এই সপ্তাহে এস্তোনিয়ায় একটি সুপারমার্কেটের ফ্রিজার 50°C তাপমাত্রায় পৌঁছেছিল এবং এটি কোনো ক্ষতি ছিল না, এটি ছিল একটি সাইবার আক্রমণ। এক রাতের মধ্যে ছয়টি দেশ আক্রান্ত হয়েছিল। আয়ারল্যান্ডের দোকানগুলি তাদের শীতলিত খাবারগুলি সরিয়ে ফেলেছিল, বেলজিয়ামের একজন মাংসপ্রস্তুতকারক শত শত কিলোগ্রাম মাংস ফেলে দিয়েছিলেন, এবং এই ব্যবসাগুলির কিছু 2026 সালেও ডিফল্ট পাসওয়ার্ড ব্যবহার করছিল। এটি হলো সাইবার নিরাপত্তা সম্পর্কে মানুষ বুঝতে পারছে না, এটি এখন শুধুমাত্র আপনার ক্রিপ্টো বা আপনার পাসওয়ার্ডদের বিষয় নয়। কোথাও একজন ব্যক্তি একটি ল্যাপটপ দিয়েই একটি দেশের খাদ্য সরবরাহকে নষ্ট করতে পারে। পরবর্তী সাইবার আক্রমণটি আপনার ওয়ালেটকেখালি করবে না, এটি আপনার ফ্রিজকেখালি করতে পারে।

কেউ আপনার মুখের ছাপা ছবি দিয়ে আপনার ফোন আনলক করতে পারে, এবং আপনাদের অধিকাংশই এটি জানেন না। অধিকাংশ অ্যান্ড্রয়েড ফোনে ফেস আনলকের জন্য একটি বেসিক 2D ক্যামেরা ব্যবহার করা হয়, কোনো ইনফ্রারেড বা ডেপথ সেনসিং নেই, শুধুমাত্র একটি সমতল ছবির মিল দেখা হয়। বছরের পর বছর গবেষকরা প্রমাণ করেছেন যে একটি সাধারণ ফটোই এটিকে বাইপাস করতে পারে। এটিই হলো “নিরাপত্তা” যা আপনার ব্যাংকিং অ্যাপগুলি, আপনার ক্রিপ্টো ওয়ালেট, আপনার সিড বাক্যাংশ, আপনার সম্পূর্ণ জীবনের সামনে বসেআছে। এবং প্রতিবার আপনি এটি ব্যবহার করলে, আপনার ফ্রন্ট ক্যামেরা আপনার মুখের একটি ফ্রেম প্রসেস করে এবং এটিকে সিস্টেমের ফোল্ডারগুলিতে স্থানীয়ভাবে সংরক্ষণ করে, যেগুলির আপনি কখনও খোলা হয়নি। এটি এনক্রিপ্টডও নয়, সুরক্ষিতও নয়, শুধুমাত্র 거기ই বসেআছে। আপনি যদি কোনোওয়ালফিগশিপ, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভিত্তিক, 2D-ভิ�তি�

আপনি যে অ্যাপটি ডাউনলোড করেছেন তা আপনার অ্যাকাউন্টগুলি সুরক্ষিত রাখার জন্য, কিন্তু সেটাই হয়তো আপনার হ্যাক হওয়ার কারণ হয়েছিল। অ্যান্ড্রয়েডে Microsoft Authenticator-এ একটি দুর্বলতা ছিল যা ক্ষতিকারক অ্যাপগুলিকে কোনো পারমিশনের প্রয়োজন ছাড়াই আপনার ওয়ার্ক অ্যাকাউন্টের অ্যাক্সেস টোকেনগুলি চুরি করতে দিয়েছিল। এটি একটি অ্যাপ, যা আপনার ফোনে বসে যা চায় তাই করছে। এই দুর্বলতাটি ব্রোকার কম্পোনেন্টের মধ্যে ছিল, যা অ্যাপগুলির মধ্যে অথেনটিকেশন পরিচালনা করে। এটি পর্যাপ্তভাবে চেক করছিল না, তাই যেকোনো দুর্নীতিগ্রস্ত অ্যাপ ঢুকে পড়তে পারতো এবং আপনার টোকেনগুলি নিয়ে নিতো, মনে করেছিলো এগুলি তাদেরই। Microsoft-এরা ইতিমধ্যেই এটি প্যাচ করেছে (CVE-2026-80097, CVSS 8.6, যা উচ্চ গুরুত্বপূর্ণ), কিন্তু আপনি যদি সম্প্রতি Microsoft Authenticator-এর আপডেটটি না করেন, তবেও আপনি এখনও ঝুঁকিতে থাকতে পারেন। এটিই আমাকে সবচেয়ে beshi pire kore. people install authenticator apps because they're told it's the safe thing to do, and it is কিন্তু,যখন security tool-এরই hole thake, tobe most people kono bishoye sochbe na. আপনার apps update koren. shudhu phone OS nO, apps er shomoyo. especially je apps gulo apani shobcheye beshi trust koren. karon shei apps guloi apani attention dite shuru kore deyn.

কয়েক দিন আগে আমি ইন্টারনেটে যা ঘটছিল তার একটি পোস্ট করেছিলাম এবং এটি 2.3 মিলিয়ন ভিউ পেয়েছিল। তারপর থেকে অবস্থা আরও খারাপ হয়েছে। ওপেনএআই যে ব্রোটলি ভালনারেবিলিটি অক্ষমভাবে খুঁজে পেয়েছিল? এটি বিকশিত হয়েছে। এখন এটিকে HTTP2Shell বলা হচ্ছে এবং এটি প্রতিটি প্রধান ব্রাউজার, প্রতিটি অপারেটিং সিস্টেম, ডিসকর্ড, স্ল্যাক, ভিএসকোড, 1পাসওয়ার্ডের মতো অ্যাপগুলিকে প্রভাবিত করছে। এখনও সবকিছুর জন্যই ফিক্স বের হয়নি। ক্লাউডফ্লেয়ারের সিইও বলেছেন, “প্রতি সপ্তাহেই মনে হবে আকাশ পড়ছে।” পলিমার্কেট বরং এই মাসে আরও বড় ফ্লস্‌ প্রকাশিত হবে কিনা তা নিয়ে বেটিংয়ের পুল খুলেছে। হ্যাকাররা 400-এরও বেশি ব্যাংককে একসাথে, 24/7, বিরতি ছাড়াই, ল্যাটিন আমেরিকাজুড়ে AI মডেলগুলির মাধ্যমে অটোমেটেড আক্রমণ চালিয়েছিল। একটি X-এর বাগ ছিল, যেখানে আপনি শুধুমাত্র আপনার ফোন নম্বরটি প্রবেশ করলেই একজন অপরিচিতের অ্যাকাউন্টে লগইন করতে পারতেন। কীস্টোনহার্ডওয়্যারওয়ালেটটি Shopify API-এর মাধ্যমে হ্যাকড়,গ্রাহকদের নাম এবংবাড়িরঠিকানা_প্রকাশ_পায়। একটি জাপানি ক্লাউডকোম্পানি 27,000টি سرভر_হারিয়ে_ফেলে_এবং_জাপান_প্রথম_বার_সম্পূর্ণ_সৈন্য-মানদণ্ড_সাইবার_আইন_সক্রিয়_করে। আপনার_ব্রাউজার_আপডেট_করুন।_আপনার_অ্যাপগুলি_আপডেট_করুন।_আপনার_পাসওয়ার্ডগুলি_পরিবর্তন_করুন।_সবজায়গায়_দুই_স্তরের_যাচাইকরণ_চালু_করুন। অক্টোবর_আমাদের_সঙ্গে_এখনও_শেষ_হয়নি।

একজন ডেভেলপার শুধুমাত্র $2,000 বিটকয়েন একটি সার্ভারে রেখেছেন, যেখানে PHP ভালনারেবিলিটি আছে, এবং পুরো ইন্টারনেটকে চ্যালেঞ্জ করেছেন এটি চুরি করতে। 17 ঘন্টা পরেও টাকাটি এখনও সেখানেই আছে। মানুষগুলো সার্ভারটি ক্র্যাশ করছে, কিন্তু কেউই বাস্তবিকভাবে এক্সপ্লয়িটটি ব্যবহার করতে পারছে না। মনে আছে, আমি যখন মারকাস হাচিনসকে গিটহাবের সব মিথ্যা AI-জেনারেটেড এক্সপ্লয়িটগুলোর বিরুদ্ধে সতর্ক করতে দেখেছিলাম? এটাই প্রমাণ। ভালনারেবিলিটিটি বাস্তব। কিন্তু এটি ব্যবহার করা একদমই অন্য গল্প। $2,000 একটি ভাঙা সার্ভারের উপর বসে আছে, আর পুরো ইন্টারনেটও এটিকে স্পর্শ করতে পারছে না।

একটি একক বাগ আপনার ব্যবহার করা প্রতিটি ব্রাউজার, প্রতিটি অপারেটিং সিস্টেম এবং প্রায় প্রতিটি অ্যাপ্লিকেশনকে হ্যাক হওয়ার ঝুঁকিতে ফেলেছে। ওপেনএআই তাদের নিজস্ব সিস্টেমগুলির রেড-টেস্টিংয়ের সময় অকস্মাৎ আবিষ্কার করা ব্রোটলি বাগ ভালনারেবিলিটি এখন “node2shell” থেকে গবেষকদের দ্বারা HTTP2Shell নামে পরিচিত কিছুতে পরিণত হয়েছে, এবং এর প্রভাবক্ষেত্র বিশাল। আমরা এখন শুধুমাত্র একটি লাইব্রেরির কথা বলছি না। আমরা বলছি Chrome, Edge, Firefox-এর মতো প্রতিটি প্রধান ব্রাউজারের। iOSসহ প্রতিটি অপারেটিং সিস্টেম। Discord, Slack, VSCode, 1Password, Notion-এর মতো Electron অ্যাপগুলি। ইমেজ টুলস, PDF রিডার, আর্কাইভ সফটওয়্যার, AI ডেস্কটপ অ্যাপস, এমনকি curl-ও। মূলত, যদি কিছুই ইন্টারনেটের সাথে সংযুক্ত হয় বা সং压缩ডেটা পরিচালনা করে, তবে এটি সম্ভবত প্রভাবিত। মূল CVE-2026-111497ইইতোখারাপছিল,অনুমতিরছাড়াইদূরবর্তীকোডনির্বাহমালিকানাযুক্তসং压缩ডেটাদ্বারা। কিন্তু এখন এই পরিধি 100%আপনিপ্রতিদিনব্যবহারকরাসবকিছুকেঅন্তর্ভুক্তকরেছে।সমস্তপ্রভাবিতসেবাগুলিরজন্যএখনওসংশোধনগুলিউপলব্ধহয়নি। এখনইসবকিছুআপডেটকরুন।প্রথমেব্রাউজারগুলি,তারপরডেস্কটপঅ্যাপগুলি,তারপরডেভেলপমেন্টটুলগুলি।আজযদিকিছুআপডেটঅফারকরে,তবেপ্রশ্নকরবেননা,শুধুইনস্টলকরুন। ইন্টারনেটএখনএকটিখসড়ফৌজনভিত্তিরউপরচলছেএবংএইখসড়গুলিআরওঅনেকবড়হয়েগেছে।

এই আইটি গাই মধ্যরাতে একটি র্যানসমওয়্যার আক্রমণ থেকে একটি পুরো কোম্পানিকে বাঁচিয়েছিল, এবং এই গল্পটা অবিশ্বাস্য। ভাইটি ঠিক নেটফ্লিক্স দেখছিল, যখন তার ফোনে সার্ভার অ্যালার্টের জন্য হঠাৎ করে বাজতে শুরু করে। সে রিমোটলি কানেক্ট করে দেখে, কোম্পানির ফাইলগুলো একের পর এক বাস্তবসময়ে নাম পরিবর্তন করছে, সবকিছুই অস্পষ্ট, অবিবেচনামূলক হয়ে যাচ্ছে। এই মানুষটি তার গাড়ির চাবি তুলে পাগলের মতো অফিসের দিকে ছুটল। ১২:২০ AM-এ পৌঁছল, সম্পূর্ণ অন্ধকার, ৪০টি PC-এর LAN কেবলগুলো হাতে টেনে আনতে শুরু করল, হাতটা কাঁপছিল। প্রতিটি স্ক্রিনের র্যানসম নোট? ৭২ ঘন্টার মধ্যে আপনার মাসিক লাভের সম্পূর্ণ পরিমাণ বিটকয়েনের মধ্যে প্রদান করুন। তার বস ফোন করে বলল, “শুধুই পayment করে দাও, Monday-এর জন্যই আমাদের এইফাইলগুলোর দরকার।” সে বলল, “না।” payment-করা companies-গুলোকেই punitiveভাবেআবার target-করা হয়। ব্যাকআপথেকে restore-এরচেষ্টা-করল,কিন্তুব্যাকআপসারভারওআক্রান্তহয়েছিল।একইনেটওয়ার্ক,একইর্যানসমওয়্যার।ভাইটি-বলল,তারমনটা-সম্পূর্ণখালি-হয়েগেল। কিন্তুতারপক্ষেএখনওএকটিমাত্রশেষঅপশনআছিল।প্রতি Wednesday-এ,বাড়িতেফিরতেযাওয়ারপথে,সেহাতেহাতেকোম্পানিরডেটা-একটিবহিরঙ্গিহার্ডড্রাইভ-এব্যাকআপ-করত,আরসেটা-তারড্রয়ার-এরভিতর-ধরে-রাখত।এইঅভ্যাসটি-সেপ্রায়শঃবন্ধকরতেযাচ্ছিল,কারণএটা-সময়ব্যয়করা-মনেহচ্ছিল। ড্রয়ার-এরভিতর-থাকা-সেইহার্ডড্রাইভটি-পুরোকোম্পানিকেবাঁচিয়েছিল। সমস্তকিছুশনি-শনি-দিনগুলোতেপুনর্গঠনকরল,Monday-এরসকালেপ্রতিটিshipmentবেরিয়েগেল।তারবসহেসেবলল,“আমিখুশি,তুমিসেইবিটকয়েনটি-পাঠিয়োনি।” পরবর্তীসপ্তাহ,তারডেস্ক-এদুটি-আরওহার্ডড্রাইভআসল। যেঅসম্পৃক্তঅভ্যাসটি—যা-কেউইকরতেচায়না—সেটিইছিলঅনন্যভাবেকাজকরা।

ওপেনএআই একটি বাগ এলোমেলোভাবে আবিষ্কার করেছিল যা মিলিয়ন মিলিয়ন সার্ভারকে বিপদে ফেলতে পারে এবং তারা এটি খুঁজছিল না। তারা তাদের এআই মডেলগুলিকে প্রশিক্ষণের সময় ইন্টারনেটে অ্যাক্সেস করতে বাধা দিতে চাইছিল, এবং তাদের জন্য একটি সম্পূর্ণ অফলাইন বিশ্ব তৈরি করেছিল। এই সেটআপকে রেড-টিমিংয়ের সময়, তারা ইন্টারনেটের সবচেয়ে ব্যাপকভাবে ব্যবহৃত কম্প্রেশন লাইব্রেরির মধ্যে একটি, brotli-তে একটি দুর্বলতা আবিষ্কার করে। এই ত্রুটির কারণে একজন আক্রমণকারী কোনও প্রভাবিত সিস্টেমে নিজের কোড চালাতে পারে, শুধুমাত্র ক্ষতিকরভাবে কম্প্রেসড ডেটা পাঠিয়ে। কোনও লগইনের প্রয়োজন নেই, কোনও ইউজার অ্যাকাউন্টেরও প্রয়োজন নেই। শুধুমাত্র এটি পাঠান, এবং আপনি ভিতরে। brotli node.js, bun, envoy-এর মধ্যে অন্তর্ভুক্ত, এবং ইন্টারনেটের কম্প্রেসড ট্রাফিককে পরিচালনা করা যেকোনও জিনিস। ২০২৪-এর ফেব্রুয়ারিতে এই ত্রুটির টেকনিক্যালি প্যাচটি করা হয়েছিল, but nobody knew it was a security issue at the time. তাই, মাসগুলিরও বেশি, patchটি exist-এরই remained, but almost nobody applied it because it looked like a routine update. কখনও কখনও, the scariest discoveries happen when you’re not even looking.

তারা এটিকে “কালো অক্টোবর” বলছে, আমি মনে করি মানুষ এটির গুরুত্ব বুঝতে পারছে না। গত ৪৮ ঘন্টায় ২৭টিরও বেশি বড় সাইবার নিরাপত্তা ঘটনা ঘটেছে। এক মাসে নয়। এক সপ্তাহে নয়। শুধুমাত্র ৪৮ ঘন্টায়। এগুলির যেকোনো একটি সাধারণত বছরের সবচেয়ে বড় খবর হত। PHP: ওয়েবের ৮০% চালানো সফটওয়্যারে গুরুতর ভেদ্যতা। গুরুত্বপূর্ণতা ১০-এর মধ্যে ৯.২। Node.js: হাই-সিভেরিটি ফ্লস, যা আক্রমণকারীদের দূরবর্তীভাবে সার্ভার নিয়ন্ত্রণের অনুমতি দেয়। ২২, ২৪, এবং ২৬ ভার্সনগুলিকে প্রভাবিত করে। Java: এটিও দখলদার। পৃথিবীর সবচেয়ে বেশি ব্যবহৃত তিনটি প্রোগ্রামিং ভাষা একসাথে আক্রান্ত। GitLab: ২০১৪-এর পর থেকে প্রতিটি ভার্সনে ১০/১০ গুরুত্বপূর্ণতা বিশিষ্ট ফাঁদ। Railway: হস্টিং প্ল্যাটফর্মটি দখলদার। OpenAI, Claude, Stripe-এর API কি-গুলি প্রকাশিত হতে পারে। Signal: একটি বাগ, যা আপনি কলটি শেষ করার পরও আপনার মাইক্রোফোন এবং ক্যামেরা চালু রাখতে পারে। WordPress: হ্যাকারদেরা একজন প্লাগইন ডেভেলপারের API কি-গুলি চুরি করেছে এবংওয়েবসাইটগুলিতে backdoors-এরা placed। LiteLLM: ৩.৪মিলিয়নবার/দিন ডাউনলোডকৃত AIটুলটি password stealer-এর সাথে poisoned। এবং এটিই,অর্ধেকেরও কম। হাজারহাজার AI agent swarm-এরা,যা,এখনই,ভেদ্যসার্ভারগুলি scanএবং attackকরছে। automated, 24/7। সিকিউরিটি reasearchers-এরা batai kore, eita hote pare global cyber incident-er shuru,যা abhinno kono kichu bujhte pare na। আপনি यदि एक वेबसाइट चलाते हैं, क्लाउड सेवाओं का उपयोग करते हैं, होस्टिंग प्लेटफॉर्म पर API कुंजियाँ संग्रहीत करते हैं, या PHP, Node.js या Java पर आधारित कोई भी सॉफ़्टवेयर का उपयोग करते हैं, तो आप संभावित रूप से प्रभावित हैं। सब कुछ अपडेट करें। आपके API कुंजियों को बदलें। महत्वपूर्ण सेवाओं पर अपने पासवर्ड बदलें। जहां अभी तक 2FA सक्षम नहीं है, वहां सक्षम करें। इंटरनेट पर यह सामान्य सप्ताह नहीं है। यह कुछ अलग है।

আবার রেভুলট ভাই। কয়েক সপ্তাহ আগে, নাম, ঠিকানা, পাসপোর্টের ছবি এবং ক্রিপ্টো লেনদেনের ইতিহাস প্রকাশিত হওয়ার ডেটা ব্রিচ। গত সপ্তাহে, এই প্রকাশিত ডেটার কারণে একজন ব্যক্তির $800K নিয়ে চাকু দিয়ে লুট করা হয়েছে। আজ আবার মিলিয়ন মিলিয়ন ব্যবহারকারীকে প্রভাবিত করা একটি সার্ভিস বিঘ্ন। “আপনার টাকা এবং ডেটা নিরাপদ” তারা বলছে। এখনও, মানুষেরা গুরুতর প্রশ্ন তোলার আগে, রেভুলটকে কতবার ভুল কারণে খবরে আসতে হবে? আপনার ডেটা প্রকাশিত হয়। আপনার সার্ভিস বন্ধ হয়। আর আপনি শুধু “আমরা যেকোনো অসুবিধারজনিত দুঃখিত” বলি। $800K-এর লুটকে “অসুবিধা” বলা যায় না ভাই।