পোস্টসমূহ
avatar

পালো আল্টো এবং সিট্রিক্স এখনও তাদের ফায়ারওয়াল এবং নেটস্কেলারে পিএইচপির ত্রুটি ঠিক করেননি, যা আপনার কোম্পানির নেটওয়ার্ককে সুরক্ষিত রাখে। এটি কোম্পানির ওয়েবসাইট নয়, বরং এই ডিভাইসগুলির অ্যাডমিনিস্ট্রেশন পেজ—যে পোর্টটি অনেকেই বাইরে থেকে কাজ করার জন্য ব্যবহার করে: যদি এটি ইন্টারনেটে থাকে, তবে বিপদ এখনই, এবং এখনই যা করা যায়, তা হলো এই পোর্টটি বন্ধ করে দেওয়া, যতক্ষণ না প্যাচটি প্রকাশিত হয়। উভয়ই নিশ্চিত করেছে যে তাদের পণ্যগুলিতে পিএইচপির একই ক্রিটিক্যাল ত্রুটি রয়েছে। উভয়ক্ষেত্রেই সমস্যাটি শুধুমাত্র ম্যানেজমেন্ট ইন্টারফেস, গ্রাহকদের ট্রাফিক নয়। পালো আল্টো আজ তাদের সতর্কবার্তা আপডেট করেছে, 26-30 অক্টোবরের মধ্যে সংশোধনের পূর্বাভাস দিয়েছে, কিছু লাইনগুলির জন্য এখনও তারিখ নেই। সিট্রিক্স 27-এর মধ্যে NetScaler-এর প্যাচের承诺 দিয়েছে। এখনও কোনওটিরই ক্লায়েন্টদের জন্য সংশোধনটি প্রকাশিত হয়নি। একজনপরিচিতগবেষক,কেভিনবিউমন্ট,বলেছেনযেপালোআল্টোএরভারচুয়ালমেশিনএবংNetScaler-এASLRনামকমৌলিকমেমোরিরসুরক্ষাবন্ধআছে।এইসুরক্ষাইহলসমস্তপিএইচপি-ভিত্তিকপাবলিকএক্সপলয়টগুলিকেসাধারণসারভারেফেলকরেদেয়। তিনিআরওবলেছেনযেএইসুরক্ষাকেপারগমনকরতেসক্ষমএক্সপলয়টগুলি,সম্ভবতপরবর্তীসপ্তাহে,প্রস্তুতকারকদেরপ্যাচগুলিরআগমনেরসময়সীমারসঙ্গেসঙ্গভাবেআসবে।এখনওপালোআল্টোবলছেযেতাদেরপণ্যগুলিরবিরুদ্ধেকোনওসক্রিয়এক্সপলয়টএখনওদেখাগিয়েছে। আপনি_যদি_পালোআল্টো_বা_NetScaler_চালান,_তবে_অবিলম্বে_অ্যাডমিন_ইন্টারফেসটি_বন্ধ_করুন:_শুধু_বিশ্বস্ত_অভ্যন্তরীণ_নেটওয়ার্ক,_ইন্টারনেট-এ_অপ্রকাশিত,_বিশেষ_করে_যারা_বহিরঙ্গন_পথ_দিয়ে_খোলা। যেডিভাইসটি_পোর্টটি_ধারণ_করছে,_তা_এখনও_চাবি_ছাড়া।

এই বিষয়বস্তু শুধুমাত্র তথ্যমূলক ও শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে। এতে তৃতীয় পক্ষের মতামত, স্পনসরকৃত বিষয়বস্তু বা প্রচারমূলক উপকরণ অন্তর্ভুক্ত থাকতে পারে, যার জন্য নির্মাতা ক্ষতিপূরণ পেতে পারেন। এই ফিডের কোনো কিছুই বিনিয়োগ পরামর্শ বা রিটার্নের নিশ্চয়তা হিসেবে বিবেচিত নয়। আপনার বিনিয়োগ সংক্রান্ত সিদ্ধান্তের জন্য আপনি সম্পূর্ণরূপে নিজে দায়ী। ট্রেডিং করার আগে সর্বদা নিজে গবেষণা করুন এবং সতর্কতা অবলম্বন করুন। আমরা তৃতীয় পক্ষের তথ্যের নির্ভুলতার নিশ্চয়তা দিই না এবং কোনো ক্ষতির জন্য আমরা দায়বদ্ধ নই। অতীতের কার্যক্ষমতা ভবিষ্যতের ফলাফলের ইঙ্গিত নয়। বিস্তারিত জানতে আমাদের কমিউনিটি শর্তাবলি এবং ঝুঁকি সংক্রান্ত বিবৃতি দেখুন।

avatarআপনার উত্তর পোস্ট করুন

মন্তব্য করুন