পোস্টসমূহ
avatar

"@ggwhyp" নামে একজন গবেষক লিখেছেন, "আমি একটি Firefox ফুল-চেইন এন্ট্রি নিয়ে Pwn2Own-এ প্রতিযোগিতা করার আশা করছিলাম, কিন্তু দুঃখজনকভাবে এটি অস্বীকৃত হয়েছে। আমি এই ভালনারেবিলিটি মজিলা টিমকে রিপোর্ট করেছি।" এই গবেষক সম্পর্কে খুবই কম তথ্য উপলব্ধ। একটি ভিডিওতে, লেখক একটি RCE (দূরবর্তী কোড বাস্তবায়ন) উদাহরণ প্রদর্শন করেছেন। একজন ব্যবহারকারী ব্রাউজারে একটি স্থানীয়ওয়েবপেজ খোলেন; তারপর, একটি গোপন স্ক্রিপ্ট অভ্যন্তরীণ নিরাপত্তা ব্যবস্থা বাইপাস করে ব্রাউজারের স্যান্ডবক্স থেকে বেরিয়ে আসে 🤔 ফলাফলস্বরূপ,উইন্ডোজ স্বয়ংক্রিয়ভাবে কমান্ড প্রম্পট এবং ক্যালকুলেটর অ্যাপটি চালু করে, যা লক্ষ্যযন্ত্রের উপর নিয়ন্ত্রণের প্রমাণ দেয়। থ্রেডের লেখক এই আবিষ্কারটি Pwn2Own-এর মতো প্রতিষ্ঠিত হ্যাকিং টুর্নামেন্টে উপস্থাপনের পরিকল্পনা করছিলেন।এইরকম প্রতিযোগিতায়,সাইবারসিকিউরিটি গবেষকদেরকেজনপ্রিয়সফটওয়্যারেরসফলভাবেপ্রদর্শিতএক্সপলয়টগুলিরজন্যবড়অর্থিনগদানপ্রদানকরাহয়। টুর্নামেন্টেরসংগঠকরাগবেষকেরআবেদনঅস্বীকারকরেন।কারণটিহতপারেএটিএকটিপূর্বেজানা্বগদোষএবং/অথবা‌নিয়মগুলি‌অমান্য‌করা‌হয়‌ছিল। অস্বীকৃতিরপর,লেখকপেশাগতনৈতিকতা‌অনুসরণকরেসমস্যার‌বিস্তারিত‌তথ্য‌সরাসরি‌মজিলা‌ডেভেলপমেন্ট‌টিমকে‌পাঠিয়ে‌দেন,যাতে‌দ্রুত‌সুরক্ষা‌প্যাচ‌প্রদান‌করা‌যায়।

এই বিষয়বস্তু শুধুমাত্র তথ্যমূলক ও শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে। এতে তৃতীয় পক্ষের মতামত, স্পনসরকৃত বিষয়বস্তু বা প্রচারমূলক উপকরণ অন্তর্ভুক্ত থাকতে পারে, যার জন্য নির্মাতা ক্ষতিপূরণ পেতে পারেন। এই ফিডের কোনো কিছুই বিনিয়োগ পরামর্শ বা রিটার্নের নিশ্চয়তা হিসেবে বিবেচিত নয়। আপনার বিনিয়োগ সংক্রান্ত সিদ্ধান্তের জন্য আপনি সম্পূর্ণরূপে নিজে দায়ী। ট্রেডিং করার আগে সর্বদা নিজে গবেষণা করুন এবং সতর্কতা অবলম্বন করুন। আমরা তৃতীয় পক্ষের তথ্যের নির্ভুলতার নিশ্চয়তা দিই না এবং কোনো ক্ষতির জন্য আমরা দায়বদ্ধ নই। অতীতের কার্যক্ষমতা ভবিষ্যতের ফলাফলের ইঙ্গিত নয়। বিস্তারিত জানতে আমাদের কমিউনিটি শর্তাবলি এবং ঝুঁকি সংক্রান্ত বিবৃতি দেখুন।

avatarআপনার উত্তর পোস্ট করুন

মন্তব্য করুন