আনুমানিক পড়ার সময়: ৩ মিনিট
WooCommerce প্লাগইনের জন্য eMagicOne স্টোর ম্যানেজার ওয়ার্ডপ্রেসে রয়েছে যা সাধারণ WooCommerce অ্যাডমিন ইন্টারফেসে পাওয়া যায় না এমন কার্যকারিতা প্রদান করে স্টোর ব্যবস্থাপনাকে সহজ এবং উন্নত করতে ব্যবহৃত হয়। eMagicOne-এ দুটি গুরুতর ত্রুটি, CVE-2025-5058 এবং CVE-2025-4603 পাওয়া গেছে...
আনুমানিক পড়ার সময়: ৩ মিনিট
আমাদের আগের ব্লগে Bookly প্লাগইনের (ওয়ার্ডপ্রেস অনলাইন বুকিং এবং শিডিউলিং প্লাগইন - Bookly) মধ্যে একটি XSS দুর্বলতা অন্বেষণ করা হয়েছিল। আজ, আমরা একই প্লাগইনের উপর গবেষণার সময় প্রকাশিত আরেকটি XSS দুর্বলতা সম্পর্কে আলোচনা করব। আমাদের...
আনুমানিক পড়ার সময়: ৩ মিনিট
২ জুন, ২০২২ তারিখে, কনফ্লুয়েন্স সার্ভার এবং ডেটা সেন্টারের সমস্ত সংস্করণে CVE-2-2022 "কনফ্লুয়েন্স", একটি শূন্য-দিনের রিমোট কোড কার্যকর করার দুর্বলতা আবিষ্কৃত হয়েছিল। একটি নিরাপত্তা পরামর্শ অনুসারে আক্রমণটি উচ্চ তীব্রতার (CVSS:2022/26134) হিসাবে শনাক্ত করা হয়েছিল...
আনুমানিক পড়ার সময়: ৩ মিনিট
৩০শে মে, ২০২২ তারিখে, CVE-30-2022 “FOLLINA”, যা মাইক্রোসফট উইন্ডোজ সাপোর্ট ডায়াগনস্টিক টুল (MSDT) -এ উচ্চ তীব্রতার (CVSS:2022) একটি শূন্য-দিনের রিমোট কোড এক্সিকিউশন দুর্বলতা আবিষ্কৃত হয়েছে। এই MSDT টুলটি মাইক্রোসফট অফিস ডকুমেন্টের মতো অ্যাপ্লিকেশনগুলির সমস্যা নির্ণয় করে। প্রাথমিক আক্রমণ ভেক্টর...
আনুমানিক পড়ার সময়: ৩ মিনিট
মাইক্রোসফট উইন্ডোজ সাপোর্ট ডায়াগনস্টিক টুল (MSDT) তে CVE-2022-30190 "FOLLINA" নামে একটি উচ্চ তীব্রতার জিরো-ডে রিমোট কোড এক্সিকিউশন দুর্বলতা চিহ্নিত করা হয়েছে। MSDT হল উইন্ডোজ 7 এবং তার উপরে সংস্করণে উপস্থিত একটি টুল এবং এটি রোগ নির্ণয়ের জন্য ব্যবহৃত হয়...
আনুমানিক পড়ার সময়: ৩ মিনিট
স্প্রিং ফ্রেমওয়ার্কের ৫.৩.০ থেকে ৫.৩.১৭, ৫.২.০ থেকে ৫.২.১৯ এবং তার বেশি সংস্করণে CVE-2022-22965 নামে পরিচিত একটি জিরো-ডে রিমোট কোড এক্সিকিউশন দুর্বলতা চিহ্নিত করা হয়েছে। স্প্রিং ফ্রেমওয়ার্ক একটি ওপেন-সোর্স, জনপ্রিয়, বৈশিষ্ট্য সমৃদ্ধ অ্যাপ্লিকেশন...
আনুমানিক পড়ার সময়: ৩ মিনিট
সম্প্রতি Apache Log2021J-তে একটি গুরুত্বপূর্ণ শূন্য-দিনের দুর্বলতা (CVE-44228-4) আবিষ্কৃত হয়েছে, যা বিশ্বব্যাপী অসংখ্য অ্যাপ্লিকেশনে ব্যবহৃত জনপ্রিয় জাভা ওপেন সোর্স লগিং লাইব্রেরি। সর্বাধিক তীব্রতার দুর্বলতা 'Log4Shell' হিসাবে চিহ্নিত করা হয়েছে, যা কাজে লাগানো হলে, দূরবর্তী...
আনুমানিক পড়ার সময়: ৩ মিনিট
বেশ কয়েক মাস ধরে, কুইক হিল সিকিউরিটি ল্যাবস র্যানসমওয়্যারের বৃদ্ধি লক্ষ্য করছে, আমরা আরও একটি আকর্ষণীয় র্যানসমওয়্যার খুঁজে পেয়েছি যা ফাইল এনক্রিপ্ট করে এবং ".katyusha" এক্সটেনশন যোগ করে এবং তিন দিনের মধ্যে 0.5 btc পরিমাণ দাবি করে এবং হুমকি দেয়...
আনুমানিক পড়ার সময়: ৩ মিনিট
ফিশিং ইমেলের মাধ্যমে সাইবার আক্রমণ ক্রমশ বৃদ্ধি পাচ্ছে এবং সাধারণত, আক্রমণকারীরা DOC এমবেডেড ম্যাক্রো ব্যবহার করে ভিকটিমদের মেশিনে অনুপ্রবেশ করে। সম্প্রতি কুইক হিল সিকিউরিটি ল্যাবস একটি ফিশিং ই-মেইল নমুনা আবিষ্কার করেছে যা হকি কীলগার ছড়িয়ে দেওয়ার জন্য মাইক্রোসফ্টের সমীকরণ সম্পাদক ব্যবহার করে। সাইবার অপরাধীরা...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
উইন্ডোজ ভিবিএসস্ক্রিপ্ট ইঞ্জিন (CVE-2018-8174) এর সাম্প্রতিক শূন্য-দিনের দুর্বলতা আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে দূরবর্তী কোড কার্যকর করতে সক্ষম করে। এই সমস্যাটি সমাধানের জন্য মাইক্রোসফ্ট ৮ মে, ২০১৮ তারিখে একটি সুরক্ষা পরামর্শদাতা CVE-2018-8174 প্রকাশ করেছে। মাইক্রোসফ্টের মতে, এটি বেশিরভাগ উইন্ডোজকে প্রভাবিত করে...