দৈনিক ব্রিফিং
মাইক্রোসফট: উইন্ডোজ সার্ভার ২০২২-এর মূলধারার সমর্থনের মেয়াদ শেষ হয়েছে।
আজকের ব্রিফিংয়ে পালো অল্টো নেটওয়ার্কস-এর একটি সক্রিয়ভাবে ব্যবহৃত RCE ত্রুটি, একটি প্রমাণীকরণবিহীন RCE পাথ ঠিক করা গুরুত্বপূর্ণ ড্রুপাল কোর আপডেট এবং জনপ্রিয় এআই টুলের ছদ্মবেশ ধারণকারী ম্যালওয়্যার ক্যাম্পেইন নিয়ে আলোচনা করা হয়েছে।
5টি খবর3 মিনিটের পাঠ
নেটওয়ার্ক অবকাঠামো এবং ওয়েব অ্যাপ্লিকেশনের ত্রুটিগুলোর সক্রিয় অপব্যবহার আজকের হুমকি পরিস্থিতিকে তুলে ধরে। পালো অল্টো নেটওয়ার্কস বাস্তব জগতে সক্রিয় একটি গুরুতর PAN-OS ত্রুটি প্যাচ করেছে, অন্যদিকে ড্রুপাল একটি ফিল্ড UI দুর্বলতার জন্য গুরুত্বপূর্ণ আপডেট প্রকাশ করেছে যা রিমোট কোড এক্সিকিউশন সক্ষম করে। এরই মধ্যে, হুমকি সৃষ্টিকারীরা কর্পোরেট ডিভাইসগুলোতে ম্যালওয়্যার ছড়ানোর জন্য এআই টুলের ছদ্মবেশ ধারণ করছে। পেরিমিটার ফায়ারওয়াল এবং ড্রুপাল ইনস্টলেশন পরিচালনাকারী নিরাপত্তা দলগুলোকে অবশ্যই অবিলম্বে প্যাচিংকে অগ্রাধিকার দিতে হবে। আপডেট প্রয়োগ করার সময় ফায়ারওয়াল ম্যানেজমেন্ট ইন্টারফেসগুলোকে বিশ্বস্ত জাম্প বক্সে সীমাবদ্ধ রাখলে তাৎক্ষণিক প্রতিকার পাওয়া যায়। ক্ষতিকারক এআই ডাউনলোড প্রতিরোধ করার জন্য সংস্থাগুলোর সফটওয়্যার ইনস্টলেশন নিয়ন্ত্রণও প্রয়োগ করা উচিত।
ড্রুপাল কন্ট্রিবিউটেড মডিউলের মাধ্যমে নো-লগইন পাথ ব্যবহার করে একটি গুরুতর কোর আরসিই ত্রুটি প্যাচ করেছে
ড্রুপাল তার ফিল্ড UI মডিউলের একটি গুরুতর কোর রিমোট কোড এক্সিকিউশন দুর্বলতার (CVE-2026-108097) জন্য প্যাচ প্রকাশ করেছে। যদিও শুধুমাত্র কোর সরাসরি কাজে লাগানো যায় না, তবে কন্ট্রিবিউটেড মডিউল বা কাস্টম কোডের মাধ্যমে আক্রমণের একাধিক পথ রয়েছে, যার মধ্যে অন্তত একটি প্রমাণীকরণবিহীন এক্সপ্লয়েট পাথও অন্তর্ভুক্ত।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান ঝুঁকিপূর্ণ কন্ট্রিবিউটেড মডিউল ব্যবহার করে ক্ষতিগ্রস্ত ড্রুপাল সংস্করণ চালাচ্ছে, তারা দূরবর্তী প্রমাণীকরণবিহীন আক্রমণকারীদের দ্বারা সম্পূর্ণ সার্ভার হ্যাক হওয়ার ঝুঁকিতে রয়েছে।
- কী করবেন
- সক্রিয় ব্রাঞ্চ অনুযায়ী ড্রুপাল কোর ইনস্টলেশনগুলো 11.4.10, 11.3.19, অথবা 10.6.19 ভার্সনে আপডেট করুন।
সক্রিয় অপব্যবহারের মধ্যে পালো অল্টো নেটওয়ার্কস PAN-OS অথেনটিকেটেড RCE ত্রুটি প্যাচ করেছে।
পালো অল্টো নেটওয়ার্কস PAN-OS-এ থাকা একটি সক্রিয়ভাবে ব্যবহৃত উচ্চ-গুরুত্বপূর্ণ রিমোট কোড এক্সিকিউশন দুর্বলতা (CVE-2026-0322) প্যাচ করেছে। এই ত্রুটিটি নেটওয়ার্ক অ্যাক্সেসসহ প্রমাণীকৃত আক্রমণকারীদের PA-Series, VM-Series, এবং Panorama ডিভাইসগুলোর ম্যানেজমেন্ট ইন্টারফেসে রুট প্রিভিলেজ ব্যবহার করে যথেচ্ছ কোড চালানোর সুযোগ দিত।
- কেন এটি গুরুত্বপূর্ণ
- সক্রিয় অপব্যবহারের মাধ্যমে হ্যাক হওয়া ব্যবহারকারী বা বিদ্বেষপরায়ণ অভ্যন্তরীণ ব্যক্তিরা পেরিমিটার ফায়ারওয়াল এবং কেন্দ্রীয় ব্যবস্থাপনা কনসোলের ওপর সম্পূর্ণ রুট-স্তরের নিয়ন্ত্রণ লাভ করতে পারে।
মার্কিন কোম্পানিগুলোতে ভুয়া এআই আক্রমণ ছড়িয়ে পড়ছে: এমএসএসপি-রা কীভাবে শুরুতেই এই ধরনের ঘটনা প্রতিরোধ করতে পারে
হুমকিদাতারা ম্যালওয়্যার ছড়াতে, ব্রাউজার সেশন হাইজ্যাক করতে এবং কর্পোরেট অ্যাকাউন্ট হ্যাক করতে জনপ্রিয় এআই পণ্যের ছদ্মবেশ ধারণ করছে। ANY.RUN-এর গবেষণা অনুযায়ী, ২০২৬ সালের এপ্রিল থেকে অক্টোবরের মধ্যে মার্কিন ব্যবসা প্রতিষ্ঠানগুলোকে লক্ষ্য করে ১,২৫৮টি পাবলিক স্যান্ডবক্স রানকে ভুয়া এআই ক্যাম্পেইনের সাথে যুক্ত করা হয়েছে।
- কেন এটি গুরুত্বপূর্ণ
- কর্মচারীরা অবিশ্বস্ত এআই অ্যাপ্লিকেশন ডাউনলোড করার মাধ্যমে প্রাতিষ্ঠানিক পরিচয়পত্র এবং সেশন টোকেন ফাঁস হওয়ার ঝুঁকি তৈরি করেন, যা নিরাপত্তা কার্যক্রমের ওপর বাছাই প্রক্রিয়ার অতিরিক্ত বোঝা চাপিয়ে দেয়।
মাইক্রোসফট: উইন্ডোজ সার্ভার ২০২২-এর মূলধারার সমর্থনের মেয়াদ শেষ হয়েছে।
অনুরোধকৃত নিবন্ধের বিষয়বস্তু অ্যাক্সেস করা যায়নি, কারণ উৎসটি একটি ক্লাউডফ্লেয়ার বট ভেরিফিকেশন চ্যালেঞ্জ পেজ প্রদর্শন করেছে।
আন্তর্জাতিক শিশু ও নিরস্ত্রীকরণ অভিযানে পুলিশ ৯৫ জন সন্দেহভাজনকে গ্রেপ্তার করেছে।
অনলাইন মেসেজিং গ্রুপের মাধ্যমে শিশু যৌন নির্যাতনমূলক সামগ্রী (সিএসএএম) বিতরণের লক্ষ্যে ইন্টারপোলের সমন্বিত এক অভিযানে লাতিন আমেরিকা ও ইউরোপের ১৭টি দেশের আইন প্রয়োগকারী কর্তৃপক্ষ ৯৫ জন সন্দেহভাজনকে গ্রেপ্তার করেছে।
- কেন এটি গুরুত্বপূর্ণ
- আইন প্রয়োগকারী অভিযানের বিশদ বিবরণ এবং সম্ভাব্য প্রাতিষ্ঠানিক প্রভাব মূল পাঠে পাওয়া যায়নি।
মূল বিষয়গুলো
- বর্তমানে সক্রিয়ভাবে ব্যবহৃত হচ্ছে এমন একটি অথেনটিকেটেড আরসিই (RCE) ত্রুটি, CVE-2026-0322, সমাধান করার জন্য পালো অল্টো নেটওয়ার্কস PAN-OS ফায়ারওয়াল এবং প্যানোরামা প্যাচ করুন।
- গুরুতর ফিল্ড UI ত্রুটি CVE-2026-108097 সমাধান করতে Drupal ইনস্টলেশনগুলিকে 11.4.10, 11.3.19, বা 10.6.19-এ আপডেট করুন।
- অপব্যবহারের ঝুঁকি কমাতে PAN-OS ম্যানেজমেন্ট ইন্টারফেসে প্রবেশাধিকার শুধুমাত্র বিশ্বস্ত অভ্যন্তরীণ আইপি অ্যাড্রেস বা জাম্প বক্সে সীমাবদ্ধ করুন।