পোস্টসমূহ
avatar

আপনার ব্রাউজার, আপনার ফোন, আপনার উইন্ডোজ বক্স, আপনার সার্ভার। একটি মডেল কয়েক মাসের মধ্যে এই চারটিকেই ভেঙে দিয়েছে। দুই দিন আগে আমি সবাইকে CVE-2026-98432-এর জন্য আপনার Ubuntu কার্নেল আপডেট করতে বলেছিলাম। আজ আমি জানতে পারলাম এই বাগটি কে খুঁজে পেয়েছে। এটি কোনো মানুষ নয়। Anthropic তাদের Frontier Red Team-এর একটি লেখা প্রকাশ করেছে। একটি অপ্রকাশিত মডেল কয়েক মাস ধরে Chrome, Safari, Android, Windows এবং Linux-এর মধ্যে ফাঁক খুঁজেছিল। এবং শুধু খুঁজেই না, এটি এগুলিকে কাজকরা এক্সপ্লয়িটে পরিণত করেছিল এবং নিজেই proof of concept-টি লিখেছিল। Linux-এর জন্যটি আমাকে বিস্মিত করেছিল। Multipath TCP, ভিকটিমের কোনো ক্লিক ছাড়াই। ৪৮ মিনিটের মধ্যে দূরবর্তীভাবে একটি kernel pointer-এর তথ্য প্রকাশ, ৫মিনিটেরও কম সময়ের মধ্যেই আপনি অন্যের সার্ভারে root access-এর অধিকারী হয়ে যাবেন। আমার পোস্টে আমি বলেছিলাম, সম্ভাব্যফলাফলটি হবে crash। আমিভুলছিলাম,আপনিসম্পূর্ণবক্সটিকেনিয়ন্ত্রণকরতেপারবেন। Chrome-এরকথাটিআলাদা।চারটিক্রমিকবাগ,একটিক্লিক,এবংMac-এCalculatorখুলেযাবে।Googleশেষপর্যন্ত62টiCVE-এরঅধিকারদিয়েছে।একটিলকডPixel9USB-এরমাধ্যমেখোলাযায়এবংতারফটোগুলিপ্রতিটিরসম্পূর্ণভাবেপুলকরাহয়।Windowsসার্ভারগুলিGhidra-তেবাইনারিটিরreverse-engineering-এরপরদূরবর্তীভাবেcrashহয়েযায়। অসহজভাবটিহলযে,মডেলটিকখুশহয়না।তাদেরসেটআপএকসঙ্গেঅনেকগুলিscanneragentsচলছেএবংcoverageট্র্যাককরছেযাতেকোডবেস-এরকোনওঅংশঅপড়ায়না। এখন,এইমডেলটিvendoreদিকে90দিনসময়দিচ্ছেআপডেটকরতে।সত্যিকথাহল,এইএকইজিনিসকতদিনপরঅন্যকেউচলাবেযারকাউকেকিছুদিচ্ছেনা। Chromeআপডেটকরুন।কার্নেলআপডেটকরুন।আসলইrebootকরুন।

এই বিষয়বস্তু শুধুমাত্র তথ্যমূলক ও শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে। এতে তৃতীয় পক্ষের মতামত, স্পনসরকৃত বিষয়বস্তু বা প্রচারমূলক উপকরণ অন্তর্ভুক্ত থাকতে পারে, যার জন্য নির্মাতা ক্ষতিপূরণ পেতে পারেন। এই ফিডের কোনো কিছুই বিনিয়োগ পরামর্শ বা রিটার্নের নিশ্চয়তা হিসেবে বিবেচিত নয়। আপনার বিনিয়োগ সংক্রান্ত সিদ্ধান্তের জন্য আপনি সম্পূর্ণরূপে নিজে দায়ী। ট্রেডিং করার আগে সর্বদা নিজে গবেষণা করুন এবং সতর্কতা অবলম্বন করুন। আমরা তৃতীয় পক্ষের তথ্যের নির্ভুলতার নিশ্চয়তা দিই না এবং কোনো ক্ষতির জন্য আমরা দায়বদ্ধ নই। অতীতের কার্যক্ষমতা ভবিষ্যতের ফলাফলের ইঙ্গিত নয়। বিস্তারিত জানতে আমাদের কমিউনিটি শর্তাবলি এবং ঝুঁকি সংক্রান্ত বিবৃতি দেখুন।

avatarআপনার উত্তর পোস্ট করুন

মন্তব্য করুন