দ্য মিস্টিক অ্যালার্টস অ্যাক্ট... ফিরে গিয়ে Q ড্রপ #34 এবং #2793 পড়ুন... BQQM... ট্রাম্প H.R. 7022, দ্য মিস্টিক অ্যালার্টস অ্যাক্ট স্বাক্ষর করেন, যা জাতীয় উপগ্রহ নেটওয়ার্কের মাধ্যমে আমেরিকানদের সরাসরি জরুরি অ্যালার্ট পৌঁছানোর জন্য নিয়ন্ত্রণমূলক কাঠামো তৈরি করে, যাতে সংবেদনশীল যোগাযোগ সেলুলার টাওয়ারগুলির শেষেই বন্ধ না হয়... যা গড়ে উঠেছে তা দেখুন... সাইবার আক্রমণের সতর্কবার্তা, নেটওয়ার্কের অনুপস্থিতির চেষ্টা, ডিজিটাল অবকাঠামোর দুর্বলতা, সেবা বিঘ্নিত হওয়া এবং জনগণের কাছে তথ্য পৌঁছানোর জন্য ব্যবহৃত সিস্টেমগুলির প্রতি বাড়তি সন্দেহ... এখন ১ নভেম্বর, ২০১৭-এর দিকে ফিরে যান... Q ড্রপ #34... "পিওটিউএস-এর আদেশে, আমরা কিছু ফেইল-সেফস্‌ শুরু করেছি যা জনগণকে সুরক্ষিত রাখবে"... ড্রপটি জনসমাজের অশান্তি, কমপ্রোমাইজড বক্তব্য, সামরিক অপারেশন এবং আমেরিকানদের সরাসরি যোগাযোগের প্রয়োজনীয়তা নিয়ে একটি পরিস্থিতি বর্ণনা করে... "এইসময় EMS (Emergency Broadcast System) শুরু করা হবে,যাতে 'ফেক নিউজ'কে এড়িয়ে 'সকল নাগরিকদের'জন্যএকটিসরাসরিবক্তব্যপ্রদানকরাহয়"... এই লাইনটিরওজনপথটিতেঅবস্থিত...একটিবক্তব্যযাপ্রচলিতমিডিয়াবণ্টনকেপারিপাশেগিয়েছে,যখনতথ্যপরিবেশকেপ্রতিটিসংকটএকটিঅংশহয়েউঠেছে... এখন ১৮ ফেব্রুয়ারি, ২০১৯... Q ড্রপ #2793... "সমস্তসোশ্যালমিডিয়া/অনলাইনপ্ল্যাটফর্মগুলিতেঅ্যান্টি-ন্যারেটিভবিষয়ককথাবার্তারসংখ্যা(chatter)বৃদ্ধি"... এইপোস্টটিসেনসরশিপ,সিমুলেটেডসাইবারবিঘ্ন,প্ল্যাটফর্মবন্ধ,একটি"জিরো-ডে"এবংপ্রতিক্রিয়ামূলকপদক্ষেপগুলিরউপরদিয়েযায়এবংশেষপর্যন্তনির্দেশটিতেপৌঁছায়... "জরুরি অ্যালার্ট সিস্টেম (Emergency Alert System)ভাবুন।" "WH-নিয়ন্ত্রিতএকটিনতুনRT'খবর'ওয়েবসাইটভাবুন।" "WH-নিয়ন্ত্রিতএকটিনতুনভিডিওস্ট্রিমপ্ল্যাটফর্মভাবুন।" "এটি घটলে,তাৎক্ষণিকভাবেপদক্ষেপগুলিকে'জনগণসম্পদ'(Public Utility)(অপরিহার্যজনগণসেবা)হিসেবেশ্রেণীবদ্ধকরাহবে,যাতেউপযুক্তসরকারি-নিয়ন্ত্রণ(নিয়ন্ত্রণ)লাভকরাহয়।" তিনটিরএকইসঙ্গেতুলনা... ড্রপ #34-এজনগণসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमसमสമസമസமسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسамسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامسامSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAMSAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM SAM Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam Sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam sam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam Tam TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM TAM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AM T AMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAMTAM The Mystic Alerts Act... go back and read Q drops #34 and #2793... BQQM... Trump signs H.R. 7022, the Mystic Alerts Act, setting up the regulatory framework for emergency alerts to reach Americans directly through satellite networks, so critical communications no longer stop where the cellular towers do... Look at what's been building... cyberattack warnings, attempted network intrusions, weak points in digital infrastructure, service outages and a growing doubt about the systems that carry information to the public... Now rewind to November 1, 2017... Q drop #34... "On POTUS' order, we have initiated certain fail-safes that shall safeguard the public"... The drop lays out a scenario of public unrest, compromised narratives, military operations and the need to speak to Americans directly... "We will be initiating the Emergency Broadcast System (EMS) during this time in an effort to provide a direct message (avoiding the fake news) to all citizens"... The weight of that line sits in the pathway.... a message that travels around conventional media distribution matters most when the information environment has become part of the crisis... Now February 18, 2019... Q drop #2793... "Chatter uptick re: how to effectively prevent cross-talk re: anti-narrative across all social media/online platforms"... The post walks through censorship, simulated cyber disruptions, platform takedowns, a "Zero-Day" and countermeasures before it lands on the instruction... "Think Emergency Alert System." "Think WH controlled new RT 'news' website." "Think WH controlled new video stream platform." "Should this occur, immediate steps will be taken to classify each as 'Public Utility' (essential public services) to gain appropriate gov regulation (control)." Put the three side by side... Drop #34 describes the claimed emergency contingency and direct presidential communications. Drop #2793 widens that scenario into cyber warfare, platform disruption, independent White House communications and government intervention. H.R. 7022 creates a real satellite emergency alerting framework that can lower the country's dependence on communications infrastructure on the ground... Add America gov, Starlink's direct-to-cell technology and the growth of sovereign digital infrastructure... and the architectural parallels get hard to look past... The question underneath it all stays with me... what happens when the networks Americans rely on for information go down, get compromised or are flooded by competing narratives? Who can still reach the American people... through which infrastructure... and under whose authority? The drops tell the story, the bill codified the comm channel...Remember... there is no reason to fear... read images below... tap image to zoom in Observing Consciousness @holonabove

AI হ্যাক প্যানিক: শুধু হেডলাইন, নাকি প্রকৃত ক্ষতি? @HalloweenIn2008 যুক্তি করেন যে AI-সংক্রান্ত সুরক্ষা হুমকি ক্রিপ্টো বা ইন্টারনেট ইনফ্রাস্ট্রাকচারে দৈনন্দিন জীবনকে বিঘ্নিত করার সম্ভাবনা কম। @CatOfLongTails এর সাথে মতবিরোধ আছে: সিক্সমিথ যুক্তি করেন যে পরিচিত ব্রিচ এবং পরিচয় চুরি এখনও প্রকৃত ক্ষতি করে, যদিও মানুষ হেডলাইনগুলির প্রতি অভ্যস্ত হয়ে গেছে। তাদের মতবিরোধটি প্রকৃতপক্ষে একটি নতুন আক্রমণের প্রমাণ নয়, বরং প্রভাব এবং পরিপ্রেক্ষিতি নিয়ে। @HalloweenIn2008 @CatOfLongTails: ঝুঁকির প্রতি অভ্যস্ত হয়ে যাওয়ার মানেই কি এটি অতিরঞ্জিত, নাকি শুধু উপেক্ষা করা সহজ?

এখনও সব ভাজনার প্যাচ প্রয়োগ করা সম্ভব নয়! বলে এই বিষয়ে এআই তৈরি করা কি খুবই খারাপ নয়?😗

পালো আল্টো এবং সিট্রিক্স এখনও তাদের ফায়ারওয়াল এবং নেটস্কেলারে পিএইচপির ত্রুটি ঠিক করেননি, যা আপনার কোম্পানির নেটওয়ার্ককে সুরক্ষিত রাখে। এটি কোম্পানির ওয়েবসাইট নয়, বরং এই ডিভাইসগুলির অ্যাডমিনিস্ট্রেশন পেজ—যে পোর্টটি অনেকেই বাইরে থেকে কাজ করার জন্য ব্যবহার করে: যদি এটি ইন্টারনেটে থাকে, তবে বিপদ এখনই, এবং এখনই যা করা যায়, তা হলো এই পোর্টটি বন্ধ করে দেওয়া, যতক্ষণ না প্যাচটি প্রকাশিত হয়। উভয়ই নিশ্চিত করেছে যে তাদের পণ্যগুলিতে পিএইচপির একই ক্রিটিক্যাল ত্রুটি রয়েছে। উভয়ক্ষেত্রেই সমস্যাটি শুধুমাত্র ম্যানেজমেন্ট ইন্টারফেস, গ্রাহকদের ট্রাফিক নয়। পালো আল্টো আজ তাদের সতর্কবার্তা আপডেট করেছে, 26-30 অক্টোবরের মধ্যে সংশোধনের পূর্বাভাস দিয়েছে, কিছু লাইনগুলির জন্য এখনও তারিখ নেই। সিট্রিক্স 27-এর মধ্যে NetScaler-এর প্যাচের承诺 দিয়েছে। এখনও কোনওটিরই ক্লায়েন্টদের জন্য সংশোধনটি প্রকাশিত হয়নি। একজনপরিচিতগবেষক,কেভিনবিউমন্ট,বলেছেনযেপালোআল্টোএরভারচুয়ালমেশিনএবংNetScaler-এASLRনামকমৌলিকমেমোরিরসুরক্ষাবন্ধআছে।এইসুরক্ষাইহলসমস্তপিএইচপি-ভিত্তিকপাবলিকএক্সপলয়টগুলিকেসাধারণসারভারেফেলকরেদেয়। তিনিআরওবলেছেনযেএইসুরক্ষাকেপারগমনকরতেসক্ষমএক্সপলয়টগুলি,সম্ভবতপরবর্তীসপ্তাহে,প্রস্তুতকারকদেরপ্যাচগুলিরআগমনেরসময়সীমারসঙ্গেসঙ্গভাবেআসবে।এখনওপালোআল্টোবলছেযেতাদেরপণ্যগুলিরবিরুদ্ধেকোনওসক্রিয়এক্সপলয়টএখনওদেখাগিয়েছে। আপনি_যদি_পালোআল্টো_বা_NetScaler_চালান,_তবে_অবিলম্বে_অ্যাডমিন_ইন্টারফেসটি_বন্ধ_করুন:_শুধু_বিশ্বস্ত_অভ্যন্তরীণ_নেটওয়ার্ক,_ইন্টারনেট-এ_অপ্রকাশিত,_বিশেষ_করে_যারা_বহিরঙ্গন_পথ_দিয়ে_খোলা। যেডিভাইসটি_পোর্টটি_ধারণ_করছে,_তা_এখনও_চাবি_ছাড়া।

গত ৪৮ ঘন্টায় সম্পূর্ণ টেক শিল্পের জন্য একটি জাগরণের মতো হয়েছে। আমরা এমন বিকাশ এবং নিরাপত্তা সংক্রান্ত চিন্তা দেখেছি যা কয়েক বছর আগে দিনের পর দিন বিশ্বব্যাপী শিরোনামে আসত। এমন দুর্বলতা, কমজোরি এবং সম্ভাব্য আক্রমণের সম্ভাব্য পথ যা অনেকেই কখনও এই পরিসরে প্রকাশিত হতে পারে বলে কল্পনা করেননি। এবং আমি নিজেকে জিজ্ঞাসা করতে পারছি না: যখন AI এই ত্রুটিগুলি খুঁজে বার করাকে অসাধারণভাবে সহজ করে দেবে, তখন কী হবে? দশকের পর দশক, আমরা মিলিয়নের পরিমাণে কোডের উপর ভিত্তি করে আর্থিক অবকাঠামো, ব্যাংকিং সিস্টেম, পেমেন্ট নেটওয়ার্ক এবং গুরুত্বপূর্ণ সেবা তৈরি করেছি। আমরা তাদেরকে বিশ্বাস করেছি, কারণ এগুলি সেরা ইঞ্জিনিয়ারদের দ্বারা, বৃহত্তম প্রতিষ্ঠানগুলির সমর্থনে, এবং উন্নত নিরাপত্তা দলগুলির দ্বারা তৈরি এবং সুরক্ষিত। কিন্তু যদি আমরা এই সিস্টেমগুলির আসলেই কতটা নিরাপদ তা অতিরঞ্জিতভাবেই ধারণা করছি? AI-এর ফলে,সফটওয়্যারের দুর্বলতা খুঁজে বার করারঅর্থনীতি পরিবর্তিত हो रहा है।যা 1000000000000000000000000000000000000000000000000000000000000000000000000000000000000 যা 1111111111111111111111111111111111111111111111111111111111111111111111111111 যা 222222222222222222222222222222222222222222222222222222222222222222222222222 যা 3333333333333333333333333333333333333333333333333333333333333333333333333 যা 444444444444444444444444444444444444444444444444444444444444444444 যা 55555555555555555555555555555555555555555555555555555555555 যা 66666666666666666666666666666666666666666666666666666 যা 777777777777777777777777777777777777777777777 যা 88888888888888888888888888888888888888 যা 9999999999999999999999999999999999 যা 1 যা 2 যা 3 যা 4 যা 5 যা 6 যা 7 যা 8 যা 9 যা 1 যা 2 যা 3 যা 4 যা 5 যা 6 যা 7 যা 8 যা 9 যা 1 যা 2 যা 3 যা 4 যা 5 যা 6 যা 7 যা 8 যা 9 যা 1 যা 2 যা 3 যা 4 যা 5 যা 6 যা 7 যা 8 যা 9 যা 1 যা 2 যা 3 যা 4 যা 5 যা 6 যা 7 যা 8 যা 9

শুভ শুক্রবার সকাল! @BeldexCoin থেকে একটি উপযোগী স্মরণীয় বিষয়: তাদের টিম বলেছেন যে Beldex এর স্ট্যাকে PHP ব্যবহার করা হয় না, তাই সাম্প্রতিক PHP-সংক্রান্ত ভালনারেবিলিটির প্রভাব এটির উপর পড়ে না। সাধারণভাবে শিক্ষাটি এখনও প্রযোজ্য:

সবাই: “ভাইব কোডিংই হল এমন অসংখ্য সিকিউরিটি বাগ দেখার কারণ।” এদিকে, PHP, Node.js, Linux কার্নেল, GitLab। মানুষ দ্বারা লেখা কোডবেস, যাদের কিছু দশকেরও পুরনো, তারাও গুরুতর ভালনারেবিলিটি প্রকাশ করছে। তাহলে হয়তো আমাদের একটি সৎ কথোপকথন শুরু করা দরকার। AI খারাপ কোড আবিষ্কার করেনি। ডেভেলপাররা দশকের পর দশক ধরে বাগ শিপ করছে, সংক্ষিপ্ত পথ নিচ্ছে, এবং টেকনিক্যাল ডেবট জমা করছে। পার্থক্যটি হল যে AI এখন আমাদের যে ময়লা নিয়ে বসেছি, তা খুঁজে বার করতে ভালোভাবে শিখেছে। এখন..... কল্পনা করুন, আমাদের টাকা পরিচালনা, আমাদের পরিচয় সুরক্ষিত রাখা, এবং গুরুত্বপূর্ণ অবকাঠামোকে চালিত করা সিস্টেমগুলিতে এখনও কতগুলি ভালনারেবিলিটি লুকিয়ে আছে। আমরা হয়তো AI-কেই দোষ দিচ্ছি, যদিও সমস্যাটি আগেই ছিল। হয়তো কোডটি কখনওই আমাদের ভাবা মতো ভালো ছিলনা। আমরা শুধুমাত্র এটির সবকিছুই দেখার জন্য প্রয়োজনীয় টুলসটিরঅভাবে। 🫠

গত ৪৮ ঘন্টায় তিনটি সুরক্ষা ঘটনা ঘটেছে। এখানে বাস্তবে কী ঘটেছে এবং কী করা দরকার: 1) সার্টিফিকেট ঘটনা এপ্রিল ২০২৫-এ একটি কী সমাবেশের সময়, একটি ভারতীয় সার্টিফিকেট অথরিটি, eMudhra, তার ৮টি মধ্যবর্তী সার্টিফিকেটের জন্য দুর্বল প্রাইভেট কী তৈরি করেছিল। যেকোনো ব্যক্তি এই কীগুলি পাবলিক সার্টিফিকেটগুলি থেকে পুনরুদ্ধার করতে পারত। Chrome, Firefox, Apple এবং Microsoft এখন এগুলিকে ব্লক করেছে। 2) iPhone Bluetooth ত্রুটি Apple iPhone 11 এবং তারপরের মডেলগুলিতে একটি Bluetooth ত্রুটির প্যাচ প্রকাশ করেছে, যা কাছাকাছি অবস্থিত আক্রমণকারীকে কোড চালানোর অনুমতি দিতে পারে। প্যাচটি 이미 iOS 27 এবং 26.7-এ প্রকাশিত। Apple এখনও নিশ্চিত করেননি যে এটি ব্যবহার করা হয়েছে। 3) PHP বাগ PHP-এর দুটি ত্রুটির কারণে, লগইনের প্রয়োজন ছাড়াই远程代码执行 (remote code execution) সম্ভব। 5.4-এর সমস্ত PHP ভার্সনই প্রভাবিত। গতকালই প্যাচগুলি প্রকাশিত।আক্রমণের চেষ্টা প্যাচের আগেই শুরু হয়েছিল। Chrome-ওএইসপ্তাহেভারশন156প্রকাশকরেছে,যাতে353টিসুরক্ষামূলকসংশোধনআছে। কীকরতেহবে: →প্রথমেআপনারব্রাউজারআপডেটকরুন →আপনারফোনএবংকম্পিউটারOSআপডেটকরুন →iPhone 11বাতারপর:এখনইiOSআপডেটকরুন।আপডেটকরা-পর্যন্তBluetoothবন্ধইরাখুন →Slack, CursorএবংDiscord-এরমতোডেস্কটপঅ্যাপগুলিআপডেটকরুন →আপনারডিভাইসগুলিআপডেটহওয়া-পর্যন্তঅবিশ্বস্তWi-Fiথেকেদূরেথাকুন →“সার্টিফিকেটফিক্স”অফারকরাযেকোনওইমেইলঅ無視করুন।এটিইএইঘটনাটিরফিশিংতরঙ্গ →ডেভেলপারদের: pip, uvএবংnpmআপডেটকরুনএবংPHPআপডেটকরুন।আপডেটকরাইএকমাত্রসম্পূর্ণসমাধান

দশ বছর ধরে ইন্টারনেটের বেশিরভাগ জায়গায় একটি ত্রুটি লুকিয়ে ছিল, যতক্ষণ না এআই হ্যাকারদের এটি ব্যবহার করার উপায় দেখিয়ে দেয়। আপনার ডেটা ধারণকারী ওয়েবসাইটটি দশ বছর ধরে একটি খোলা দরজা হয়ে থাকতে পারে, এবং এআই শুধুমাত্র হ্যান্ডেলটি খুঁজে পেয়েছে। আক্রমণকারীদের কোনো ব্যবহারকারীর নাম বা পাসওয়ার্ডের প্রয়োজন হয় না, শুধুমাত্র একটি ভালভাবে তৈরি করা অনুরোধ, এবং একটি আপডেট-হীন সার্ভার তাদেরই। এই ত্রুটিটির নাম "PHP2Shell"। গবেষকদের অনুসারে, এটির ব্যবহার করার উপায় খুঁজে বার করতে, বছরগুলি ধরে বিশেষজ্ঞদেরকে বিভ্রান্তিতে ফেলা এই ত্রুটির জন্য, তারা একটি উন্নত OpenAI মডেল ব্যবহার করেছিল। এখানে, এটির সহজ ইংরেজি-তে অর্থ, এবং কেউ আপনার উপর এটি ব্যবহার করার আগে আপনাকে কী করা উচিত। PHP-এর শান্তভাবে WordPress-এরওয়েবসাইটগুলি, অনলাইনের দোকানগুলি, সরকারি পোর্টালগুলি, পেমেন্টপেজগুলি,এবংঅনেকক্রিপ্টোপ্রজেক্টওয়েবসাইটগুলিকেচলাচলকরছে। প্রায় 7-এর 10 ওয়েবসাইট,যেখানেসার্ভারভাষাটিজানা,এটিতেচলছে। দুটিত্রুটিসম্পূর্ণভাবেPHP-এরভিতরেআছে,এটিকেউপরেতৈরিকরাওয়েবসাইটএখনওনয়।একজনআক্রমণকারীসঠিকঅনুরোধপাঠায়এবংসার্ভারএরউপরতাদেরনিজস্বকমান্ডচলাচলকরতেপারে। এখনথেকেতারাগ্রাহকদেরডেটাচুরি,ম্যালওয়্যারইনস্টল,ওয়েবসাইটঅফলাইনকরতেপারে,অথবাসিস্টম-এসবকিছুতেপ্রবেশকরতেসার্ভারটিকেদরজা-হিসেবেব্যবহারকরতেপারে। এআই-এরঅংশটিইআসলগল্প,এবংএটিইআমারবিশ্লেষণ।যদিAIপুরনোবগগুলিকেকাজকরাআক্রমণেপরিণতকরতেপারে,তবেআবিষ্কারএবংক্ষতি-এরমধ্যবর্তীসময়অনেকখানি-ছোটহয়েগিয়েছে। প্রশাসনওএটিকেসম্ভবতএভাবইচিন্তা-করছে।FBI-এরঅনুসারে,আপডেট-করতেঅক্ষমওয়েবসাইটগুলিকেঅফলাইনহওয়ারঅনুমতি-দিয়েছে,এবংএকটিনির্দিষ্টজাতীয়সাইবারপ্রশাসনপ্রতিটিসরকারি-সংস্থা-কে7দিন-দিয়েছিলআপডেট-করতএবংফিরত-দিত। আপনি-যদি-শুধুমাত্রওয়েবসাইটগুলি-ভিজিটকরছেন,তবেPHPওয়েবসাইটভিজিটকরা-আপনি-হ্যাকডহওয়া-অর্থহয়না।আসল�োকহ'লআপনি-আপনি-ডেটা-যা-এখনওআপডেট-হয়নি-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল-ওয়াল। ক্রিপ্টোব্যবহারকারীদেরজন্য,হিজকডপ্রজেক্টওয়্যবসাইটঅবশ্যইআপনি'স'উই'ফ'থ'ক'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ'ভ'দ'খ' ফিক্সটিইমনইথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথথथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथथ। আপনি_একটি_ওয়্যবস_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_চ_चचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचचच�। 1. PHP -এইভিত্তিতপশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশশशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशशśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśśś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś Ś श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श श 2. PHP -এইআপডিটকরুনএবমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফমডফमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफमडफ 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. এবঙঅনy"PHP"সিকিউ"rity"আপ"ড"ট"অ"স"আ"প"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ"আ"ধ" AI -এইঅতইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছইছই�इछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछइछ।

2টি গুরুত্বপূর্ণ PHP ফাঁদ, এবং এফবিআই বলছে যদি আপনি প্যাচ করতে না পারেন তবে আপনার সাইটটি অফলাইন করে দিন। এই গ্রোক বট প্রম্পটটি 5 মিনিটের মধ্যে আপনার PHP ভার্সনটি প্রভাবিত কি না তা বলে দেবে। CVE-2026-109618 এবং CVE-2026-109619-এর মাধ্যমে হামলাকারীরা php-এর মাধ্যমে সার্ভারে কোড চালাতে পারে। php-এর উপর নির্ভর করে ওয়েবের বেশিরভাগ, যার মধ্যে wordpressও অন্তর্ভুক্ত। বটটি যা করে: 1. আপনি যেসব সাইট এবং সার্ভারের সাথে সংযুক্ত হয়েছেন, সেগুলির তালিকা তৈরি করে 2. প্রতিটির PHP ভার্সনটি পড়ে 3. php.net-এর ফিক্সড ভার্সনগুলির সাথে এটি চেক করে 4. ইন্টারনেট-সামনের (internet-facing) সাইটগুলিকে প্রথমে রাখে 5. আপডেটের পরিকল্পনা লিখে: প্রভাবিত, X-এ আপডেট করুন, আপনার হোস্টকে জিজ্ঞাসা করুন আমার: 6টি সাইট, 4টি প্রভাবিত, একটি এখনও PHP 7.4-এ। এটি শুধুমাত্র পড়ে এবং রিপোর্ট করে। আপনার অনুমতি ছাড়া কিছুই আপডেট করে না, কিছুই অফলাইন করে না। গ্রোক বটের মধ্যে এটি paste করুন: "Find every site and server I own that runs PHP. For each one show the PHP version and whether it's affected by CVE-2026-109618 or CVE-2026-109619 per php net. Internet-facing first. Read only. Change nothing." এই Messageটি WordPress-সহযোগীদেরও send করুন পড়ার (read-only) বটের setup-এর detailsটি নিচের নিবন্ধে ↓