পোস্টসমূহ
avatar

গত ৪৮ ঘন্টায় তিনটি সুরক্ষা ঘটনা ঘটেছে। এখানে বাস্তবে কী ঘটেছে এবং কী করা দরকার: 1) সার্টিফিকেট ঘটনা এপ্রিল ২০২৫-এ একটি কী সমাবেশের সময়, একটি ভারতীয় সার্টিফিকেট অথরিটি, eMudhra, তার ৮টি মধ্যবর্তী সার্টিফিকেটের জন্য দুর্বল প্রাইভেট কী তৈরি করেছিল। যেকোনো ব্যক্তি এই কীগুলি পাবলিক সার্টিফিকেটগুলি থেকে পুনরুদ্ধার করতে পারত। Chrome, Firefox, Apple এবং Microsoft এখন এগুলিকে ব্লক করেছে। 2) iPhone Bluetooth ত্রুটি Apple iPhone 11 এবং তারপরের মডেলগুলিতে একটি Bluetooth ত্রুটির প্যাচ প্রকাশ করেছে, যা কাছাকাছি অবস্থিত আক্রমণকারীকে কোড চালানোর অনুমতি দিতে পারে। প্যাচটি 이미 iOS 27 এবং 26.7-এ প্রকাশিত। Apple এখনও নিশ্চিত করেননি যে এটি ব্যবহার করা হয়েছে। 3) PHP বাগ PHP-এর দুটি ত্রুটির কারণে, লগইনের প্রয়োজন ছাড়াই远程代码执行 (remote code execution) সম্ভব। 5.4-এর সমস্ত PHP ভার্সনই প্রভাবিত। গতকালই প্যাচগুলি প্রকাশিত।আক্রমণের চেষ্টা প্যাচের আগেই শুরু হয়েছিল। Chrome-ওএইসপ্তাহেভারশন156প্রকাশকরেছে,যাতে353টিসুরক্ষামূলকসংশোধনআছে। কীকরতেহবে: →প্রথমেআপনারব্রাউজারআপডেটকরুন →আপনারফোনএবংকম্পিউটারOSআপডেটকরুন →iPhone 11বাতারপর:এখনইiOSআপডেটকরুন।আপডেটকরা-পর্যন্তBluetoothবন্ধইরাখুন →Slack, CursorএবংDiscord-এরমতোডেস্কটপঅ্যাপগুলিআপডেটকরুন →আপনারডিভাইসগুলিআপডেটহওয়া-পর্যন্তঅবিশ্বস্তWi-Fiথেকেদূরেথাকুন →“সার্টিফিকেটফিক্স”অফারকরাযেকোনওইমেইলঅ無視করুন।এটিইএইঘটনাটিরফিশিংতরঙ্গ →ডেভেলপারদের: pip, uvএবংnpmআপডেটকরুনএবংPHPআপডেটকরুন।আপডেটকরাইএকমাত্রসম্পূর্ণসমাধান

এই বিষয়বস্তু শুধুমাত্র তথ্যমূলক ও শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে। এতে তৃতীয় পক্ষের মতামত, স্পনসরকৃত বিষয়বস্তু বা প্রচারমূলক উপকরণ অন্তর্ভুক্ত থাকতে পারে, যার জন্য নির্মাতা ক্ষতিপূরণ পেতে পারেন। এই ফিডের কোনো কিছুই বিনিয়োগ পরামর্শ বা রিটার্নের নিশ্চয়তা হিসেবে বিবেচিত নয়। আপনার বিনিয়োগ সংক্রান্ত সিদ্ধান্তের জন্য আপনি সম্পূর্ণরূপে নিজে দায়ী। ট্রেডিং করার আগে সর্বদা নিজে গবেষণা করুন এবং সতর্কতা অবলম্বন করুন। আমরা তৃতীয় পক্ষের তথ্যের নির্ভুলতার নিশ্চয়তা দিই না এবং কোনো ক্ষতির জন্য আমরা দায়বদ্ধ নই। অতীতের কার্যক্ষমতা ভবিষ্যতের ফলাফলের ইঙ্গিত নয়। বিস্তারিত জানতে আমাদের কমিউনিটি শর্তাবলি এবং ঝুঁকি সংক্রান্ত বিবৃতি দেখুন।

avatarআপনার উত্তর পোস্ট করুন

মন্তব্য করুন