মাইক্রোসফটের শেয়ারপয়েন্ট সার্ভার সফ্টওয়্যারের একাধিক দুর্বলতা থেকে সাইবার আক্রমণের ঝুঁকি সম্পর্কে সতর্ক করেছে বিকেএভি টেকনোলজি গ্রুপ

Bkav টেকনোলজি গ্রুপ জানিয়েছে যে বর্তমানে SharePoint সার্ভার 2016, 2019 এবং সাবস্ক্রিপশন সংস্করণে চারটি পর্যন্ত গুরুতর শূন্য-দিনের দুর্বলতা বিদ্যমান, যা হ্যাকারদের প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে সিস্টেমের নিয়ন্ত্রণ নিতে দেয়।

শেয়ারপয়েন্ট সার্ভার হল মাইক্রোসফ্ট দ্বারা তৈরি একটি এন্টারপ্রাইজ সহযোগিতা এবং ডকুমেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম।

বিশেষ করে, এই দুটি দুর্বলতা একসাথে কাজে লাগালে, হ্যাকাররা সিস্টেমের উপর গভীর নিয়ন্ত্রণ অর্জন করতে পারে এবং দীর্ঘমেয়াদী অ্যাক্সেস বজায় রাখতে পারে। এটি APT (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) গুপ্তচরবৃত্তি প্রচারণার জন্য একটি "আদর্শ পরিবেশ", যা সংবেদনশীল তথ্য চুরি বা এনক্রিপ্ট করে।

এই দুর্বলতাগুলি অনেক দেশে ব্যাপকভাবে কাজে লাগানো হচ্ছে। কমপক্ষে ৮৫টি SharePoint সার্ভার ওয়েব শেল ম্যালওয়্যার দ্বারা সংক্রামিত হয়েছে, যা বিশ্বব্যাপী ২৯টি প্রতিষ্ঠানকে প্রভাবিত করছে। ক্ষতিগ্রস্তদের মধ্যে রয়েছে অনেক বহুজাতিক কর্পোরেশন এবং সরকারি সংস্থা, যার মধ্যে রয়েছে মার্কিন জাতীয় পারমাণবিক নিরাপত্তা প্রশাসন (NNSA)।

ভিয়েতনামে, অনেক সংস্থা, সংস্থা এবং বৃহৎ প্রযুক্তি ও আর্থিক উদ্যোগে ডকুমেন্ট ব্যবস্থাপনায় SharePoint সার্ভার ব্যবহার করা হয়। এখন পর্যন্ত, যদিও আক্রমণের কোনও ঘটনা রেকর্ড করা হয়নি, এই দুর্বলতাগুলির দ্বারা শোষিত হওয়ার ঝুঁকি খুব উচ্চ স্তরে মূল্যায়ন করা হয়, বিশেষ করে যেসব ইউনিট সময়মত আপডেট এবং প্যাচিং ছাড়াই অন-প্রিমিস ইনস্টলেশন মডেল অনুসারে SharePoint সার্ভার স্থাপন করছে।

আক্রমণটি অভ্যন্তরীণ নেটওয়ার্কের এমন একটি বিন্দু থেকে শুরু হতে পারে, যেখানে অত্যাধুনিক কৌশল ব্যবহার করা হয় যা সনাক্ত করা কঠিন। হ্যাকাররা গোপনে একটি অভ্যন্তরীণ ওয়ার্কস্টেশনে ম্যালওয়্যার ইনস্টল করতে পারে, সেখান থেকে নীরবে স্ক্যান করে, নিয়ন্ত্রণ প্রসারিত করে এবং ধীরে ধীরে পুরো সিস্টেমটি দখল করে নিতে পারে।

Bkav বিশেষ করে সিস্টেম অ্যাডমিনিস্ট্রেটরদের অভ্যন্তরীণ অ্যাক্সেস অধিকারগুলি জরুরিভাবে পর্যালোচনা এবং কঠোর করার পরামর্শ দিচ্ছেন যাতে ভেতর থেকে আক্রমণের ঝুঁকি না থাকে। স্থানীয় ইউনিটগুলিকে অ্যাক্সেস অধিকার অর্পণকারী মন্ত্রী পর্যায়ের সংস্থাগুলির জন্য, সিস্টেমটি প্যাচ করা না হলে বা পুরোপুরি প্রতিকার না করা হলে অবিলম্বে এই অধিকারগুলি পর্যালোচনা এবং সীমিত করা প্রয়োজন। দুর্বলতাগুলির প্যাচিং যত তাড়াতাড়ি সম্ভব আপডেট করা উচিত।

একই সাথে, পর্যবেক্ষণ ব্যবস্থা জোরদার করা, বহিরাগত অ্যাক্সেস সীমিত করা, ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) স্থাপন করা, সিস্টেম অ্যাক্সেস লগ পর্যবেক্ষণ করা এবং অস্বাভাবিকতার লক্ষণ দেখা দিলে প্রাথমিক সতর্কতা ব্যবস্থা স্থাপন করা প্রয়োজন। যেসব ইউনিটের বিশেষায়িত তথ্য সুরক্ষা দল নেই, তাদের সময়োপযোগী পরামর্শ এবং সহায়তার জন্য ঘটনা প্রতিক্রিয়া কেন্দ্রগুলির সাথে সক্রিয়ভাবে যোগাযোগ করা প্রয়োজন...

SharePoint সার্ভার হল মাইক্রোসফট দ্বারা তৈরি একটি ডকুমেন্ট ম্যানেজমেন্ট এবং এন্টারপ্রাইজ সহযোগিতা প্ল্যাটফর্ম। এই সিস্টেমটি কেন্দ্রীয়ভাবে ডকুমেন্ট সংরক্ষণ, ভাগাভাগি, অনুসন্ধান এবং পরিচালনা করার অনুমতি দেয় এবং টিম উৎপাদনশীলতা উন্নত করার জন্য অভ্যন্তরীণ ওয়েবসাইট (ইন্ট্রানেট), ব্যবসায়িক পোর্টাল নির্মাণ এবং মাইক্রোসফট অফিস এবং মাইক্রোসফট 365 এর সাথে গভীর একীকরণকে সমর্থন করে।

বিএ ট্যান

সূত্র: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html