গুগল ক্রোম ব্রাউজারের জন্য জরুরি নিরাপত্তা আপডেট প্রকাশ করেছে

জিরো-ডে দুর্বলতা আক্রমণকারীদের ক্রোমের স্যান্ডবক্স সুরক্ষা বাইপাস করার সুযোগ দেয়, যা ম্যালওয়্যার ইনস্টল করার এবং ভুক্তভোগীর কম্পিউটারের নিয়ন্ত্রণ নেওয়ার একটি গুরুত্বপূর্ণ পদক্ষেপ।

প্রযুক্তি জায়ান্ট গুগল তাদের ক্রোম ব্রাউজারের জন্য একটি জরুরি নিরাপত্তা আপডেট প্রকাশ করেছে, যা ২০২৫ সালে আবিষ্কৃত প্রথম গুরুতর শূন্য-দিনের দুর্বলতা ঠিক করার জন্য।

হ্যাকার গোষ্ঠীগুলি আক্রমণে CVE-2'25-2783 হিসাবে চিহ্নিত দুর্বলতাকে কাজে লাগাচ্ছে।

জিরো-ডে দুর্বলতা এমন একটি শব্দ যা নিরাপত্তা দুর্বলতাগুলিকে বর্ণনা করতে ব্যবহৃত হয় যা এখনও প্রকাশ বা সংশোধন করা হয়নি। হ্যাকার এবং সাইবার অপরাধীরা এই দুর্বলতার সুযোগ নিয়ে ব্যবসা এবং কর্পোরেশনের কম্পিউটার সিস্টেমে প্রবেশ করে ডেটা চুরি বা পরিবর্তন করবে।

গুগল একটি নিরাপত্তা সতর্কতা জারি করেছে, যেখানে এই দুর্বলতাটিকে তুলনামূলকভাবে উচ্চ তীব্রতা হিসাবে বর্ণনা করা হয়েছে। এই দুর্বলতা আক্রমণকারীদের ক্রোমের স্যান্ডবক্স সুরক্ষা বাইপাস করার সুযোগ দেয়, যা ম্যালওয়্যার ইনস্টল করার এবং ভুক্তভোগীর কম্পিউটারের নিয়ন্ত্রণ নেওয়ার একটি গুরুত্বপূর্ণ পদক্ষেপ।

CVE-2'25-2783 দুর্বলতার জন্য প্যাচটি গুগল ক্রোম সংস্করণ 134.0.6998.178-এ সংহত করেছে। ব্যবহারকারীদের আপডেট করার জন্য এবং হ্যাকারদের দ্বারা শোষিত হওয়া এড়াতে গুগল বর্তমানে দুর্বলতা সম্পর্কে প্রযুক্তিগত বিবরণ প্রকাশ সীমিত করছে।

নিরাপত্তা সফটওয়্যার নির্মাতা এবং পরিবেশক ক্যাসপারস্কির দুই নিরাপত্তা গবেষক, বরিস লারিন এবং ইগর কুজনেটসভ, এই দুর্বলতা আবিষ্কার করেছেন এবং রিপোর্ট করেছেন। ক্যাসপারস্কির মতে, এই দুর্বলতা 'অপারেশন ফোরামট্রল' নামক একটি লক্ষ্যবস্তু আক্রমণ অভিযানের একটি গুরুত্বপূর্ণ লিঙ্ক।

এই প্রচারণায় অত্যাধুনিক ফিশিং ইমেল ব্যবহার করা হয়, যা বৈজ্ঞানিক ও বিশেষজ্ঞ ফোরাম 'প্রিমাকভ রিডিংস'-এর আয়োজকদের কাছ থেকে আমন্ত্রণপত্র পাওয়ার ভান করে। ইমেলগুলি রাশিয়ার মিডিয়া আউটলেট, শিক্ষা প্রতিষ্ঠান এবং সরকারি সংস্থাগুলিকে লক্ষ্য করে। যখন ইমেল প্রাপকরা ইমেলের ক্ষতিকারক লিঙ্কে ক্লিক করেন, তখন তাদের একটি বিপজ্জনক ওয়েবসাইটে পুনঃনির্দেশিত করা হয় যেখানে ম্যালওয়্যার স্থাপন করা হয়।

ক্যাসপারস্কি বিশ্বাস করেন যে অপারেশন ফোরামট্রলের পিছনের অভিনেতারা দূরবর্তীভাবে কোড চালানোর জন্য আরেকটি দুর্বলতা ব্যবহার করেছিলেন, কিন্তু Chrome দুর্বলতা CVE-2'25-2783 প্যাচ করা সম্পূর্ণ সংক্রমণ শৃঙ্খল ভেঙে ফেলার জন্য যথেষ্ট ছিল।

গুগলের মতে, দুর্বলতা সক্রিয়ভাবে কাজে লাগানো হচ্ছে, তাই গুগল ক্রোম ব্যবহারকারীদের, বিশেষ করে উইন্ডোজ অপারেটিং সিস্টেমে, তাদের ব্রাউজারটি জরুরিভাবে পরীক্ষা করে 134.0.6998.178 বা তার নতুন সংস্করণে আপডেট করার পরামর্শ দেওয়া হচ্ছে।/

(টিটিএক্সভিএন/ভিয়েতনাম+)

সূত্র: https://www.vietnamplus.vn/google-phat-hanh-ban-cap-nhat-bao-mat-khan-cap-cho-trinh-duyet-chrome-post1023435.vnp