মাইক্রোসফটের মতো বৃহৎ প্রযুক্তি কোম্পানিগুলির পণ্য এবং সমাধানগুলিতে নতুন দুর্বলতাগুলিকে আক্রমণকারীরা সর্বদা 'স্প্রিংবোর্ড' হিসেবে কাজে লাগায়, সংস্থা, সংস্থা এবং ব্যবসার তথ্য ব্যবস্থায় অনুপ্রবেশ এবং আক্রমণ করার জন্য।

১১ জুন এই বিশ্বব্যাপী প্রযুক্তি কোম্পানি কর্তৃক প্রকাশিত মাইক্রোসফট পণ্যগুলিতে ৪৯টি তথ্য সুরক্ষা দুর্বলতা সহ জুন ২০২৪ প্যাচের তালিকা থেকে, তথ্য সুরক্ষা বিভাগের ( তথ্য ও যোগাযোগ মন্ত্রণালয় ) বিশেষজ্ঞরা ভিয়েতনামের সংস্থা, সংস্থা এবং ব্যবসাগুলিকে বিশ্লেষণ করেছেন এবং সতর্কতা পাঠিয়েছেন।

লো-হং-১-১.jpg
জনপ্রিয় প্রযুক্তি পণ্যগুলির নতুন দুর্বলতাগুলিকে কাজে লাগিয়ে সিস্টেমে অনুপ্রবেশ এবং আক্রমণ করা সাইবার আক্রমণের অন্যতম প্রধান প্রবণতা। চিত্র: ইন্টারনেট

তদনুসারে, দেশব্যাপী মন্ত্রণালয়, শাখা এবং স্থানীয় অঞ্চল; কর্পোরেশন, রাষ্ট্রায়ত্ত উদ্যোগ, ব্যাংক এবং আর্থিক প্রতিষ্ঠানের বিশেষায়িত আইটি এবং তথ্য সুরক্ষা ইউনিটগুলিতে পাঠানো একটি নতুন সতর্কতায়, তথ্য সুরক্ষা বিভাগ অনুরোধ করেছে যে এই ইউনিটগুলিকে মাইক্রোসফ্ট পণ্যগুলিতে বিদ্যমান উচ্চ এবং গুরুতর প্রভাব সহ 7টি তথ্য সুরক্ষা দুর্বলতার বিষয়ে বিশেষভাবে নোট নিতে হবে।

বিশেষ করে, নতুন সতর্ক করা তথ্য সুরক্ষা দুর্বলতাগুলির মধ্যে রয়েছে: মাইক্রোসফ্ট মেসেজ কিউইং-এ CVE-2024-30080; মাইক্রোসফ্ট আউটলুক-এ CVE-2024-30103; উইন্ডোজ ওয়াই-ফাই ড্রাইভার-এ CVE-2024-30078; মাইক্রোসফ্ট শেয়ারপয়েন্ট সার্ভার-এ CVE-2024-30100; মাইক্রোসফ্ট অফিস-এ CVE-2024-30101, CVE-2024-30102 এবং CVE2024-30104 3টি দুর্বলতা। এই ৭টি তথ্য সুরক্ষা দুর্বলতা আক্রমণকারীদের দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়।

W-তথ্য-নিরাপত্তা-মানব-সম্পদ-1-1.jpg
সাইবার শোষণ এবং আক্রমণের লক্ষণ সনাক্ত হলে সংস্থা, সংস্থা এবং ব্যবসাগুলিকে পর্যবেক্ষণ জোরদার করতে হবে এবং প্রতিক্রিয়া পরিকল্পনা প্রস্তুত করতে হবে। চিত্রের ছবি: এল.আনহ

ইউনিটের তথ্য ব্যবস্থার তথ্য সুরক্ষা নিশ্চিত করার জন্য, ভিয়েতনামের সাইবারস্পেসের নিরাপত্তা নিশ্চিত করতে অবদান রাখার জন্য, তথ্য সুরক্ষা বিভাগ সুপারিশ করে যে সংস্থা, সংস্থা এবং উদ্যোগগুলি উইন্ডোজ অপারেটিং সিস্টেম ব্যবহারকারী কম্পিউটারগুলি পরীক্ষা, পর্যালোচনা এবং সনাক্ত করে যেগুলি উপরোক্ত তথ্য সুরক্ষা দুর্বলতাগুলির দ্বারা প্রভাবিত হতে পারে। প্রভাবের ক্ষেত্রে, ইউনিটের ব্যবস্থাপনায় সিস্টেমে সাইবার আক্রমণের ঝুঁকি এড়াতে সংস্থা, সংস্থা এবং উদ্যোগগুলিকে সময়মতো প্যাচ আপডেট করতে হবে।

একই সাথে, তথ্য সুরক্ষা বিভাগ সংস্থা, সংস্থা এবং ব্যবসাগুলিকে শোষণ এবং সাইবার আক্রমণের লক্ষণ সনাক্ত করার সময় পর্যবেক্ষণ জোরদার করতে এবং প্রতিক্রিয়া পরিকল্পনা প্রস্তুত করার জন্য অনুরোধ করেছে। একই সাথে, সাইবার আক্রমণের ঝুঁকিগুলি তাৎক্ষণিকভাবে সনাক্ত করার জন্য তথ্য সুরক্ষা সম্পর্কিত উপযুক্ত সংস্থা এবং বৃহৎ সংস্থাগুলির সতর্কতা চ্যানেলগুলি নিয়মিত পর্যবেক্ষণ করুন।

চলতি বছরের প্রথম পাঁচ মাসে, তথ্য সুরক্ষা বিভাগের অধীনে জাতীয় সাইবার সুরক্ষা পর্যবেক্ষণ কেন্দ্র - NCSC-এর প্রযুক্তিগত ব্যবস্থা, রাষ্ট্রীয় সংস্থা ও সংস্থার সার্ভার, ওয়ার্কস্টেশন এবং তথ্য ব্যবস্থায় 425,000 টিরও বেশি দুর্বলতা এবং তথ্য সুরক্ষা দুর্বলতা রেকর্ড করেছে।

এছাড়াও, এই বছরের প্রথম মাসগুলিতে, ন্যাশনাল সাইবার সিকিউরিটি মনিটরিং সেন্টারের রিমোট মনিটরিং এবং স্ক্যানিং সিস্টেম ইন্টারনেটে জনসাধারণের জন্য উন্মুক্ত ৫,০০০ সিস্টেমে প্রতি মাসে গড়ে ১,৬০০ টিরও বেশি দুর্বলতা আবিষ্কার করেছে।

প্রতি মাসে, NCSC সেন্টার ১২টি নতুন ঘোষিত দুর্বলতা রেকর্ড করে, যার গুরুতর প্রভাব রয়েছে, যেগুলিকে এজেন্সি এবং সংস্থার সিস্টেম আক্রমণ এবং শোষণ করার জন্য কাজে লাগানো যেতে পারে। এই দুর্বলতাগুলি অনেক এজেন্সি, সংস্থা এবং ব্যবসার জনপ্রিয় পণ্যগুলিতে বিদ্যমান।

অতএব, পর্যায়ক্রমিক সতর্কীকরণের ক্ষেত্রে, তথ্য সুরক্ষা বিভাগ সর্বদা সুপারিশ করে যে ইউনিটগুলিকে তাদের সিস্টেমগুলি ব্যাপকভাবে পরীক্ষা এবং পর্যালোচনা করতে হবে যাতে তাদের সিস্টেমগুলি সতর্ক করা দুর্বলতা দ্বারা প্রভাবিত পণ্যগুলি ব্যবহার করে কিনা তা নির্ধারণ করতে সহায়তা করে, তথ্য সুরক্ষা রক্ষার জন্য দ্রুত সময়োপযোগী প্রতিকারমূলক ব্যবস্থা গ্রহণ করে। একই সাথে, সাইবারস্পেসে নতুন দুর্বলতা এবং আক্রমণ প্রবণতা সম্পর্কে তথ্য ক্রমাগত আপডেট করুন।

হ্যাকাররা নেটওয়ার্ক আক্রমণের জন্য নতুন দুর্বলতা কাজে লাগানোর গতি বাড়ায়

হ্যাকাররা নেটওয়ার্ক আক্রমণের জন্য নতুন দুর্বলতা কাজে লাগানোর গতি বাড়ায়

হ্যাকাররা নতুন ঘোষিত দুর্বলতাগুলিকে কাজে লাগিয়ে সংস্থা এবং সংস্থার সিস্টেমে সাইবার আক্রমণ চালানোর গতি বাড়িয়ে দিচ্ছে।
ভিয়েতনামের সিস্টেমগুলিকে প্রভাবিত করতে পারে এমন ৮টি নতুন নিরাপত্তা দুর্বলতা

ভিয়েতনামের সিস্টেমগুলিকে প্রভাবিত করতে পারে এমন ৮টি নতুন নিরাপত্তা দুর্বলতা

তথ্য নিরাপত্তা বিভাগ (তথ্য ও যোগাযোগ মন্ত্রণালয়) কর্তৃক সতর্ক করা মাইক্রোসফট পণ্যগুলিতে বিদ্যমান ৮টি উচ্চ-স্তরের এবং গুরুতর নিরাপত্তা দুর্বলতার মধ্যে, বাস্তবে ৪টি দুর্বলতা কাজে লাগানো হচ্ছে।
সতর্কতা: চেক পয়েন্ট ফায়ারওয়ালের নিরাপত্তা দুর্বলতা হ্যাকাররা কাজে লাগাচ্ছে।

সতর্কতা: চেক পয়েন্ট ফায়ারওয়ালের নিরাপত্তা দুর্বলতা হ্যাকাররা কাজে লাগাচ্ছে।

অত্যন্ত গুরুত্বপূর্ণ দুর্বলতা CVE-2024-24919 একজন আক্রমণকারীকে 'চেক পয়েন্ট সিকিউরিটি গেটওয়ে' ফায়ারওয়াল পণ্যের মধ্যে থাকা যেকোনও ফাইলের বিষয়বস্তু পড়তে সাহায্য করে। এই দুর্বলতা ব্যাপকভাবে কাজে লাগানো হচ্ছে।