দৈনিক ব্রিফিং
নোড২শেল আরসিই, আনপ্যাচড পিএইচপি অ্যাডভাইজরি এবং পাইথন পিলো ফ্ল
আজকের ব্রিফিংয়ে Node.js এবং Python Pillow-তে রিমোট কোড এক্সিকিউশনের ঝুঁকি, একটি আনপ্যাচড PHP কনফিগারেশন অ্যাডভাইজরি এবং ইউক্রেনে ব্যবহৃত একটি মেশ-নেটওয়ার্ক ব্যাকডোর নিয়ে আলোচনা করা হয়েছে।
5টি খবর3 মিনিটের পাঠ
বর্তমানে ওয়েব অ্যাপ্লিকেশন রানটাইম এবং জনপ্রিয় ডিপেন্ডেন্সিগুলো আলোচনার কেন্দ্রবিন্দুতে চলে এসেছে, এবং Node.js, PHP, ও Python-এর Pillow ইমেজ লাইব্রেরির মতো প্ল্যাটফর্মগুলোতে নতুন নতুন কোড এক্সিকিউশন পদ্ধতি আবির্ভূত হচ্ছে। যেসব প্রতিষ্ঠান ওয়েব প্ল্যাটফর্ম রক্ষণাবেক্ষণ করে, তাদের অবশ্যই এই মূল সার্ভার উপাদানগুলো নিরীক্ষা করতে হবে এবং দ্রুত আপডেট প্রয়োগ করতে হবে।
একই সময়ে, লক্ষ্যবস্তুভিত্তিক সাইবার অভিযানগুলো ক্রমবর্ধমান স্থায়ী কৌশল প্রদর্শন করছে। হুমকি সৃষ্টিকারী গোষ্ঠী স্যান্ডওয়ার্ম এবং ইউএসি-০০৯৯ ডেটা ওয়াইপারের পাশাপাশি একটি অভিনব মেশ নেটওয়ার্ক ব্যাকডোর ব্যবহার করেছে, যা গুরুত্বপূর্ণ অবকাঠামোর মধ্যে অপ্রচলিত কমান্ড-অ্যান্ড-কন্ট্রোল চ্যানেলগুলো পর্যবেক্ষণের প্রয়োজনীয়তার ওপর জোর দেয়।
পাইথনের জনপ্রিয় পিলো ইমেজ লাইব্রেরির একটি গুরুতর ত্রুটির কারণে বিশেষভাবে তৈরি করা ছবির মাধ্যমে কোড কার্যকর করা যায়।
পাইথনের পিলো (Pillow) লাইব্রেরিতে একটি গুরুতর দুর্বলতা (CVE-2026-112900) ছিল, যা EPS ইমেজ প্রসেস করার সময় রিমোট কোড এক্সিকিউশনের সুযোগ করে দিত। পিলো কোনো রকম যাচাই-বাছাই ছাড়াই ফাইলের নামগুলো ঘোস্টস্ক্রিপ্টে (Ghostscript) পাঠাতো, যার ফলে বিশেষভাবে তৈরি করা ফাইলের নামের মাধ্যমে কমান্ড ইনজেকশন সম্ভব হতো। পিলো ভার্সন 13.0.0-এ এই ত্রুটিটি সংশোধন করা হয়েছে।
- কেন এটি গুরুত্বপূর্ণ
- ওয়েব অ্যাপ্লিকেশন, ইমেজ প্রসেসিং ওয়ার্কফ্লো এবং মেশিন লার্নিং পাইপলাইন জুড়ে পিলো ব্যাপকভাবে ব্যবহৃত হয়, যা অবিশ্বস্ত ছবি প্রক্রিয়াকারী সিস্টেমগুলোকে কমান্ড কার্যকরের ঝুঁকিতে ফেলে দেয়।
রাশিয়া-সংশ্লিষ্ট হ্যাকাররা ইউক্রেনে বিধ্বংসী হামলায় নতুন মেশ নেটওয়ার্ক ব্যাকডোর ব্যবহার করেছে।
রাশিয়ার রাষ্ট্র-সমর্থিত হুমকি গোষ্ঠী স্যান্ডওয়ার্ম একটি ইউক্রেনীয় লজিস্টিক ফার্মের বিরুদ্ধে একটি বিধ্বংসী হামলায় ইউএসি-০০৯৯-এর সাথে সহযোগিতা করেছে। ইউএসি-০০৯৯ ম্যাচওক (MATCHWOK) ব্যাকডোর এবং মিথিকর্যাটাটোস্কর (MythicRatatoskr) নামক একটি নতুন মেশ নেটওয়ার্ক ব্যাকডোর স্থাপন করে, যা ইগড্রাসিল (Yggdrasil)-এর মাধ্যমে যোগাযোগ করত এবং এরপর ডেটা মুছে ফেলার অভিযান চালানোর জন্য স্যান্ডওয়ার্মকে অ্যাক্সেস হস্তান্তর করে।
- কেন এটি গুরুত্বপূর্ণ
- আক্রমণকারীরা ধ্বংসাত্মক ডেটা মুছে ফেলার অভিযান চালানোর আগে শনাক্তকরণ এড়াতে ইগড্রাসিলের মতো মেশ নেটওয়ার্কের ওপর অভিনব C2 পরিকাঠামো ব্যবহার করছে।
গবেষকরা বিশেষভাবে তৈরি ব্রোটলি ডেটা ব্যবহার করে Node.js বিল্ডে Node2Shell RCE এক্সপ্লয়েট প্রদর্শন করেছেন।
গবেষকরা অফিসিয়াল Node.js 24.22.0 Linux arm64 বিল্ডের বিরুদ্ধে একটি কার্যকর Node2Shell রিমোট কোড এক্সিকিউশন এক্সপ্লয়েট প্রদর্শন করেছেন। এই এক্সপ্লয়েটটি ক্ষতিকারক সংকুচিত ডেটা প্রেরণ করে যথেচ্ছ কোড চালানোর মাধ্যমে একটি Brotli ডিকোডার ত্রুটিকে (CVE-2026-111497) লক্ষ্য করে। Node.js 24.22.1 সহ সংশোধিত সংস্করণগুলো এই পেলোডটি প্রত্যাখ্যান করে।
- কেন এটি গুরুত্বপূর্ণ
- দুর্বল Node.js বিল্ড ব্যবহার করে অবিশ্বস্ত Brotli সংকুচিত ডেটা ডিকোডকারী অ্যাপ্লিকেশনগুলি রিমোট কোড এক্সিকিউশনের ঝুঁকিতে থাকে।
PHP2Shell-এর জরুরি প্যাচ প্রকাশের দুই দিন পর আরেকটি প্যাচবিহীন RCE-এর বিষয়ে PHP সতর্ক করেছে।
PHP, CVE-2026-115560 সম্পর্কে সতর্ক করেছে, যা একটি প্যাচবিহীন RCE দুর্বলতা এবং এটি সেইসব সেটআপকে প্রভাবিত করে যেখানে session.serialize_handler-কে php_binary বা php_serialize-এ সেট করা থাকে। এটি CVE-2026-109618 এবং CVE-2026-109619-এর জরুরি প্যাচের পরে এসেছে। PHP কোনো জরুরি প্যাচ প্রকাশ করছে না এবং সেশন আপলোড অগ্রগতি নিষ্ক্রিয় করার পরামর্শ দিচ্ছে।
- কেন এটি গুরুত্বপূর্ণ
- নির্দিষ্ট পিএইচপি সেশন কনফিগারেশন অপশনযুক্ত ওয়েব অ্যাপ্লিকেশনগুলো পরবর্তী নিয়মিত আপডেট না হওয়া পর্যন্ত রিমোট কোড এক্সিকিউশনের ঝুঁকিতে থাকে।
HPE সর্বোচ্চ তীব্রতার আটটি RCE এবং অথোরাইজেশন বাইপাস AOS ত্রুটি প্যাচ করেছে।
BleepingComputer-এর ভেরিফিকেশন পেজটি একটি ক্লাউডফ্লেয়ার নিরাপত্তা চ্যালেঞ্জ হিসেবে দেখা দেওয়ায়, AOS ত্রুটির জন্য HPE-এর প্যাচ রিলিজ সংক্রান্ত খবরের বিস্তারিত তথ্য পুনরুদ্ধার করা সম্ভব হচ্ছিল না।
মূল বিষয়গুলো
- Brotli ডিকোডার ত্রুটি CVE-2026-111497-এর মাধ্যমে রিমোট কোড এক্সিকিউশন প্রতিরোধ করতে Node.js সংস্করণ 24.22.1-এ আপডেট করুন।
- রাশিয়ার সাথে যুক্ত চক্রগুলো ডেটা মুছে ফেলার আক্রমণের আগে ইগড্রাসিল মেশ নেটওয়ার্কের মাধ্যমে যোগাযোগের জন্য মিথিকরাটাতোস্কর ব্যাকডোরটি ব্যবহার করেছিল।