দৈনিক ব্রিফিং
আর্মারি ক্যাসেল কর্তৃক বিয়ন্ডট্রাস্ট জিরো-ডে অপব্যবহার; এআই ডিসিশন মডেল এসওসি প্ল্যাটফর্মে প্রবেশ করছে
আজকের ব্রিফিংয়ে বিয়ন্ডট্রাস্ট (BeyondTrust)-এর একটি ব্যবহৃত জিরো-ডে দুর্বলতা এবং নিরাপত্তা কার্যক্রম প্ল্যাটফর্মগুলোতে এআই সিদ্ধান্ত মডেলের দ্রুত গ্রহণ নিয়ে আলোচনা করা হয়েছে।
5টি খবর2 মিনিটের পাঠ
চীন-সমর্থিত গুপ্তচরবৃত্তি গোষ্ঠী আর্মারি ক্যাসেলের সাথে যুক্ত হুমকি সৃষ্টিকারীরা প্যাচ উপলব্ধ হওয়ার আগেই বিয়ন্ডট্রাস্ট রিমোট সাপোর্ট অ্যাপ্লায়েন্সের একটি জিরো-ডে দুর্বলতাকে সক্রিয়ভাবে কাজে লাগিয়েছিল। এই ত্রুটিটি ঝুঁকিপূর্ণ অ্যাপ্লায়েন্সগুলোতে অননুমোদিত রিমোট ফাইল অপারেশনের সুযোগ করে দিয়েছিল।
একই সময়ে, নিরাপত্তা কার্যক্রম দলগুলো TypeSafe AI, OpenAI, এবং Cribl-এর মতো সরবরাহকারীদের তৈরি নন-টেক্সট এআই ডিসিশন মডেলগুলো মূল্যায়ন করছে, যা SOC পরিবেশে দ্রুত সিদ্ধান্ত গ্রহণকে ত্বরান্বিত করার জন্য ডিজাইন করা হয়েছে।
চীন-সংশ্লিষ্ট হ্যাকাররা বিয়ন্ডট্রাস্ট-এর জিরো-ডে কৌশল কাজে লাগিয়ে রিমোট সাপোর্ট সার্ভারগুলো দখল করে নিয়েছে।
চীন-সমর্থিত গোষ্ঠী আর্মারি ক্যাসেল, বিয়ন্ডট্রাস্ট রিমোট সাপোর্টে থাকা জিরো-ডে ত্রুটি CVE-2026-102764 (CVSS 9.3)-কে কাজে লাগিয়ে অননুমোদিত রিমোট ফাইল কার্যক্রম পরিচালনা করেছে।
- কী করবেন
- BT26-05-RS প্যাচটি প্রয়োগ করুন অথবা পুরোনো BeyondTrust Remote Support ইনস্ট্যান্সগুলো আপগ্রেড করুন।
জাপানে বার্গার কিং-এর তথ্য ফাঁসের ঘটনায় ১১ মিলিয়ন গ্রাহকের রেকর্ড ফাঁস হয়েছে।
বিশ্বব্যাপী ফাস্ট-ফুড জায়ান্ট বার্গার কিং-এর জাপানি শাখা বার্গার কিং জাপান, ১১.১৮ মিলিয়ন গ্রাহকের রেকর্ড সম্বলিত একটি সার্ভারে আক্রমণকারীরা প্রবেশ করার পর একটি বড় ধরনের ডেটা ফাঁসের ঘটনা প্রকাশ করেছে।
মাইক্রোসফট: অক্টোবরের উইন্ডোজ আপডেটে স্মার্ট অ্যাপ কন্ট্রোল অকার্যকর হয়ে যেতে পারে।
মাইক্রোসফট জানিয়েছে যে, এই মাসের KB5127648 উইন্ডোজ ১১ নিরাপত্তা আপডেটটি ইনস্টল করার পর কিছু ব্যবহারকারী স্মার্ট অ্যাপ কন্ট্রোল চালু করতে সমস্যায় পড়তে পারেন।
বিএই সিস্টেমসের সাইবার হামলায় মার্কিন যুক্তরাষ্ট্রের ফেডারেল আদালতের কার্যক্রম ব্যাহত হয়েছে।
জানা গেছে, বিএই সিস্টেমসকে লক্ষ্য করে চালানো একটি সাইবার হামলা মার্কিন যুক্তরাষ্ট্রের ফেডারেল আদালতের কার্যক্রমে প্রভাব ফেলেছে, যদিও প্রদত্ত তথ্যে কেবল একটি ক্লাউডফ্লেয়ার যাচাইকরণ পৃষ্ঠাই দেখা যাচ্ছে।
এআই সিদ্ধান্ত মডেল এবং এআই এসওসি প্ল্যাটফর্মের উপর তাদের প্রভাব
TypeSafe AI Jev, OpenAI Decisions API, এবং Cribl cribl-decision-এর মতো এআই ডিসিশন মডেলগুলো টেক্সট তৈরি না করেই সরাসরি স্টেট এবং টাইপ করা প্রশ্ন পাঠিয়ে স্কোর বা অপশন তৈরি করে।
- কেন এটি গুরুত্বপূর্ণ
- নিরাপত্তা কার্যক্রম প্ল্যাটফর্মগুলো সিস্টেমের অবস্থা সরাসরি প্রক্রিয়াকরণ করতে এবং অপারেশনাল ট্রায়েজ স্বয়ংক্রিয় করতে নন-টেক্সট এআই ডিসিশন মডেল ব্যবহার করতে পারে।
মূল বিষয়গুলো
- প্যাচ প্রকাশের আগেই আর্মারি ক্যাসেল বিয়ন্ডট্রাস্ট রিমোট সাপোর্টে CVE-2026-102764 নামক জিরো-ডে দুর্বলতার সুযোগ নিয়েছিল।
- সেলফ-হোস্টেড বিয়ন্ডট্রাস্ট রিমোট সাপোর্ট ভার্সন ২৪.৩.১ থেকে ২৬.২.৩ পর্যন্ত অননুমোদিত ফাইল অপারেশন প্রতিরোধ করার জন্য BT26-05-RS প্যাচটি প্রয়োজন।
- ২০২৬ সালের ৯ই অক্টোবর থেকে BeyondTrust SaaS ইনস্ট্যান্সগুলো CVE-2026-102764-এর জন্য স্বয়ংক্রিয় আপডেট পেয়েছে।
- SOC প্ল্যাটফর্মগুলো TypeSafe AI Jev, OpenAI Decisions API, এবং cribl-decision-এর মতো নন-টেক্সট এআই ডিসিশন মডেল গ্রহণ করছে।