💥ব্রেকিং:
২০২৬ সালের ২১ অক্টোবর সাইবার নিরাপত্তার জন্য একটি কঠিন দিন ছিল। বলা হয়েছে যে eMudhra একটি ব্যক্তিগত কী ব্যবহার করেছিল যা অক্ষরে "4" ছিল, যার ফলে ১৭ মাস ধরে ৮টি জালিয়াতি কী যেকোনো ওয়েবসাইটের প্রতিনিধিত্ব করতে পারছিল এবং ৬০ মিলিয়নেরও বেশি সার্টিফিকেটকে ঝুঁকির মধ্যে ফেলেছিল।
SBI নিশ্চিত করেছে যে ৩,৮৯৭টি গ্রাহকের মোবাইল নম্বর, জন্মের তারিখ, ঠিকানা এবং ঋণের তথ্য ডার্কওয়েবে প্রকাশিত হয়েছে, একটি গ্রুপ দাবি করেছে যে তারা রাজস্থান পুলিশের ৭০,০০০টি পরিচয়ের রেকর্ড এবং ৫৯,৪৬০টি ফোন নম্বর বিক্রি করছে, যা এখনও যাচাইকৃত হয়নি।
PHP-এ (php2shell, CVSS 9.2) একটি গুরুতর অননুমোদিত দূরবর্তী কোড বাস্তবায়ন ত্রুটি WordPress, Drupal এবং Laravel-এরওয়েবসাইটগুলিকে হুমকির মধ্যে ফেলছে, এবং CISA-এর মতে, প্যাচ করুন অথবাঅফলাইনে চলে যান।
GitLab-এর 10.0-এর পারফেক্ট স্কোর পাওয়া গেছে, 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 10.0-এর 19999999999999999999999999999999999999999999999999999999999999999999999999
Node.js -প্যাচগুলি, CVEs -সহ, Brotli decoder RCE -প্যাচগুলি, CVE -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26 -26
Railway-কেন্দ্রিত, API keys, database passwords, etc., decrypting environment variables exposed, and OpenCode was breached too, exposing OpenAI, Anthropic and Google API keys of Console users and running up huge bills through a distillation attack.
PyPIতে LiteLLM v1.1o7.o package malware as revealed, stealing credentials and installing a backdoor, and Plex2Shell is being actively exploited to install cryptominers, with a CISA KEV deadline of October 23.
AI these bugs found, AI is exploiting them, and humans can't patch fast enough, so patch, rotate, revoke and update.