দৈনিক ব্রিফিং
F5 NGINX-এর গুরুতর দুর্বলতাগুলোর জন্য আউট-অফ-ব্যান্ড প্যাচ প্রকাশ করেছে।
শাইনিহান্টার্স কর্তৃক চাঁদাবাজির বিষয়ে ফেডারেল তদন্ত সফটওয়্যার সরবরাহ শৃঙ্খল আক্রমণ এবং সক্রিয় কৃত্রিম বুদ্ধিমত্তার ঝুঁকির সাথে জড়িত।
5টি খবর2 মিনিটের পাঠ
এফবিআই-এর নিয়োগ সাইট হ্যাক হওয়ার পর শাইনিহান্টার্স-এর চাঁদাবাজির অভিযান তদন্তকারীরা র্যানসমওয়্যার আলোচকদের সরাসরি গোষ্ঠীটির অবকাঠামোর সাথে যুক্ত করেছেন। নেদারল্যান্ডসে একজন মূল সন্দেহভাজনকে গ্রেপ্তারের সময় আটক করা সংকেত যোগাযোগ তদন্তকারীদের চাঁদাবাজির কার্যক্রম এবং উচ্চ-পর্যায়ের আলোচনা সম্পর্কে সরাসরি ধারণা দিয়েছে।
একই সময়ে, সফটওয়্যার ডেভেলপমেন্ট টিমগুলো প্রচলিত সাপ্লাই চেইন এবং উদীয়মান এআই টুল উভয় ক্ষেত্রেই পরিচালনগত ঝুঁকির সম্মুখীন হচ্ছে। GhostAction ক্যাম্পেইনের পেছনের আক্রমণকারীরা কয়েক ডজন গিটহাব রিপোজিটরিতে ফন্ট ফাইলের ছদ্মবেশে ক্রেডেনশিয়াল-চুরি করা ম্যালওয়্যার সক্রিয়ভাবে ছড়াচ্ছে, অন্যদিকে Salesforce Agentforce-এর এন্টারপ্রাইজ ইমপ্লিমেন্টেশনগুলো স্ট্যান্ডার্ড ইনটেক ফ্লো-এর মাধ্যমে অভ্যন্তরীণ এআই এজেন্ট প্রম্পটগুলোকে প্রমাণীকরণবিহীন ইনপুটের কাছে উন্মুক্ত করে দেওয়ার ঝুঁকিতে রয়েছে।
ফেডারেল কর্তৃপক্ষ সন্দেহ করছে যে মুক্তিপণ আলোচক শাইনিহান্টার্স-এর চাঁদাবাজির সাইটটি চালাত।
মার্কিন যুক্তরাষ্ট্রের ফেডারেল তদন্তকারীরা সন্দেহ করছেন যে, একটি র্যানসমওয়্যার মধ্যস্থতা প্রতিষ্ঠানের একজন নির্বাহী ‘শাইনিহান্টার্স’ নামক চাঁদাবাজ গোষ্ঠীকে ভুক্তভোগীদের কাছ থেকে জোরপূর্বক অর্থ আদায়ের জন্য একটি চাপ সৃষ্টিকারী ওয়েবসাইট পরিচালনায় সহায়তা করেছিলেন। সাম্প্রতিক কয়েকটি গ্রেপ্তার এবং এফবিআই-এর নিয়োগ ওয়েবসাইটে তথ্য ফাঁসের ঘটনার পর এই তদন্ত শুরু হয়েছে, যে ঘটনায় কর্মীদের সংবেদনশীল তথ্য ফাঁস হয়ে যায়।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান চাঁদাবাজির অর্থ নিয়ে আলোচনা করে, তারা র্যানসমওয়্যার গোষ্ঠীর সাথে সরাসরি যুক্ত বা তাদের সহায়তাকারী সত্তার সংস্পর্শে আসার ঝুঁকিতে থাকে।
- কী করবেন
- তৃতীয় পক্ষের র্যানসমওয়্যার নেগোসিয়েশন ফার্মগুলোর যাচাই-বাছাই প্রক্রিয়া এবং ঘটনা মোকাবিলার প্রোটোকল পর্যালোচনা করুন।
ঘোস্টঅ্যাকশন আক্রমণকারীরা ৯৪টি গিটহাব রিপোজিটরিতে ফন্টের ছদ্মবেশে ক্রেডেনশিয়াল স্টিলার স্থাপন করেছে।
GhostAction নামক হুমকি সৃষ্টিকারী গোষ্ঠীটি ৯৪টি গিটহাব রিপোজিটরিতে একটি ফন্ট ফাইলের ছদ্মবেশে ক্রেডেনশিয়াল-চুরিকারী ম্যালওয়্যার স্থাপন করে তাদের সাপ্লাই চেইন অভিযান প্রসারিত করেছে। গিটহাব পূর্ববর্তী ওয়ার্কফ্লো ইনজেকশন কৌশলগুলো প্রশমিত করার পর, আক্রমণকারীরা তথ্য পাচারের এন্ডপয়েন্ট হিসেবে কাজ করার জন্য স্পুফড ডোমেইন পরিকাঠামোও নিবন্ধন করে।
- কেন এটি গুরুত্বপূর্ণ
- হ্যাক হওয়া গিটহাব রিপোজিটরি ব্যবহারকারী ওপেন-সোর্স রক্ষণাবেক্ষণকারী এবং ডেভেলপাররা ক্রেডেনশিয়াল চুরি এবং বিল্ড এনভায়রনমেন্ট হ্যাক হওয়ার ঝুঁকিতে থাকেন।
ইমেল থেকে কেস হয়ে বোর্ডরুম পর্যন্ত: কীভাবে উত্তরাধিকারসূত্রে প্রাপ্ত এজেন্টরা সফটওয়্যারের জন্য নির্মিত শাসনব্যবস্থাকে ভেঙে দেয়
Salesforce Agentforce-এ, কোনো এজেন্টকে ইভেন্টের প্রতি সাড়া দেওয়ার জন্য প্রস্তাবিত উপায় হলো একটি ফ্লো (Flow): যখন কোনো রেকর্ড তৈরি হয় বা কোনো কেস আপডেট করা হয়, তখন ফ্লো-টি এজেন্টের প্রম্পটে ডেটা পাঠিয়ে দেয়।
- কেন এটি গুরুত্বপূর্ণ
- বিদ্যমান ইনটেক ওয়ার্কফ্লোর উপর নির্ভরশীল এন্টারপ্রাইজ এআই এজেন্ট ইমপ্লিমেন্টেশনগুলো এআই লজিককে পরোক্ষ প্রম্পট ইনজেকশন এবং অনাকাঙ্ক্ষিত স্বায়ত্তশাসিত কার্যকলাপের ঝুঁকিতে ফেলতে পারে।
F5 NGINX-এর গুরুতর দুর্বলতাগুলোর জন্য আউট-অফ-ব্যান্ড প্যাচ প্রকাশ করেছে।
F5 একাধিক NGINX ওয়েব সার্ভার ত্রুটি সমাধানের জন্য আউট-অফ-ব্যান্ড নিরাপত্তা প্যাচ প্রকাশ করেছে, যার মধ্যে তিনটি গুরুতর দুর্বলতা রয়েছে যা আক্রমণকারীদের ঝুঁকিপূর্ণ সিস্টেমে কোড কার্যকর করার সুযোগ দিতে পারে।
- কেন এটি গুরুত্বপূর্ণ
- উৎস প্রসঙ্গে কোনো বিবরণ প্রদান করা হয়নি।
মাইক্রোসফট আউটলুকের একটি ক্লাসিক বাগ সমাধান করেছে, যার ফলে কোপাইলট বাটনগুলো লুকিয়ে যেত।
মাইক্রোসফট একটি পরিচিত সমস্যার সমাধান করেছে, যার ফলে কিছু উইন্ডোজ ব্যবহারকারীর ক্লাসিক আউটলুক ডেস্কটপ মেইল ক্লায়েন্ট থেকে কোপাইলট চ্যাট এবং কোপাইলট বাটনগুলো অদৃশ্য হয়ে যাচ্ছিল।
- কেন এটি গুরুত্বপূর্ণ
- উৎস প্রসঙ্গে কোনো বিবরণ প্রদান করা হয়নি।
মূল বিষয়গুলো
- ফেডারেল তদন্তকারীরা মুক্তিপণ আলোচকদেরকে শাইনিহান্টার্সের চাঁদাবাজির পরিকাঠামো পরিচালনার সাথে যুক্ত করেছেন।
- GhostAction ক্যাম্পেইনটি ৯৪টি গিটহাব রিপোজিটরি জুড়ে নকল ফন্ট ফাইলের মধ্যে ক্রেডেনশিয়াল স্টিলার লুকিয়ে রাখছে।
- পাবলিক ইমেল-টু-কেস ট্রিগারের কাছে উন্মুক্ত সেলসফোর্স এজেন্টফোর্স ফ্লোগুলো প্রমাণীকরণবিহীন প্রম্পট ইনজেকশনের সুযোগ দেয়।