International news in seven languages
বিষয়
হ্যাকাররা এক জটিল এবং বহুধাপ বিশিষ্ট অভিযানের মাধ্যমে প্রতিষ্ঠানটির সিস্টেমে প্রবেশ করে। তারা প্রকৌশলীদের কম্পিউটারে ক্ষতিকারক সফটওয়্যার ডাউনলোড করিয়ে ওয়ালেট থেকে বিলিয়ন বিলিয়ন ডলারের ক্রিপ্টো সরিয়ে নেওয়ার সুবিধা পায়।
বিভিন্ন কোল্ডস্টোরেজ ইউনিট রক্ত সংগ্রহের জন্য প্রস্তুতি ও বিতরণ সাইটে অবস্থিত। স্বাস্থ্যসেবা সুবিধায় সরবরাহের আগে রক্তের পণ্য সংরক্ষণ ও ইএফএস বায়োব্যাংকের নমুনা সংরক্ষণের কাজে বিভিন্ন ফ্রিজ ব্যবহৃত হয়।
শিল্পকারখানার যন্ত্রপাতি থেকে শুরু করে সাধারণ পারিবারিক সরঞ্জাম পর্যন্ত ইন্টারনেট-সংযুক্ত যন্ত্রের নিরাপত্তা ঝুঁকি নিয়ে উদ্বেগ বেড়েছে।
ইউরোপের বেশ কিছু দেশে সুপারমার্কেটের হিমায়ন ব্যবস্থায় তাপমাত্রা বৃদ্ধির জন্য সন্দেহভাজন সাইবার হামলাকে দায়ী করা হচ্ছে। আজ সোমবার একাধিক ইউরোপীয় দেশজুড়ে সুপারমার্কেটের রেফ্রিজারেশন ব্যবস্থায় হঠাৎ তাপমাত্রা বাড়ার ঘটনা ঘটে। বেলজিয়াম, এস্তোনিয়া, আয়ারল্যান্ড, নেদারল্যান্ডস, লুক্সেমবুর্গ ও সুইডেনের বিভিন্ন দোকানে রাতারাতি তাপমাত্রা বৃদ্ধির খবর রেকর্ড করা হয়। আগের যান্ত্রিকভাবে পরিচালিত অপারেটিং
২০১৪ সালে সনি পিকচার্সে হামলা চালিয়ে কর্মকর্তাদের হাজার হাজার ই-মেইল ফাঁস করার পেছনেও এ দেশকে দায়ী করা হয়েছিল। এফবিআই এর আগে বাইবিট এক্সচেঞ্জ থেকে ১৫০ কোটি ডলার চুরির পেছনে উত্তর কোরিয়ার হাত থাকার কথা জানিয়েছিল।
বড় ধরনের সাইবার হামলার শিকার হয়েছে বিশ্বের সর্ববৃহৎ ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইন্যান্স।
এই ত্রুটির কারণে সার্ভারে অপারেটিং সিস্টেম চালু হওয়ার আগেই ক্ষতিকর কোড যুক্ত করা সম্ভব। এর ফলে নেটওয়ার্কের সঙ্গে যুক্ত লাখ লাখ সার্ভার নিরাপত্তাঝুঁকিতে পড়তে পারে।
সকালে ব্যাংক হিসাবের ব্যালান্স দেখা, বিল পরিশোধ কিংবা অনলাইনে কেনাকাটার মতো কাজে একের পর এক ওয়েবসাইটে লগইন করলেন। কাজ শেষে ল্যাপটপ বন্ধ করে অন্য কাজে ব্যস্ত হয়ে পড়লেন। কিন্তু আপনার অজান্তেই হয়তো ব্যাংক হিসাবে প্রবেশের সুযোগ পেয়ে গেছে প্রতারকেরা। আপনার লগইন সেশনের তথ্য চুরি করে তারা পাসওয়ার্ড ছাড়াই অ্যাকাউন্টে ঢুকে পড়তে পারে। সাইবার নিরাপত্তার পরিভাষায় এ ধরনের আক্রমণকে বলা হয় ‘সেশন হাইজ্যাকিং’। আর
ওয়েবসাইট তৈরির বহুল ব্যবহৃত উন্মুক্ত প্রোগ্রামিং ভাষা হাইপারটেক্সট প্রিপ্রসেসর বা পিএইচপিতে দুটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। সাইবার নিরাপত্তাপ্রতিষ্ঠান হ্যাড্রিয়ান একে ‘পিএইচপি২শেল’ নাম দিয়েছে। পিএইচপি কী?পিএইচপি তৈরি করেন রাসমুস লারড্রফ ১৯৯৪ সালে। ১৯৯৫ সালে এটি বাজারে আসে। তিন দশকের বেশি সময় ধরে ব্যবহৃত একটি সার্ভার-সাইড স্ক্রিপ্টিং ল্যাঙ্গুয়েজ। ওয়ার্ডপ্রেসের মতো জনপ্রিয় কনটেন্
বিশ্বজুড়ে লাখ লাখ ওয়েবসাইটে ব্যবহৃত পিএইচপি প্রোগ্রামিং ভাষায় থাকা নিরাপত্তাত্রুটির সমাধান দ্রুত তৈরি করে বড় ধরনের বিপর্যয় রোধ করেছেন অন্দ্রেজ সুরি।
সিকিউরিটি বিশেষজ্ঞ কিম কি বলেন, ‘আমরা ৭৭ বছর বয়সী অবসরপ্রাপ্ত এক নার্সের ওপর একটি প্রতিবেদন প্রকাশ করেছি।
সম্প্রতি পিএইচপিতে সন্ধান পাওয়া ভয়াবহ নিরাপত্তা ত্রুটি গোটা তথ্যপ্রযুক্তি বিশ্বকে নতুন করে শঙ্কার মুখে ফেলেছে।
কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে সফটওয়্যারের এমন সব নিরাপত্তাত্রুটি শনাক্ত করা যাচ্ছে, যেগুলো বছরের পর বছর ধরে অজানা ছিল। এতে এক দিকে সফটওয়্যারের দুর্বলতা খুঁজে বের করা সহজ হচ্ছে, অন্যদিকে সাইবার অপরাধীদের হাতে এসব দুর্বলতা কাজে লাগানোর সুযোগও দ্রুত তৈরি হচ্ছে। সাইবার নিরাপত্তা বিশেষজ্ঞদের আশঙ্কা, আগামী কয়েক মাসে এ ধরনের ত্রুটির কারণে বিশ্বজুড়ে একের পর এক নিরাপত্তা–সংকট দেখা দিতে পারে।সম্প্রত
সমস্যাটি পিএইচপির ভেতরেই রয়েছে। এর ফলে পিএইচপির যেকোনো সংস্করণে চলা সাধারণ ওয়েবসাইটও ঝুঁকিতে পড়তে পারে।
জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে মারাত্মক নিরাপত্তাত্রুটি শনাক্ত হওয়ায় বিশ্বজুড়ে ইন্টারনেট ব্যবস্থায় বড় ধরনের বিপর্যয় দেখা দিয়েছে।
প্রতারকেরা প্রতিনিয়ত নতুন কৌশল ব্যবহার করায় নিরাপত্তাব্যবস্থা আরও শক্তিশালী করার উদ্যোগ নিয়েছে গুগল। সম্প্রতি প্রতিষ্ঠানটি নতুন এসব সুবিধা চালুর ঘোষণা দিয়েছে।
হোয়াটসঅ্যাপের সেবা পরিচালনা ও ব্যবহারকারীদের মধ্যে যোগাযোগ নিশ্চিত করতে বিভিন্ন তথ্য সংগ্রহ করা হয়। এসব তথ্যের মধ্যে রয়েছে ফোন নম্বর, নামের মতো পরিচয়সংক্রান্ত তথ্য এবং অ্যাপ ব্যবহারের সঙ্গে সম্পর্কিত কারিগরি তথ্য।
প্রচলিত ব্যবস্থায় আবেদন দাখিল, প্রয়োজনীয় কাগজপত্র জমা, ফি পরিশোধ ও সনদপত্র সংগ্রহের জন্য সেবাগ্রহীতাদের ক্যান্টনমেন্ট বোর্ড কার্যালয়ে যেতে হতো। একটি সেবা পেতেও একাধিকবার যাতায়াতের প্রয়োজন হতো।
স্মার্টফোনে আড়ি পাততে সক্ষম স্পাইওয়্যারের সাহায্যে নির্দিষ্ট ব্যক্তির অনলাইন বা দৈনন্দিন কার্যক্রমে নজরদারি করে থাকে সাইবার অপরাধীসহ বিভিন্ন ব্যক্তি বা প্রতিষ্ঠান।
কয়েক সপ্তাহ আগে এ নিরাপত্তা লঙ্ঘনের ঘটনা শনাক্ত করে মেটা। প্রতিষ্ঠানটির এক কর্মীর চুরি হওয়া লগইন তথ্য ব্যবহার করে একটি বহিরাগত গোষ্ঠী গিটহাবে সংরক্ষিত কয়েকটি রিপোজিটরিতে প্রবেশ করে। ক্ষতিগ্রস্ত ব্যক্তিদের অধিকাংশই যুক্তরাষ্ট্রে কর্মরত মেটার কর্মী।
