আনুমানিক পড়ার সময়: ৩ মিনিট
ভূমিকা: আমরা সম্প্রতি একটি নতুন ম্যালওয়্যার প্রচারণা শনাক্ত করেছি যা জাল ক্যাপচা পৃষ্ঠা ব্যবহার করে লুম্মা স্টিলারকে সরবরাহ করে, যা ম্যালওয়্যার-অ্যাজ-এ-সার্ভিস (MaaS) মডেলের অধীনে পরিচালিত একটি ইনফোস্টিলার, যা প্রথম ২০২২ সালে আবিষ্কৃত হয়েছিল। পূর্ববর্তী প্রচারণাগুলিতে, ২০২৪ সালের মাঝামাঝি সময়ে সহ, আক্রমণকারীরা ClickFix ব্যবহার করেছিল...
আনুমানিক পড়ার সময়: ৩ মিনিট
ফিশিং ইমেলের মাধ্যমে সাইবার আক্রমণ ক্রমশ বৃদ্ধি পাচ্ছে এবং সাধারণত, আক্রমণকারীরা DOC এমবেডেড ম্যাক্রো ব্যবহার করে ভিকটিমদের মেশিনে অনুপ্রবেশ করে। সম্প্রতি কুইক হিল সিকিউরিটি ল্যাবস একটি ফিশিং ই-মেইল নমুনা আবিষ্কার করেছে যা হকি কীলগার ছড়িয়ে দেওয়ার জন্য মাইক্রোসফ্টের সমীকরণ সম্পাদক ব্যবহার করে। সাইবার অপরাধীরা...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
উইন্ডোজ টাস্ক শিডিউলারে সাম্প্রতিক শূন্য-দিনের দুর্বলতা CVE-2018-8440 আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে একটি বিশেষাধিকার বৃদ্ধি করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য মাইক্রোসফ্ট 2018 সেপ্টেম্বর, 8440 তারিখে একটি সুরক্ষা পরামর্শ CVE-11-2018 প্রকাশ করেছে। মাইক্রোসফ্টের মতে, সফল শোষণ...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
অ্যাডোবি ফ্ল্যাশ প্লেয়ারে সাম্প্রতিক জিরো-ডে দুর্বলতা CVE-2018-5002 আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে রিমোট কোড এক্সিকিউশন সম্পাদন করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য অ্যাডোবি ৭ জুন, ২০১৮ তারিখে একটি নিরাপত্তা পরামর্শদাতা APSB18-19 প্রকাশ করেছে। অ্যাডোবি অনুসারে,...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
অ্যাডোবি রিডারের সাম্প্রতিক জিরো-ডে দুর্বলতা CVE-2018-4990 আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে রিমোট কোড এক্সিকিউশন সম্পাদন করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য অ্যাডোবি ১৪ মে, ২০১৮ তারিখে একটি নিরাপত্তা পরামর্শদাতা APSB18-09 প্রকাশ করেছে। অ্যাডোবি অনুসারে, ইন-ওয়াইল্ড...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
উইন্ডোজ ভিবিএসস্ক্রিপ্ট ইঞ্জিন (CVE-2018-8174) এর সাম্প্রতিক শূন্য-দিনের দুর্বলতা আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে দূরবর্তী কোড কার্যকর করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য মাইক্রোসফ্ট ৮ মে, ২০১৮ তারিখে একটি সুরক্ষা পরামর্শদাতা CVE-2018-8174 প্রকাশ করেছে। মাইক্রোসফ্টের মতে, এটি বেশিরভাগ উইন্ডোজকে প্রভাবিত করে...
আনুমানিক পড়ার সময়: ৩ মিনিট
Apache Struts হল জাভা EE ওয়েব অ্যাপ্লিকেশন তৈরির জন্য MVC ফ্রেমওয়ার্কের উপর ভিত্তি করে তৈরি একটি ওপেন-সোর্স CMS। ওয়েব অ্যাপ্লিকেশন তৈরির জন্য Apache Struts বছরের পর বছর ধরে অনেক Fortune 100 কোম্পানি এবং সরকারি সংস্থা ব্যাপকভাবে ব্যবহার করে আসছে। কিন্তু, CMS ব্যবহার করে তৈরি ওয়েবসাইটগুলিকে ক্রমাগত...
আনুমানিক পড়ার সময়: ৩ মিনিট
ম্যালস্প্যাম প্রচারণা ম্যালওয়্যার ছড়ানোর একটি প্রধান মাধ্যম, এতে অবাক হওয়ার কিছু নেই। এর আগে, আমরা এমএস অফিস ম্যালওয়্যার যেমন ম্যালিসিয়াস ম্যাক্রো, CVE-2017-0199, CVE-2017-8759 এবং DDE-ভিত্তিক আক্রমণ ব্যবহার করে এমন প্রচারণা সম্পর্কে লিখেছি। সম্প্রতি, আমরা বিভিন্ন ম্যালস্প্যাম প্রচারণা পর্যবেক্ষণ শুরু করেছি...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
অ্যাডোবি ফ্ল্যাশ প্লেয়ারে সাম্প্রতিক শূন্য-দিনের দুর্বলতা CVE-2018-4878 আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে রিমোট কোড এক্সিকিউশন সম্পাদন করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য অ্যাডোবি ২রা ফেব্রুয়ারী, ২০১৮ তারিখে একটি নিরাপত্তা পরামর্শদাতা APSA18-01 প্রকাশ করেছে। অ্যাডোবি অনুসারে,...
আনুমানিক পড়ার সময়: ৩ মিনিট
গত কয়েক বছর ধরে, আমরা অবজেক্ট লিঙ্কিং এম্বেডিং (OLE)/মাইক্রোসফ্ট অফিস ফাইলের মাধ্যমে ম্যাক্রো-ভিত্তিক আক্রমণ দেখতে পাচ্ছি। কিন্তু, বর্তমানে, আক্রমণকারীরা অফিস ফাইলের মাধ্যমে ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য একটি ভিন্ন কৌশল ব্যবহার করছে - 'ডাইনামিক ডেটা এক্সচেঞ্জ (DDE)' নামক একটি নতুন আক্রমণ ভেক্টর ব্যবহার করে। DDE হল একটি অনুমোদিত মাইক্রোসফ্ট অফিস বৈশিষ্ট্য যা বেশ কয়েকটি...