দৈনিক ব্রিফিং
ড্যানফস কন্ট্রোলার সুপারমার্কেটের গরম হওয়া ফ্রিজগুলোকে আক্রমণ করছে, অন্যদিকে এলজি টিভিগুলো মূল ত্রুটির সম্মুখীন হচ্ছে।
আজকের ব্রিফিংয়ে ফ্রান্সে ড্যানফস রেফ্রিজারেশন কন্ট্রোলারকে লক্ষ্য করে চালানো হামলা, এলজি স্মার্ট টিভিতে প্রি-অথ রুট এক্সপ্লয়েট এবং এসএপি-এর নিরাপত্তা সতর্কতা নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
একই সময়ে, নিরাপত্তা গবেষকরা তিনটি webOS দুর্বলতা প্রকাশ করেছেন, যেগুলোর মাধ্যমে লোকাল নেটওয়ার্কের মাধ্যমে এলজি স্মার্ট টিভিতে প্রমাণীকরণবিহীন রুট অ্যাক্সেস পাওয়া যায়। সিস্টেম অ্যাডমিনিস্ট্রেটর এবং নেটওয়ার্ক নিরাপত্তা দলগুলোকে অবশ্যই অরক্ষিত ইন্ডাস্ট্রিয়াল কন্ট্রোল ইন্টারফেসগুলোকে বিচ্ছিন্ন করা এবং ঝুঁকিপূর্ণ সংযুক্ত এন্ডপয়েন্টগুলোকে আপডেট করার বিষয়টিকে অগ্রাধিকার দিতে হবে।
হামলাকারীরা ড্যানফস কন্ট্রোলার হাইজ্যাক করে ফরাসি সুপারমার্কেটের ফ্রিজ ৫০° সেলসিয়াস পর্যন্ত গরম করে।
হামলাকারীরা দূর থেকে ফ্রান্সের সুপারমার্কেটগুলো জুড়ে থাকা ড্যানফস একে-এসএম এবং একে-এসসি রেফ্রিজারেশন কন্ট্রোলারগুলো হাইজ্যাক করে, ইউনিটগুলোকে ৫০° সেলসিয়াস তাপমাত্রায় ডিফ্রস্ট মোডে পাঠিয়ে দেয় এবং মজুত খাদ্যদ্রব্য নষ্ট করে দেয়।
- কেন এটি গুরুত্বপূর্ণ
- ইন্টারনেটের সাথে সংযুক্ত ভৌত অবকাঠামো পরিচালনাকারী শিল্প নিয়ন্ত্রণ ডিভাইসগুলো দূর থেকে নিয়ন্ত্রণ করা যেতে পারে, যা গুরুতর আর্থিক এবং পরিচালনগত ক্ষতি ঘটাতে পারে।
- কী করবেন
- ড্যানফস AK-SM এবং AK-SC কন্ট্রোলারগুলোকে পাবলিক ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করুন অথবা নেটওয়ার্ক অ্যাক্সেস কঠোরভাবে ফিল্টার করুন।
SAP সর্বোচ্চ গুরুতর OAuth2 SSRF নিরাপত্তা ত্রুটি সম্পর্কে সতর্ক করেছে
SAP তার অক্টোবর ২০২৬ নিরাপত্তা আপডেটে একাধিক পণ্যের ২০টি নিরাপত্তা ত্রুটি সমাধান করেছে, যার মধ্যে পাইথনের ক্লাউড এসডিকে-তে থাকা সর্বোচ্চ-গুরুত্বপূর্ণ একটি দুর্বলতাও অন্তর্ভুক্ত।
এলজি স্মার্ট টিভিগুলো লোকাল নেটওয়ার্ক থেকে প্রি-অথ রুট টেকওভারের ঝুঁকিতে রয়েছে
ফার্মওয়্যার 04.54.40-এর LG webOS 7.5.7-25-এ থাকা তিনটি দুর্বলতাকে লোকাল নেটওয়ার্ক পোর্ট 3001-এর মাধ্যমে সংযুক্ত করে মালিকের হস্তক্ষেপ বা পিন প্রমাণীকরণ ছাড়াই স্মার্ট টিভিতে রুট অ্যাক্সেস পাওয়া সম্ভব।
- কেন এটি গুরুত্বপূর্ণ
- স্থানীয় আক্রমণকারীরা সিঙ্ক-ডেমো অ্যাপে থাকা বিশ্বস্ত টেস্ট সার্টিফিকেট ব্যবহার করে পিন প্রম্পট এড়িয়ে বিশেষাধিকারপ্রাপ্ত কী অর্জন করতে এবং টিভির কার্যক্রম হাইজ্যাক করতে পারে।
- কী করবেন
- প্রভাবিত এলজি স্মার্ট টিভির ফার্মওয়্যারটি অবিলম্বে সর্বশেষ প্যাচ করা সংস্করণে আপডেট করুন।
[ওয়েবিনার] রানটাইম আইডেন্টিটি কন্ট্রোলের মাধ্যমে কীভাবে এআই-চালিত প্রিভিলেজ এসকেলেশন বন্ধ করা যায়
শুধুমাত্র প্রমাণীকরণ এবং স্থির প্রবেশাধিকারের উপর নির্ভরশীল প্রচলিত পরিচয় নিয়ন্ত্রণ ব্যবস্থাগুলো পিছিয়ে পড়ছে, কারণ কৃত্রিম বুদ্ধিমত্তা (AI) আক্রমণকারীদের তথ্য সংগ্রহ এবং বিশেষাধিকার বৃদ্ধির গতিকে ত্বরান্বিত করছে।
- কী করবেন
- প্রমাণীকরণ-পরবর্তী কার্যকলাপ ক্রমাগত পর্যবেক্ষণ ও সীমাবদ্ধ করার জন্য রানটাইম আইডেন্টিটি কন্ট্রোলগুলো মূল্যায়ন করুন।
পণ্যের বিবরণ: বিটডিফেন্ডার এআই ভিজিবিলিটি অ্যান্ড কন্ট্রোল
বিটডিফেন্ডার উইন্ডোজ এন্ডপয়েন্টে চলমান অননুমোদিত এআই সফটওয়্যার, ব্রাউজারে পেস্ট করা ডেটা, এডিটর এক্সটেনশন এবং লোকাল মডেল রানটাইম ট্র্যাক করার জন্য গ্র্যাভিটিজোন এআই ভিজিবিলিটি অ্যান্ড কন্ট্রোল চালু করেছে।
মূল বিষয়গুলো
- ফ্রান্সে হামলার পরিপ্রেক্ষিতে ড্যানফস একে-এসএম এবং একে-এসসি রেফ্রিজারেশন কন্ট্রোলারগুলোতে রিমোট নেটওয়ার্ক অ্যাক্সেস বিচ্ছিন্ন করুন অথবা কঠোরভাবে ফিল্টার করুন।
- webOS চালিত এলজি স্মার্ট টিভিগুলো আপডেট করে তিনটি ধারাবাহিক লোকাল নেটওয়ার্ক দুর্বলতা প্যাচ করুন, যেগুলো প্রি-অথেনটিকেশন রুট অ্যাক্সেসের সুযোগ করে দেয়।