দৈনিক ব্রিফিং
সনিকওয়াল SMA1000-এর সর্বোচ্চ গুরুতর ত্রুটিটি এখন বিভিন্ন আক্রমণে কাজে লাগানো হচ্ছে।
ফ্ল্যাক্স টাইফুন দ্বারা চিহ্নিত পাঁচটি ত্রুটির জন্য সিআইএসএ ফেডারেল প্যাচের নির্দেশ দিয়েছে, অন্যদিকে সেইলপয়েন্টের এক প্রতিবেদনে অ-মানব এআই এজেন্টদের ঘিরে পরিচয় সুরক্ষার ফাঁকফোকরগুলো বিস্তারিতভাবে তুলে ধরা হয়েছে।
5টি খবর2 মিনিটের পাঠ
হুমকি সৃষ্টিকারীরা কাঠামোগত পরিচয় ব্যবস্থাপনার চ্যালেঞ্জের পাশাপাশি উন্মোচিত সফটওয়্যার ত্রুটিগুলোকেও লক্ষ্যবস্তু করে চলেছে। চীন-সংশ্লিষ্ট হুমকি সৃষ্টিকারী ফ্ল্যাক্স টাইফুন কর্তৃক সক্রিয়ভাবে অপব্যবহারের পর, সিআইএসএ (CISA) তাদের ‘Known Exploited Vulnerabilities’ ক্যাটালগে পাঁচটি নিরাপত্তা দুর্বলতা যুক্ত করেছে। একই সাথে, অটোমেশন প্রসারিত হওয়ার কারণে এন্টারপ্রাইজ পরিচয় ব্যবস্থাপনা ক্রমাগত বাধার সম্মুখীন হচ্ছে। সেলপয়েন্টের (SailPoint) একটি নতুন প্রতিবেদন থেকে জানা যায় যে, ৬০ শতাংশ প্রতিষ্ঠান এখনও পরিচয়ের প্রাথমিক পরিপক্কতার পর্যায়ে রয়েছে, যার ফলে পুরোনো নিয়ন্ত্রণ ব্যবস্থাগুলো স্বায়ত্তশাসিত অ-মানব পরিচয় পরিচালনা করতে হিমশিম খাচ্ছে।
ফেডারেল সংস্থাগুলোর জন্য সিআইএসএ ১১ অক্টোবরের সময়সীমা নির্ধারণ করায় ‘ফ্ল্যাক্স টাইফুন’ পাঁচটি ত্রুটিকে কাজে লাগাচ্ছে।
চীন-সংশ্লিষ্ট হুমকি সৃষ্টিকারী গোষ্ঠী ফ্ল্যাক্স টাইফুনের সক্রিয় অপব্যবহারের পর সিআইএসএ তার ‘Known Exploited Vulnerabilities’ ক্যাটালগে পাঁচটি দুর্বলতা যুক্ত করেছে। এই ত্রুটিগুলো ProFTPD, ONLYOFFICE Docs, এবং Strapi-সহ বিভিন্ন সফটওয়্যারকে প্রভাবিত করে।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান ProFTPD, ONLYOFFICE Docs, বা Strapi-এর উন্মুক্ত সংস্করণ ব্যবহার করে, তারা সক্রিয় সাইবার গুপ্তচরবৃত্তি, দূরবর্তী কোড নির্বাহ এবং ডেটা অ্যাক্সেসের ঝুঁকির সম্মুখীন হয়।
- কী করবেন
- সকল পরিবেশে CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 এবং CVE-2016-3081 প্যাচ করুন।
সনিকওয়াল SMA1000-এর সর্বোচ্চ গুরুতর ত্রুটিটি এখন বিভিন্ন আক্রমণে কাজে লাগানো হচ্ছে।
আক্রমণকারীরা সনিকওয়াল SMA1000 অ্যাপ্লায়েন্সের একটি সর্বোচ্চ-গুরুত্বপূর্ণ দুর্বলতা (CVE-2026-102255) কাজে লাগাচ্ছে, যেটি তিন দিন আগে, মঙ্গলবার প্যাচ করা হয়েছিল।
এআই বেগ প্যারাডক্স: কেন নিরাপত্তা এআই উচ্চাকাঙ্ক্ষার চেয়ে কয়েক দশক পিছিয়ে আছে
সেইলপয়েন্টের একটি প্রতিবেদন থেকে জানা যায় যে, ৬০% প্রতিষ্ঠান পরিচয় সুরক্ষার পরিপক্কতার প্রাথমিক পর্যায়ে রয়েছে এবং তারা স্বায়ত্তশাসিত অ-মানবিক এআই এজেন্টদের পরিচালনা করার জন্য ম্যানুয়াল বা টুল-সহায়তাযুক্ত, মানুষের গতির নিয়ন্ত্রণের উপর নির্ভর করে।
মাইক্রোসফট: পুরোনো উইন্ডোজ ডিভাইসগুলো নিরাপত্তা আপডেট পাওয়া বন্ধ করে দেবে।
মাইক্রোসফট জানিয়েছে যে, আগামী বছরের উইন্ডোজ আপডেট সার্টিফিকেট রোটেশনের পর থেকে উইন্ডোজের অসমর্থিত সংস্করণ চালিত ডিভাইসগুলো নিরাপত্তা আপডেট পাওয়া বন্ধ করে দেবে।
সাইবার অপরাধীদের জন্য ১৫,০০০ অর্থ পাচারকারীর নেটওয়ার্ক চালানোর কথা স্বীকার করেছেন এক ব্যক্তি।
একজন ইউক্রেনীয়-রাশিয়ান দ্বৈত নাগরিক বিশ্বজুড়ে সাইবার অপরাধীদের জন্য লক্ষ লক্ষ ডলার পাচারকারী একটি বিশাল অর্থ পাচার চক্র চালানোর কথা স্বীকার করেছেন।
- কেন এটি গুরুত্বপূর্ণ
- বিষয়বস্তুতে প্রবেশাধিকারের সীমাবদ্ধতার কারণে মানি মিউল পরিকাঠামো সম্পর্কিত সুনির্দিষ্ট হুমকি সংক্রান্ত গোয়েন্দা তথ্য যাচাই করা সম্ভব হয়নি।
- কী করবেন
- প্রাতিষ্ঠানিক জালিয়াতি পর্যবেক্ষণ নিয়ন্ত্রণ এবং সন্দেহজনক আর্থিক লেনদেনের সতর্কতা পর্যালোচনা করুন।
মূল বিষয়গুলো
- CISA, চীন-সংশ্লিষ্ট হুমকি সৃষ্টিকারী গোষ্ঠী Flax Typhoon দ্বারা ব্যবহৃত পাঁচটি ত্রুটিকে তার KEV ক্যাটালগে যুক্ত করেছে এবং ১১ অক্টোবরের মধ্যে ফেডারেল প্যাচিংয়ের সময়সীমা নির্ধারণ করেছে।
- যেসব ত্রুটি কাজে লাগানো হয়েছে তার মধ্যে রয়েছে ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 এবং Strapi CVE-2023-22894।
- সেইলপয়েন্টের প্রতিবেদন অনুযায়ী, ৬০ শতাংশ প্রতিষ্ঠান পরিচয় সুরক্ষার পরিপক্কতার ক্ষেত্রে হরাইজন ১ বা হরাইজন ২ পর্যায়ে রয়ে গেছে।