ক্লাসিক সাইট

দৈনিক ব্রিফিং

শাইনিহান্টারদের চাঁদাবাজি, ফর্টিনেটের ক্রেডেনশিয়াল সংগ্রহ, অ্যাটলাসিয়ানের জিরো-ডে আক্রমণ

আজকের ব্রিফিংয়ে শাইনিহান্টারদের চাঁদাবাজির অভিযোগে গ্রেপ্তার, সক্রিয় ফর্টিব্লিড আক্রমণ, অ্যাটলাসিয়ানের দ্রুত শোষণ এবং সিআইএসও-দের ঝুঁকি ব্যবস্থাপনায় পরিবর্তন নিয়ে আলোচনা করা হবে।

হুমকি সৃষ্টিকারীরা এজ ইনফ্রাস্ট্রাকচারের দুর্বলতা এবং পুরোনো ক্রেডেনশিয়ালের নিরাপত্তাহীনতাকে দ্রুত কাজে লাগিয়ে চলেছে। সক্রিয় শোষণ অভিযানগুলো প্রমাণ করে যে, দুর্বলতা প্রকাশ এবং স্বয়ংক্রিয় আক্রমণের মধ্যবর্তী সময়কাল কমে মাত্র কয়েক ঘণ্টায় এসে দাঁড়িয়েছে।

এজ ডিভাইস এবং আইডেন্টিটি ইনফ্রাস্ট্রাকচার পরিচালনাকারী নিরাপত্তা দলগুলোকে অবশ্যই অ্যাটলাসিয়ান ডেটা সেন্টার ইনস্টলেশনগুলো আপডেট করা এবং উন্মুক্ত নেটওয়ার্ক ক্রেডেনশিয়ালগুলো পর্যায়ক্রমে পরিবর্তন করাকে অগ্রাধিকার দিতে হবে। যেসব প্রতিষ্ঠান ইন্টারনেটের সাথে সংযুক্ত ফর্টিনেট গেটওয়ে এবং ওরাকল সফটওয়্যার ব্যবহার করছে, তাদের জন্য অবিলম্বে হস্তক্ষেপ প্রয়োজন।

এই ঘটনাগুলোর ক্ষেত্রে, ক্রস-পেরিমিটার অ্যাক্সেস এবং ক্রেডেনশিয়াল পুনঃব্যবহারই এন্টারপ্রাইজ ঝুঁকির প্রধান চালিকাশক্তি হিসেবে রয়ে গেছে, যার জন্য আরও কঠোর ওয়ার্কফ্লো নিয়ন্ত্রণ এবং অবিলম্বে প্যাচ প্রয়োগ করা প্রয়োজন।

অ্যাটলাসিয়ান ডেটা সেন্টারের ত্রুটি সম্পর্কে বিস্তারিত তথ্য প্রকাশের দুই ঘণ্টার মধ্যেই তা কাজে লাগানোর চেষ্টা শুরু হয়েছে।

জনসমক্ষে প্রকাশের দুই ঘণ্টার মধ্যেই আক্রমণকারীরা অ্যাটলাসিয়ান ডেটা সেন্টার পণ্যগুলিতে একটি গুরুতর যথেচ্ছ ফাইল অ্যাক্সেস দুর্বলতা (CVE-2026-21589, CVSS 9.3) কাজে লাগাতে শুরু করে। সঠিক ফাইলের নাম এবং পাথ জানা থাকলে প্রমাণীকরণবিহীন আক্রমণকারীরা বিভিন্ন অ্যাটলাসিয়ান জুড়ে নির্দিষ্ট ওয়েব রুট ডিরেক্টরির ফাইলগুলি পড়তে পারে…

কেন এটি গুরুত্বপূর্ণ
যেসব প্রতিষ্ঠান অন-প্রেমিস বা সেলফ-হোস্টেড অ্যাটলাসিয়ান ডেটা সেন্টার সফটওয়্যার ব্যবহার করে, তাদের উন্মুক্ত সংবেদনশীল ওয়েব রুট ফাইলগুলো তাৎক্ষণিক স্বয়ংক্রিয় শোষণের ঝুঁকিতে থাকে।
কী করবেন
প্রভাবিত অ্যাটলাসিয়ান ডেটা সেন্টার ইনস্টলেশনগুলিকে অবিলম্বে সর্বশেষ সংশোধিত সংস্করণে প্যাচ করুন।
  • Atlassian
  • Jira
  • Confluence
  • Bitbucket
মূল প্রতিবেদন পড়ুন

গ্রেপ্তারের আগে শাইনিহান্টার্স বোয়িং স্পিন-অফ থেকে চাঁদাবাজি করেছিল

জর্ডানের কর্তৃপক্ষ শাইনিহান্টার্স দলের সন্দেহভাজন নেতা সাইফ আল-দিন খাদের (রেই)-কে আটক করেছে, যিনি এখন এফবিআই-এর সাথে সহযোগিতা করছেন। দলটি বোয়িং-এর একটি বিক্রীত ব্যবসায়িক ইউনিট থেকে চাঁদাবাজি করেছিল এবং এর আগে ওরাকল পিপল সফট-এর একটি দুর্বলতা (CVE-2026-35273) কাজে লাগিয়ে এফবিআই-এর সিস্টেম ও অন্যান্য লক্ষ্যবস্তুতে অনুপ্রবেশ করেছিল।

কী করবেন
CVE-2026-35273-এর জন্য ওরাকল নিরাপত্তা আপডেটটি অবিলম্বে প্রয়োগ করুন অথবা ম্যান্ডিয়েন্ট ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল নিয়মগুলো বাস্তবায়ন করুন।
  • Oracle
  • PeopleSoft
  • ShinyHunters
  • extortion
মূল প্রতিবেদন পড়ুন

৮৬,৬৪৪টি ফরটিনেট ডিভাইসের ক্রেডেনশিয়াল সংগ্রহ করার পরেও ফরটিব্লিড সক্রিয় রয়েছে বলে এফবিআই সতর্ক করেছে।

মার্কিন যুক্তরাষ্ট্র

কেন এটি গুরুত্বপূর্ণ
যেসব প্রতিষ্ঠানের ইন্টারনেট-সংযুক্ত ফর্টিনেট ফায়ারওয়াল এবং এসএসএল ভিপিএন গেটওয়ে রয়েছে, তাদের প্রশাসনিক পরিচয়পত্র ফাঁস হয়ে যাওয়ার মাধ্যমে অননুমোদিত নেটওয়ার্ক প্রবেশের ঝুঁকি থাকে।
  • Fortinet
  • FortiGate
  • VPN
  • credentials
মূল প্রতিবেদন পড়ুন

CISO-এর ষষ্ঠ কণ্ঠস্বরের তথ্য দেখাচ্ছে যে সাইবার ঝুঁকি এখন কর্মপ্রবাহের ভেতরে চলে এসেছে।

প্রুফপয়েন্টের 'ভয়েস অফ দ্য সিআইএসও ২০২৬' প্রতিবেদনটি প্রকাশ করে যে, সাইবার ঝুঁকি এখন দৈনন্দিন প্রাতিষ্ঠানিক কর্মপ্রবাহ এবং সিস্টেমের মধ্যে স্থানান্তরিত হয়েছে। যদিও ২০২৫ সালের তুলনায় কম সংখ্যক সিআইএসও একটি বড় ধরনের আক্রমণের আশঙ্কা করছেন, দীর্ঘমেয়াদী প্রবণতাগুলো এআই গভর্নেন্স, মানব ঝুঁকি, বোর্ড সমন্বয় এবং অপারেশনাল রেজিলিয়েন্সকে ঘিরে চলমান চ্যালেঞ্জগুলোকে তুলে ধরে।

কেন এটি গুরুত্বপূর্ণ
নিরাপত্তা প্রধানদের অবশ্যই প্রতিরক্ষামূলক কৌশলগুলো পুনর্মূল্যায়ন করতে হবে, কারণ হুমকির গতিপ্রকৃতি প্রচলিত পরিধি-কেন্দ্রিকতা থেকে সরে এসে সরাসরি প্রোডাক্টিভিটি প্ল্যাটফর্ম এবং মূল ব্যবসায়িক কার্যপ্রবাহের দিকে ঝুঁকে পড়ছে।
  • CISO
  • Proofpoint
  • governance
  • AI
মূল প্রতিবেদন পড়ুন

পাবলিক PoC প্রকাশের পর হ্যাকাররা অ্যাটলাসিয়ানের একটি গুরুতর ত্রুটির সুযোগ নিয়েছে।

জিরা, কনফ্লুয়েন্স এবং বিটবাকেট সহ অ্যাটলাসিয়ানের একাধিক প্রোডাক্ট ফ্যামিলিকে প্রভাবিত করে এমন একটি গুরুতর দুর্বলতা (CVE-2026-21589) কাজে লাগিয়ে এমন সব আক্রমণ চালানো হচ্ছে, যেগুলোর জন্য কোনো অথেনটিকেশনের প্রয়োজন হয় না।

কেন এটি গুরুত্বপূর্ণ
বট-বিরোধী যাচাইকরণ ব্যবস্থার কারণে কোনো প্রযুক্তিগত বিবরণ পাওয়া সম্ভব হয়নি।
  • Cloudflare
মূল প্রতিবেদন পড়ুন

মূল বিষয়গুলো

  • ওরাকল পিপল সফট-এর CVE-2026-35273 দুর্বলতার সুযোগ নিয়ে বোয়িং-এর একটি ব্যবসায়িক ইউনিট থেকে চাঁদাবাজি করার সময় শাইনিহান্টার্স-এর সাথে যুক্ত এক জর্ডানীয় নাগরিককে আটক করা হয়েছে।
  • এফবিআই সতর্ক করেছে যে, পুরোনো SHA-256 স্টোরেজ ব্যবহার করে ৮৬,৬৪৪টি ফরটিনেট ডিভাইসের ক্রেডেনশিয়াল সংগ্রহ করার পর ফরটিব্লিড ক্যাম্পেইনটি এখনও সক্রিয় রয়েছে।
  • জনসমক্ষে প্রকাশের দুই ঘণ্টার মধ্যেই হুমকিদাতারা অ্যাটলাসিয়ান ডেটা সেন্টারের ত্রুটি CVE-2026-21589-কে লক্ষ্যবস্তু বানিয়েছিল।
  • ২০২৬ সালের ‘ভয়েস অফ দ্য সিআইএসও’ প্রতিবেদন অনুযায়ী, এন্টারপ্রাইজ সাইবার ঝুঁকি সরাসরি অপারেশনাল ওয়ার্কফ্লো এবং এআই গভর্নেন্সে স্থানান্তরিত হয়েছে।
  • ShinyHunters
  • FortiBleed
  • Atlassian
  • CVE202621589
  • Oracle

বিজ্ঞাপনের পছন্দ

Google Analytics সক্রিয় থাকবে। Google Ads, LinkedIn Ads এবং Reddit Ads-কে কেনাকাটা পরিমাপ করতে ও বিজ্ঞাপন ব্যক্তিগতকরণ করতে অনুমতি দেবেন? আপনার এই পছন্দ সার্চ বা কেনাকাটাকে প্রভাবিত করবে না। আপনি এটি সেটিংস-এ পরিবর্তন করতে পারেন।

গোপনীয়তা নীতি