দৈনিক ব্রিফিং
PHP2Shell দুর্বলতা, Chrome ClickFix সতর্কতা এবং Bronze Sandcastle সাইবার গুপ্তচরবৃত্তি
আজকের ব্রিফিংয়ে আসন্ন PHP RCE প্যাচ, ClickFix সোশ্যাল ইঞ্জিনিয়ারিংয়ের বিরুদ্ধে Chrome-এর নতুন প্রতিরোধ ব্যবস্থা এবং Sandboxie DLL সাইডলোডিং ব্যবহারকারী রাষ্ট্র-সমর্থিত ম্যালওয়্যার নিয়ে আলোচনা করা হবে।
5টি খবর3 মিনিটের পাঠ
আজ গুরুত্বপূর্ণ ওয়েব পরিকাঠামোর ওপর জরুরিভাবে নজর দেওয়া হচ্ছে, কারণ রক্ষণাবেক্ষণকারীরা PHP2Shell নামে পরিচিত দুটি অত্যন্ত গুরুতর PHP রিমোট কোড এক্সিকিউশন দুর্বলতা প্যাচ করার প্রস্তুতি নিচ্ছেন। যেহেতু প্রাথমিক আক্রমণের প্রচেষ্টা ইতিমধ্যেই শনাক্ত করা হয়েছে, তাই PHP পরিবেশ পরিচালনাকারী নিরাপত্তা দলগুলোকে দ্রুত প্যাচ প্রয়োগের জন্য প্রস্তুত থাকতে হবে।
এন্ডপয়েন্ট পর্যায়ে, হুমকি সৃষ্টিকারীরা তাদের ডেলিভারি কৌশল ক্রমাগত উন্নত করে চলেছে। গুগল ক্রোম ক্লিকফিক্স আক্রমণের বিরুদ্ধে হালনাগাদ সুরক্ষা ব্যবস্থা চালু করছে, যা ব্যবহারকারীদের টার্মিনাল কমান্ড চালাতে প্ররোচিত করে। অন্যদিকে, চীন-সমর্থিত হুমকি গোষ্ঠী ব্রোঞ্জ স্যান্ডক্যাসেল এশিয়া ও আফ্রিকা জুড়ে স্থায়ী ব্যাকডোর স্থাপনের জন্য স্যান্ডবক্সি ডিএলএল সাইডলোডিংয়ের সক্রিয়ভাবে অপব্যবহার করছে।
PHP2Shell: 14:00 UTC PHP RCE প্যাচের আগে আসলে কী আপনাকে সুরক্ষা দেয়, এবং কী দেয় না
PHP2Shell নামে পরিচিত দুটি প্যাচবিহীন গুরুতর পিএইচপি রিমোট কোড এক্সিকিউশন দুর্বলতার জন্য ২১শে অক্টোবর ১৪:০০ ইউটিসি-তে একটি সমাধান প্রকাশের আগে প্রাথমিক পর্যায়ে এর অপব্যবহারের চেষ্টা চলছে। ক্লাউডফ্লেয়ার জরুরি ভিত্তিতে কিছু অস্থায়ী নিয়ম চালু করেছে, কিন্তু প্যাচিংয়ের আগে কোনো সম্পূর্ণ সমাধান নেই।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান পাবলিক সার্ভারে পিএইচপি অ্যাপ্লিকেশন হোস্ট করে, অফিসিয়াল প্যাচগুলো স্থাপন না করা পর্যন্ত তারা দূরবর্তী আক্রমণের উচ্চ ঝুঁকিতে থাকে।
ব্যবহারকারীদের ক্ষতিকর কমান্ড চালানো থেকে বিরত রাখতে গুগল ক্রোম ক্লিকফিক্স সতর্কবার্তা যুক্ত করেছে
ক্লিকফিক্স সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ থেকে রক্ষা করার জন্য, গুগল ‘এনহ্যান্সড প্রোটেকশন’ চালু থাকা ব্যবহারকারীদের জন্য ক্রোমের উন্নত সুরক্ষা ব্যবস্থা চালু করছে। এই ধরনের আক্রমণে, ক্ষতিকারক ওয়েবসাইটগুলো ব্যবহারকারীদেরকে টার্মিনাল বা উইন্ডোজ রান কমান্ড চালাতে প্ররোচিত করে, যা ইনফরমেশন স্টিলার এবং রিমোট অ্যাক্সেস ট্রোজানের মতো ম্যালওয়্যার ছড়িয়ে দেয়।
- কেন এটি গুরুত্বপূর্ণ
- আপোসকৃত সাইট বা ক্ষতিকারক বিজ্ঞাপনে প্রবেশকারী ব্যবহারকারীরা প্রতারিত হয়ে ম্যানুয়ালি এমন কোড চালান, যা সিস্টেমকে সংক্রামিত করার জন্য ব্রাউজারের প্রচলিত নিরাপত্তা ব্যবস্থাকে পাশ কাটিয়ে যায়।
চীন-সমর্থিত ব্রোঞ্জ স্যান্ডক্যাসেল ব্যাকডোর স্থাপনের জন্য স্যান্ডবক্সি ডিএলএল সাইডলোডিংয়ের অপব্যবহার করে
সোফোস গবেষকরা ব্রোঞ্জ স্যান্ডক্যাসেল নামক একটি চীন-সমর্থিত হুমকি গোষ্ঠীর বিশদ বিবরণ দিয়েছেন, যা ২০২৫ সালের মাঝামাঝি থেকে এশিয়া ও আফ্রিকার সংস্থাগুলোকে লক্ষ্যবস্তু করছে। এই গোষ্ঠীটি মূলত UTC+8 সময় অঞ্চলে কাজ করার সময়, পরিবর্তিত মিটারপ্রেটার শেল এবং ব্যাকডোর প্রবেশ করানোর জন্য স্যান্ডবক্সি ডিএলএল সাইডলোডিংয়ের ব্যাপক অপব্যবহার করে।
- কেন এটি গুরুত্বপূর্ণ
- ফিলিপাইন, তাইওয়ান, আফগানিস্তান, নামিবিয়া এবং দক্ষিণ কোরিয়ার প্রতিষ্ঠানগুলো সক্রিয় সাইবার গুপ্তচরবৃত্তি এবং ডিএলএল সাইডলোডিংয়ের মাধ্যমে গোপনে ও স্থায়ীভাবে প্রবেশাধিকারের সম্মুখীন হচ্ছে।
জেনারেটিভ এআই আচরণের সুস্পষ্ট লক্ষণ মুছে ফেলছে এবং শুধুমাত্র আচরণের উপর ভিত্তি করে শনাক্তকরণকে দুর্বল করে দিচ্ছে, প্রুফপয়েন্টের প্রতিবেদন।
প্রুফপয়েন্টের প্রতিবেদন অনুযায়ী, আক্রমণকারীরা ক্ষতিকারক ইমেল থেকে সাধারণ ভাষা এবং টেমপ্লেটের লক্ষণগুলো মুছে ফেলতে জেনারেটিভ এআই ব্যবহার করছে। প্রতিটি প্রাপকের জন্য স্বতন্ত্র ও সাবলীল বার্তা তৈরি করে আক্রমণকারীরা প্রচলিত আচরণগত ইমেল নিরাপত্তা ফিল্টারগুলোকে পাশ কাটিয়ে যায়, যার ফলে ব্যবসায়িক ইমেল যোগাযোগের (BEC) ক্ষেত্রে বিলিয়ন ডলারের ক্ষতি হয়।
- কেন এটি গুরুত্বপূর্ণ
- যেসব প্রতিষ্ঠান শুধুমাত্র আচরণগত বা প্যাটার্ন-ম্যাচিং ইমেল ফিল্টারের ওপর নির্ভর করে, তারা বিশেষভাবে তৈরি ফিশিং এবং বিজনেস ইমেল কম্প্রোমাইজ আক্রমণের উচ্চতর ঝুঁকির সম্মুখীন হয়।
মাইক্রোসফট পাওয়ারটয়েজ-এ নতুন কার্সরহাইড ও বাটন লক মাউস টুল যুক্ত করা হয়েছে।
মাইক্রোসফট পাওয়ারটয়েজ ০.১০২ প্রকাশ করেছে, যাতে দুটি নতুন মাউস ইউটিলিটি, নতুন কমান্ড-লাইন টুল এবং কমান্ড প্যালেটের উন্নতি অন্তর্ভুক্ত রয়েছে।
মূল বিষয়গুলো
- টার্মিনাল অ্যাপ্লিকেশনগুলিতে ক্ষতিকারক কমান্ড চালানোর জন্য ClickFix প্রম্পট এলে, ব্যবহারকারীদের সতর্ক করতে Google Chrome-এ Enhanced Protection চালু করুন।
- প্রুফপয়েন্টের মতে, জেনারেটিভ এআই প্রচলিত আচরণগত সংকেতগুলো দূর করে এবং ফিশিংয়ের দক্ষতা বাড়ায়, তাই ইমেইল সুরক্ষার অবস্থা পর্যালোচনা করুন।