দৈনিক ব্রিফিং
ওয়েবিনার: কীভাবে এআই এজেন্টদের পরিচালনা করবেন, অতিরিক্ত অ্যাক্সেস কমাবেন এবং শ্যাডো এআই নিয়ন্ত্রণ করবেন
আজকের ব্রিফিংয়ে স্বয়ংক্রিয় ক্লাউড শোষণের বিষয়গুলো তুলে ধরা হয়েছে, যার মধ্যে রয়েছে প্রমাণীকরণবিহীন ডকার ডেমনগুলোর অপব্যবহারকারী একটি বটনেট এবং অ্যাজুর সার্ভিস প্রিন্সিপালগুলোর বিরুদ্ধে ধ্বংসাত্মক আক্রমণ।
5টি খবর2 মিনিটের পাঠ
ক্লাউড নিরাপত্তা এবং পরিচয় প্রশাসন দলগুলোকে অবশ্যই অবিলম্বে কঠোর প্রমাণীকরণ প্রয়োগ করতে, স্বয়ংক্রিয় অ্যাক্সেস অধিকার নিরীক্ষা করতে এবং সকল পরিবেশে ম্যানেজমেন্ট এপিআইগুলো সুরক্ষিত করতে হবে।
কার্বোনাটো বটনেট টেলিগ্রাম-নিয়ন্ত্রিত হার্মিস এআই এজেন্ট স্থাপনের জন্য ডকার হোস্ট হ্যাক করে।
কার্বোনাটো বটনেটটি পোর্ট ২৩৭৫-এ প্রমাণীকরণ ছাড়াই উন্মুক্ত থাকা ডকার ডেমনগুলোকে হ্যাক করে ওপেন-সোর্স হার্মিস এআই এজেন্ট স্থাপন করছে এবং টেলিগ্রামের মাধ্যমে প্রাপ্ত আক্রমণকারীর কমান্ডগুলো কার্যকর করার জন্য এর পার্সোনা ফাইলটি কনফিগার করছে।
- কেন এটি গুরুত্বপূর্ণ
- অরক্ষিত ডকার হোস্টগুলো স্বয়ংক্রিয়ভাবে হ্যাকিং, হোস্ট দখল, ক্রেডেনশিয়াল চুরি এবং অভ্যন্তরীণ নেটওয়ার্ক জুড়ে ওয়ার্মের মতো পার্শ্বীয় চলাচলের সম্মুখীন হয়।
JADEPUFFER-সংশ্লিষ্ট আক্রমণকারীরা হ্যাক হওয়া সার্ভিস প্রিন্সিপাল ব্যবহার করে Azure রিসোর্স মুছে ফেলেছে।
মাইক্রোসফট কর্তৃক Storm-3168 হিসেবে ট্র্যাক করা থ্রেট অ্যাক্টর JADEPUFFER, ২০২৬ সালের জুন মাসে ১৮ ঘণ্টার মধ্যে একটি Azure এনভায়রনমেন্ট জুড়ে ধ্বংসাত্মক রিসোর্স ডিলিট করার জন্য কম্প্রোমাইজড সার্ভিস প্রিন্সিপাল ব্যবহার করেছিল।
- কেন এটি গুরুত্বপূর্ণ
- উচ্চ অধিকারসম্পন্ন আপোসকৃত সার্ভিস প্রিন্সিপালগুলো ব্যবহার করে দুষ্কৃতকারীরা অ্যাজুর স্টোরেজ অ্যাকাউন্ট, কী ভল্ট, এসকিউএল ডেটাবেস এবং ভার্চুয়াল মেশিন মুছে ফেলতে পারে।
ওয়েবিনার: কীভাবে এআই এজেন্টদের পরিচালনা করবেন, অতিরিক্ত অ্যাক্সেস কমাবেন এবং শ্যাডো এআই নিয়ন্ত্রণ করবেন
ওকটা-র গবেষণায় এন্টারপ্রাইজ এআই এজেন্ট স্থাপনে ক্রমবর্ধমান নিরাপত্তা ঘাটতি তুলে ধরা হয়েছে। এতে দেখা যায়, অনেক প্রতিষ্ঠানেরই উদ্দেশ্য-প্রণোদিত আইডেন্টিটি গভর্নেন্স ফ্রেমওয়ার্কের অভাব রয়েছে এবং তারা অ-মানব এজেন্টের অ্যাক্সেস ব্যবস্থাপনার জন্য পুরোনো সার্ভিস অ্যাকাউন্ট বা শেয়ার করা ক্রেডেনশিয়ালের ওপর নির্ভর করে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান বিশেষায়িত পরিচয় নিয়ন্ত্রণ ব্যবস্থা ছাড়া এআই এজেন্ট ব্যবহার করে, তাদের কর্পোরেট এপিআই, সংবেদনশীল ডেটাসেট এবং ব্যবসায়িক অ্যাপ্লিকেশনগুলোতে অনিয়ন্ত্রিত ও অপরীক্ষিত অ্যাক্সেস পাওয়ার ঝুঁকি থাকে।
৩৮৭.৫ মিলিয়ন ডলারের ক্রিপ্টো ডাকাতির পর বিটগেট বিটকয়েন উত্তোলন পুনরায় শুরু করেছে।
গত সপ্তাহে সন্দেহভাজন উত্তর কোরীয় হ্যাকাররা সিস্টেম হ্যাক করে ৩৫ কোটি ডলারের বেশি চুরি করার পর স্থগিত থাকা বিটকয়েন উত্তোলন পুনরায় শুরু করেছে ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বিটগেট।
- কেন এটি গুরুত্বপূর্ণ
- প্রদত্ত উৎস পৃষ্ঠা থেকে অ্যাকাউন্ট এবং সিস্টেমের উপর প্রভাব সংক্রান্ত বিস্তারিত তথ্য সরাসরি সংগ্রহ করা সম্ভব হয়নি।
১০টি প্রযুক্তি ও টেলিকম সংস্থার কাছ থেকে চাঁদাবাজির দায়ে এক মার্কিন সেনার ৭০ মাসের কারাদণ্ড।
১০টি প্রযুক্তি ও টেলিযোগাযোগ সংস্থা থেকে চাঁদাবাজির দায়ে একজন মার্কিন সেনার ৭০ মাসের কারাদণ্ড পাওয়ার বিবরণ সম্বলিত একটি সংবাদ প্রতিবেদন প্রদত্ত উৎসটিতে ক্লাউডফ্লেয়ারের একটি অ্যান্টি-বট চেকের মাধ্যমে ব্লক করা হয়েছিল।
- কী করবেন
- মামলাটি সংক্রান্ত তথ্যের জন্য সরাসরি আনুষ্ঠানিক আইনি ঘোষণা এবং আদালতের নথি পর্যালোচনা করুন।
মূল বিষয়গুলো
- কার্বোনাটো বটনেট টেলিগ্রাম-নিয়ন্ত্রিত হার্মিস এআই এজেন্ট স্থাপন করার জন্য পোর্ট ২৩৭৫-এ প্রমাণীকরণ ছাড়া উন্মুক্ত ডকার ডেমনগুলোকে লক্ষ্য করে।
- Storm-3168 নামক একটি আক্রমণ ১৮ ঘন্টা ধরে চলার সময় Azure-এর সার্ভিস প্রিন্সিপালগুলোকে হ্যাক করে Key Vault, SQL ডেটাবেস এবং ভার্চুয়াল মেশিন মুছে ফেলেছিল।
- সমীক্ষার তথ্য থেকে দেখা যায়, ২১ শতাংশ প্রতিষ্ঠান এখনও এআই এজেন্ট পরিচালনার জন্য শেয়ার্ড ক্রেডেনশিয়াল বা ব্যাপক অনুমতিসম্পন্ন সার্ভিস অ্যাকাউন্টের ওপর নির্ভর করে।