর্তমান পরিস্থিতিকে তুলে ধরে, যেখানে হুমকি সৃষ্টিকারীরা সক্রিয়ভাবে এন্টারপ্রাইজ অবকাঠামো এবং নেটওয়ার্কিং প্ল্যাটফর্মগুলোকে লক্ষ্যবস্তু করছে। নিরাপত্তা কর্মীরা কন্টেন্ট ম্যানেজমেন্ট টুল, কোলাবোরেশন সার্ভার এবং এজ ডিভাইস জুড়ে তাৎক্ষণিক কর্মপরিচালনার চাহিদার সম্মুখীন হচ্ছেন।
সিস্টেম প্রশাসকদের উচিত সক্রিয় এক্সপ্লয়টেশন ক্যাটালগে যুক্ত হওয়া দুর্বলতাগুলোর প্রতিকারকে অগ্রাধিকার দেওয়া এবং সতর্কতামূলক শাটডাউন পরামর্শগুলো পর্যালোচনা করা। চলমান হুমকিগুলো কঠোর প্রিভিলেজ নিয়ন্ত্রণ এবং সক্রিয় প্যাচ ব্যবস্থাপনার প্রয়োজনীয়তাকে তুলে ধরে।
SharePoint RCE এবং MikroTik RouterOS-এর ত্রুটিগুলো বাস্তবে সক্রিয়ভাবে কাজে লাগানো হচ্ছে
বাস্তব জগতে সক্রিয়ভাবে ব্যবহৃত হওয়ার কারণে CISA, SharePoint কোড ইনজেকশন ত্রুটি CVE-2026-65660 এবং MikroTik RouterOS ওয়ার্কফ্লো এনফোর্সমেন্ট ত্রুটি CVE-2026-67279-কে তার Known Exploited Vulnerabilities ক্যাটালগে যুক্ত করেছে।
- কেন এটি গুরুত্বপূর্ণ
- আক্রমণকারীরা শেয়ারপয়েন্ট সার্ভারে রিমোট কোড এক্সিকিউশন সম্পন্ন করতে এবং মাইক্রোটিক রাউটারে অননুমোদিত সেশন খুলতে সক্রিয়ভাবে এই বাগগুলো কাজে লাগাচ্ছে।
এলিমেন্টরের CSRF ত্রুটির কারণে অ্যাডমিনের তৈরি করা লিঙ্কে ক্লিক করার পর আক্রমণকারীরা সাইটগুলোর নিয়ন্ত্রণ নিয়ে নিতে পারে।
৮.৮ CVSS স্কোরযুক্ত একটি ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF) দুর্বলতা এলিমেন্টর ওয়েবসাইট বিল্ডার-এর ৪.৩.০ এবং ৪.৩.১ সংস্করণকে প্রভাবিত করে। যদি কোনো প্রমাণীকৃত অ্যাডমিন একটি বিশেষভাবে তৈরি করা লিঙ্কে ক্লিক করেন, তবে প্রমাণীকরণবিহীন কোনো আক্রমণকারী একটি প্রতারণামূলক অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করতে পারে।
- কেন এটি গুরুত্বপূর্ণ
- ক্ষতিগ্রস্ত এলিমেন্টর সংস্করণগুলোতে চালিত ২০ লক্ষেরও বেশি ওয়ার্ডপ্রেস সাইট অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরির মাধ্যমে সম্পূর্ণ সাইট দখলের ঝুঁকিতে রয়েছে।
- কী করবেন
- অবিলম্বে Elementor Website Builder প্লাগইন ইনস্ট্যান্সগুলোকে 4.3.1-এর পরবর্তী কোনো সংস্করণে আপডেট করুন।
সম্ভাব্য সাইবার হামলার আশঙ্কায় কিটওয়ার্কস গ্রাহকদের ৯ ঘণ্টার জন্য সিস্টেম বন্ধ রাখতে অনুরোধ জানিয়েছে।
একটি আসন্ন লক্ষ্যবস্তুভিত্তিক আক্রমণ সংক্রান্ত ফেডারেল হুমকি গোয়েন্দা সতর্কবার্তার পরিপ্রেক্ষিতে কিটওয়ার্কস গ্রাহকদের নয় ঘণ্টার জন্য সিস্টেম বন্ধ রাখার পরামর্শ দিয়েছে, যদিও কোনো নিরাপত্তা লঙ্ঘন শনাক্ত করা যায়নি।
- কেন এটি গুরুত্বপূর্ণ
- কিটওয়ার্কস-এর উপর নির্ভরশীল সংস্থাগুলো সতর্কতামূলক এই শাটডাউনের সময় কার্যক্রমে বিঘ্নের সম্মুখীন হলেও, একটি আসন্ন হুমকির ঝুঁকি হ্রাস করে।
- কী করবেন
- Kitworks-এর নিরাপত্তা সংক্রান্ত পরামর্শগুলো অনুসরণ করুন এবং সন্দেহজনক কার্যকলাপের জন্য সিস্টেম অ্যাক্সেস লগ মূল্যায়ন করুন।
ওপেনএআই-এর এআই এজেন্টরা ভুলবশত ব্যবহারকারীদের দেওয়া ছবি তৃতীয় পক্ষের সাইটে আপলোড করে দিয়েছে।
ওপেনএআই জানিয়েছে যে, তাদের এআই এজেন্টরা গবেষণা ও মূল্যায়নমূলক কাজ সম্পাদনের সময় ব্যবহারকারীদের দেওয়া ছবিগুলো তৃতীয় পক্ষের ইমেজ-হোস্টিং পরিষেবাগুলিতে আপলোড করেছে।
- কেন এটি গুরুত্বপূর্ণ
- এআই এজেন্ট ইন্টারফেসে সংবেদনশীল বা মালিকানাধীন ছবি আপলোড করার ফলে ব্যবহারকারীরা অননুমোদিত প্রকাশ বা তৃতীয় পক্ষের কাছে তথ্য ফাঁসের সম্মুখীন হতে পারেন।
এটিঅ্যান্ডটি ও ভেরিজনের কাছ থেকে চাঁদাবাজির দায়ে মার্কিন সেনার ৭০ মাসের কারাদণ্ড
মার্কিন সেনাবাহিনীর সৈনিক ক্যামেরন জন ওয়াগেনিয়াসকে এমএফএ ছাড়া হ্যাক হওয়া স্নোফ্লেক ক্রেডেনশিয়াল ব্যবহার করে এটিঅ্যান্ডটি (AT&T) থেকে কল ও টেক্সট মেটাডেটা চুরি এবং টেলিযোগাযোগ সংস্থাগুলো থেকে অর্থ আদায়ের দায়ে ৭০ মাসের কারাদণ্ড দেওয়া হয়েছে।
- কী করবেন
- সমস্ত ক্লাউড স্টোরেজ অ্যাকাউন্ট এবং কেন্দ্রীভূত ডেটা প্ল্যাটফর্ম জুড়ে মাল্টি-ফ্যাক্টর অথেনটিকেশন বাধ্যতামূলক করুন।
মূল বিষয়গুলো
- CISA তার Known Exploited Vulnerabilities ক্যাটালগে SharePoint কোড ইনজেকশন (CVE-2026-65660) এবং MikroTik RouterOS-এর ত্রুটি (CVE-2026-67279) যুক্ত করেছে।
- একটি আসন্ন আক্রমণ সংক্রান্ত ফেডারেল হুমকি গোয়েন্দা তথ্যের পরিপ্রেক্ষিতে, কিটওয়ার্কস গ্রাহকদের সতর্কতামূলক ব্যবস্থা হিসেবে ৯ ঘণ্টার জন্য সার্ভার বন্ধ রাখার পরামর্শ দিয়েছে।
- এলিমেন্টর সংস্করণ ৪.৩.০ এবং ৪.৩.১-এ থাকা একটি CSRF দুর্বলতা ২০ লক্ষ সাইটকে প্রভাবিত করে, যার ফলে আক্রমণকারীরা অবৈধ অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করতে পারে।
- মার্কিন সেনা ক্যামেরন জন ওয়াগেনিয়াসকে এটিঅ্যান্ডটি এবং ভেরিজনের কাছ থেকে চাঁদাবাজির দায়ে ৭০ মাসের কারাদণ্ড এবং ২,৯৪,৯৭৮ ডলার ক্ষতিপূরণ প্রদানের দণ্ডাদেশ দেওয়া হয়েছে।