আনুমানিক পড়ার সময়: ৩ মিনিট
ম্যালস্প্যাম প্রচারণা ম্যালওয়্যার ছড়ানোর একটি প্রধান মাধ্যম, এতে অবাক হওয়ার কিছু নেই। এর আগে, আমরা এমএস অফিস ম্যালওয়্যার যেমন ম্যালিসিয়াস ম্যাক্রো, CVE-2017-0199, CVE-2017-8759 এবং DDE-ভিত্তিক আক্রমণ ব্যবহার করে এমন প্রচারণা সম্পর্কে লিখেছি। সম্প্রতি, আমরা বিভিন্ন ম্যালস্প্যাম প্রচারণা পর্যবেক্ষণ শুরু করেছি...
আনুমানিক পড়ার সময়: ৩ মিনিট
যদিও ম্যালওয়্যার এবং দুর্বলতাগুলির নামকরণের জন্য অনেক পূর্বনির্ধারিত মান নেই, তবুও প্রায়শই সেগুলিকে ধরণ, প্রভাব এবং এমনকি ক্ষতিকারক কার্যকারিতা অনুসারে পৃথক করা হয়। তাছাড়া, বিস্তৃত সমষ্টির কারণে দুর্বলতাগুলির অনন্য নাম দেওয়া প্রায় অসম্ভব...
আনুমানিক পড়ার সময়: ৩ মিনিট
গত কয়েক বছর ধরে, আমরা অবজেক্ট লিঙ্কিং এম্বেডিং (OLE)/মাইক্রোসফ্ট অফিস ফাইলের মাধ্যমে ম্যাক্রো-ভিত্তিক আক্রমণ দেখতে পাচ্ছি। কিন্তু, বর্তমানে, আক্রমণকারীরা অফিস ফাইলের মাধ্যমে ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য একটি ভিন্ন কৌশল ব্যবহার করছে - 'ডাইনামিক ডেটা এক্সচেঞ্জ (DDE)' নামক একটি নতুন আক্রমণ ভেক্টর ব্যবহার করে। DDE হল একটি অনুমোদিত মাইক্রোসফ্ট অফিস বৈশিষ্ট্য যা বেশ কয়েকটি...
আনুমানিক পড়ার সময়: ১ মিনিটের কম
মাইক্রোসফট অফিসের দুর্বলতা CVE-2017-11826-এর সাম্প্রতিক শূন্য-দিনের দুর্বলতা আক্রমণকারীদের লক্ষ্যবস্তুযুক্ত মেশিনগুলিতে রিমোট কোড এক্সিকিউশন করতে সক্ষম করে। সম্প্রতি প্রকাশিত একটি ব্লগ পোস্ট অনুসারে, এই দুর্বলতাটি ব্যাপকভাবে কাজে লাগানো হচ্ছে। মাইক্রোসফট ১০ অক্টোবর, ২০১৭ তারিখে একটি নিরাপত্তা আপডেট প্রকাশ করেছে,...
আনুমানিক পড়ার সময়: ৩ মিনিট
বিখ্যাত ওয়েব অ্যাপ্লিকেশন ফ্রেমওয়ার্ক অ্যাপাচি স্ট্রুটসে একটি গুরুত্বপূর্ণ রিমোট কোড এক্সিকিউশন দুর্বলতা আবিষ্কৃত হয়েছে, যা আক্রমণকারীদের ইচ্ছামত কোড এক্সিকিউট করতে দেয়। এই সমস্যা সমাধানের জন্য, অ্যাপাচি স্ট্রুটস একটি নিরাপত্তা পরামর্শ জারি করেছে এবং CVE-2017-9805 বরাদ্দ করা হয়েছে...
আনুমানিক পড়ার সময়: ৩ মিনিট
কুইক হিল সিকিউরিটি ল্যাবস বিভিন্ন ইমেল প্রচারণার মুখোমুখি হয়েছে যারা ভারতের বিশিষ্ট বেসরকারি শিল্পগুলিকে লক্ষ্য করার জন্য বিখ্যাত দুর্বলতা CVE-2017-0199 কে সক্রিয়ভাবে কাজে লাগাচ্ছে। CVE-2017-0199 ছিল একটি শূন্য-দিনের দুর্বলতা যা 2017 সালের এপ্রিলে দুজন... দ্বারা রিপোর্ট করা হয়েছিল।