সুনামগঞ্জ , শনিবার, ২৪ অক্টোবর ২০২৬ , ৯ কার্তিক ১৪৩৩ বঙ্গাব্দ
সংবাদ শিরোনাম :
বাজারে স্বস্তি নেই, বাড়তি দামে দিশেহারা নিম্ন আয়ের মানুষ যুদ্ধের আগুনে পুড়ছে বিশ্ব, মুনাফায় কারা আওয়ামী লীগের রাজনীতিতে ফেরার সুযোগ নেই : তথ্যমন্ত্রী জাউয়াবাজারে ১৩০ পিস ইয়াবাসহ দুইজন গ্রেপ্তার শাল্লায় ফেসবুকে চিরকুট লিখে যুবকের মৃত্যু ভারতীয় ভিসা প্রক্রিয়া সহজ করার আশ্বাস হাইকমিশনারের দিল্লিতে যোগাযোগ করে আ.লীগের সঙ্গে আঁতাত করছে বিএনপি : গোলাম পরওয়ার দিরাইয়ে সাংবাদিক হত্যাও হামলার প্রতিবাদে মানববন্ধন তিন প্রতিবন্ধী সন্তান নিয়ে স্বাধীন-শ্রীমতি দম্পতির জীবনযুদ্ধ: পাশে দাঁড়াচ্ছে সমাজসেবা অধিদপ্তর মোল্লাপাড়ায় প্রবাসীর বাড়ির ফলজ গাছ কেটে ফেলার অভিযোগ এক মাঠেই ৫২ জাতের ধান, সেরা জাত বাছাইয়ের সুযোগ কৃষকের দেশে সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি সেতু নির্মাণে নিম্নমানের সামগ্রী দেখে কাজ বন্ধ রাখার নির্দেশ দিলেন এমপি কামরুল শারদীয় দুর্গোৎসব সম্পন্ন: নৌকায় কৈলাস ফিরলেন দেবী দুর্গা সম্প্রীতির বন্ধন সুদৃঢ়, এ ধারা অব্যাহত রাখতে হবে : এমপি নূরুল ইসলাম সাফেলা বড় বিল ও কুড়ি বিলে দখল বুঝিয়ে দিতে বাধা শুভ বিজয়া : অশুভের বিনাশ, সম্প্রীতি ও গণতন্ত্রের জয় হোক বিসর্জনের মধ্য দিয়ে শেষ হল শারদীয় দুর্গোৎসব ৩০ অক্টোবর শুরু হচ্ছে হাজীপাড়া ফুটবল প্রিমিয়ার লিগের দ্বিতীয় আসর, ২৩ অক্টোবর প্লেয়ার নিলাম সনাতন ধর্মাবলম্বীরা পূজা করবে আর আনন্দটা সবার, বিভাগীয় কমিশনার মোহাম্মদ মসিউর রহমান

দেশে সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি

  • আপলোড সময় : ২৩-১০-২০২৬ ০৯:১৭:১২ পূর্বাহ্ন
  • আপডেট সময় : ২৩-১০-২০২৬ ০৯:১৭:১২ পূর্বাহ্ন
দেশে সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি
সুনামকণ্ঠ ডেস্ক :: জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপি-তে দুটি অত্যন্ত ঝুঁকিপূর্ণ নিরাপত্তা ত্রুটি শনাক্ত হয়েছে, যাকে একত্রে ‘পিএইচপি২শেল’ বলা হচ্ছে। এ বিষয়ে বৃহস্পতিবার উচ্চ সতর্কতা জারি করেছে বাংলাদেশ সরকারের ক¤িপউটার ইনসিডেন্ট রেসপন্স টিম বিজিডি ই-গভ সার্ট। সংস্থাটি জানায়, ত্রুটি দুটির সিভিই আইডি হলো সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯। এর সিভিএসএস স্কোর ৯.২, যা সর্বোচ্চ ঝুঁকিপূর্ণ হিসেবে ধরা হয়। এই ত্রুটি ব্যবহার করে কোনও হ্যাকার কোনও ইউজারনেম বা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালাতে পারে। সার্টের পরামর্শ অনুযায়ী, সমস্যাটি পিএইচপি’র মেমোরি ব্যবস্থাপনায়। মেমোরি শেষ হয়ে গেলে বা মেমোরি মুক্ত হওয়ার পরও পুরোনো রিকোয়েস্টের ডেটা থেকে যাওয়ার সুযোগে আক্রমণকারী বিশেষভাবে তৈরি এইচটিটিপি রিকোয়েস্ট পাঠিয়ে সার্ভারের নিয়ন্ত্রণ নিয়ে নিতে পারে। এতে সবচেয়ে বেশি ঝুঁকিতে রয়েছে পিএইচপি-এফপিএম এবং অ্যাপাচির মডথপিএইচপি ব্যবহারকারীরা। এছাড়া পিএইচপি-সিজিআই, ফ্র্যাঙ্কেনপিএইচপি, লাইটস্পিড, ডকার কন্টেইনার এবং শেয়ার্ড হোস্টিংয়ে চলা সরকারি পোর্টাল, ব্যাংক, ই-কমার্স, ওয়ার্ডপ্রেস ও লারাভেল ভিত্তিক সব ওয়েবসাইটই ঝুঁকির মুখে রয়েছে। সতর্কতায় বলা হয়, সফল আক্রমণ হলে পুরো সার্ভারের দখল চলে যাওয়া, ডেটা ও ফাইল চুরি, ডাটাবেসের পাসওয়ার্ড ও এপিআই কি ফাঁস এবং ওয়েবসাইট অচল হয়ে যাওয়ার মতো বড় ক্ষতি হতে পারে। সমাধান হিসেবে অবিলম্বে পিএইচপি হালনাগাদ করতে বলেছে সার্ট। নিরাপদ সংস্করণগুলো হলো- ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ এবং ৮.২.৩৫। শুধু ফ্রেমওয়ার্ক নয়, সার্ভারের মূল পিএইচপি রানটাইম হালনাগাদ হয়েছে কি না তা নিশ্চিত করতে বলা হয়েছে। সতর্কবার্তায় বলা হয়, যারা এখনই প্যাচ দিতে পারবেন না, তাদের জন্য সাময়িকভাবে সার্ভার ভিপিএন এর পেছনে রাখা, আইপিভিত্তিক অনুমোদন তালিকা করা এবং লগ পর্যবেক্ষণ বাড়ানোর পরামর্শ দেওয়া হয়েছে। তবে সার্ট স্পষ্ট জানিয়েছে, হালনাগাদ করাই একমাত্র স্থায়ী সমাধান।

নিউজটি আপডেট করেছেন : SunamKantha

কমেন্ট বক্স
সর্বশেষ সংবাদ
বাজারে স্বস্তি নেই, বাড়তি দামে দিশেহারা নিম্ন আয়ের মানুষ

বাজারে স্বস্তি নেই, বাড়তি দামে দিশেহারা নিম্ন আয়ের মানুষ