দৈনিক ব্রিফিং
ক্লিং বটনেটের জন্য রিয়েলটেক এসডিকে অপব্যবহার; অ্যাপল এআই-এর জন্য ম্যাকওএস-এর ফুল ডিস্ক অ্যাক্সেস আরও কঠোর করেছে
আজকের ব্রিফিংয়ে রিয়েলটেক জাঙ্গল এসডিকে এক্সপ্লয়েট ব্যবহার করে ক্লিং বটনেট ম্যালওয়্যার ছড়ানোর প্রচেষ্টা, এআই এজেন্ট ডেটা অ্যাক্সেসের ওপর অ্যাপলের ম্যাকওএস-এর কঠোর নিয়ন্ত্রণ এবং ক্রমবর্ধমান ক্রেডেনশিয়াল নিরাপত্তা সংক্রান্ত চ্যালেঞ্জগুলো নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
হুমকিদাতারা অননুমোদিত অ্যাক্সেস পেতে পুরোনো দুর্বলতা এবং বিকশিত প্রযুক্তিকে কাজে লাগিয়ে চলেছে। সাম্প্রতিককালে আক্রমণের সংখ্যা হঠাৎ বেড়ে যাওয়ায়, রিয়েলটেক জাঙ্গল এসডিকে-র একটি পরিচিত দুর্বলতাকে লক্ষ্য করে বটনেট ম্যালওয়্যার ছড়ানো হচ্ছে, যা সাধারণ স্টান (STUN) ট্র্যাফিক ব্যবহার করে কমান্ড-অ্যান্ড-কন্ট্রোল কার্যক্রমকে বৈধ নেটওয়ার্ক কার্যকলাপ হিসেবে ছদ্মবেশে উপস্থাপন করে।
একই সময়ে, প্ল্যাটফর্ম বিক্রেতাদের নিরাপত্তা নীতিগুলো দ্রুত প্রযুক্তিগত পরিবর্তনের সাথে নিজেদের মানিয়ে নিচ্ছে। অ্যাপল সুস্পষ্ট তত্ত্বাবধান ছাড়া উদীয়মান এআই এজেন্ট এবং সফটওয়্যার টুলগুলোর দ্বারা সংবেদনশীল ব্যবহারকারীর তথ্য ফাঁস হওয়া ঠেকাতে ম্যাকওএস-এ ফুল ডিস্ক অ্যাক্সেস বাস্তবায়ন সীমিত করার পদক্ষেপ নিচ্ছে।
রিয়েলটেক জাঙ্গল এসডিকে এক্সপ্লয়েটের মাধ্যমে স্টান-ভিত্তিক সি২ সহ একটি ক্লিং বটনেট তৈরি করা সম্ভব হয়েছে।
আক্রমণকারীরা রিয়েলটেক জাঙ্গল এসডিকে-তে থাকা CVE-2021-35394 দুর্বলতা কাজে লাগিয়ে ক্লিং বটনেট ম্যালওয়্যার ছড়ানোর চেষ্টা করছে, যা কমান্ড-অ্যান্ড-কন্ট্রোল কার্যক্রমের জন্য STUN ট্র্যাফিককে নতুনভাবে ব্যবহার করে।
- কী করবেন
- ঝুঁকিপূর্ণ Realtek Jungle SDK সংস্করণ ব্যবহারকারী ডিভাইসগুলিকে প্যাচ করুন এবং কোনো অস্বাভাবিকতার জন্য STUN প্রোটোকলের কার্যকলাপ পরীক্ষা করুন।
ক্রেডেনশিয়াল লেয়ার নিরাপত্তা দলগুলোর ধারণার চেয়েও দ্রুতগতিতে প্রসারিত হচ্ছে।
প্রতিটি আধুনিক প্রতিষ্ঠানই যোগ্যতার প্রমাণপত্রের ওপর নির্ভরশীল।
- কেন এটি গুরুত্বপূর্ণ
- স্বয়ংক্রিয় ওয়ার্কফ্লো এবং অ্যাপ্লিকেশন পরিকাঠামোর সম্প্রসারণ, নিরাপত্তা দলগুলোর অব্যবস্থাপিত গোপনীয় তথ্য ট্র্যাক করার চেয়েও দ্রুত আক্রমণের ক্ষেত্র প্রসারিত করে।
এআই এজেন্ট ডেটা অ্যাক্সেসের ক্ষেত্রে ম্যাকওএস-এর ফুল ডিস্ক অ্যাক্সেস নিয়ন্ত্রণ আরও কঠোর করার পরিকল্পনা করছে অ্যাপল।
এআই এজেন্টদের দ্বারা ব্যাপক সিস্টেম অ্যাক্সেসের জন্য অতিরিক্ত অনুরোধের ফলে সৃষ্ট গোপনীয়তা ও নিরাপত্তা ঝুঁকি মোকাবেলার জন্য অ্যাপল ম্যাকওএস-এ ফুল ডিস্ক অ্যাক্সেস সেটিংস সীমিত করার পরিকল্পনা ঘোষণা করেছে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব অ্যাপ্লিকেশন বা এআই এজেন্টকে সম্পূর্ণ ডিস্ক অ্যাক্সেস দেওয়া হয়েছে, তারা ব্যবহারকারীর সম্পূর্ণ অজান্তেই সংবেদনশীল সিস্টেম ফাইল, বার্তা, মেইল এবং ওয়েব হিস্ট্রি পড়তে পারে।
tenfold CE: আমাদের বিনামূল্যের আইডেন্টিটি গভর্নেন্স টুলে ২টি নতুন ফিচার যুক্ত হয়েছে।
tenfold তার বিনামূল্যের কমিউনিটি এডিশনে, ১৫০ জনের কম ব্যবহারকারী আছে এমন সংস্থাগুলোর জন্য, শেয়ার্ড কন্টেন্ট গভর্নেন্স এবং রিয়েল-টাইম ইভেন্ট অডিটিং যুক্ত করেছে।
- কী করবেন
- আপডেটের বিবরণ যাচাই করতে সরাসরি মূল পৃষ্ঠাটি পুনরায় দেখুন।
প্লুটাস এটিএম ম্যালওয়্যারের অভিযুক্ত ডেভেলপার গ্রেফতারের পর মার্কিন আদালতে হাজির হয়েছেন।
মার্কিন যুক্তরাষ্ট্র
মূল বিষয়গুলো
- ২০২৬ সালের ৫ই সেপ্টেম্বরের কাছাকাছি সময়ে রিয়েলটেক জাঙ্গল এসডিকে-র দুর্বলতা CVE-2021-35394-কে লক্ষ্য করে আক্রমণের প্রচেষ্টা তীব্রভাবে বেড়ে যায়, যার মাধ্যমে ক্লিঙ বটনেট ম্যালওয়্যার ছড়িয়ে পড়ে।
- ক্লিং বটনেট তার কমান্ড-অ্যান্ড-কন্ট্রোল চ্যানেলকে সাধারণ NAT-ট্র্যাভার্সাল ট্র্যাফিক হিসেবে ছদ্মবেশ ধারণ করাতে স্ট্যান্ডার্ড STUN প্রোটোকলের আচরণ ব্যবহার করে।
- এআই এজেন্ট এবং থার্ড-পার্টি সফটওয়্যার সম্পর্কিত ডেটা ফাঁসের ঝুঁকি কমাতে অ্যাপল ম্যাকওএস-এর ফুল ডিস্ক অ্যাক্সেস নিয়ন্ত্রণ সীমিত করছে।