PHP2Shell সুরক্ষা সংকটের কারণে কিছু শেয়ার চলছে: 1. Godaddy (সম্ভবত সবচেয়ে বেশি প্রভাবিত): প্রি-মার্কেট ট্রেডিং-এ 0% পরিবর্তন। 2. DigitalOcean (তাদের বিপুল ট্রাফিক জ্যামের ঝুঁকি রয়েছে): -0.47% প্রি-মার্কেট। 🧵

🚨 সাইবারসিকিউরিটি সতর্কবার্তা | এখন কী ভাঙা সম্ভব? অক্টোবরের সিকিউরিটি ডিসক্লোজারগুলি ওয়েব সার্ভার, অ্যাপ্লিকেশন রানটাইম, মোবাইল ডিভাইস এবং ডিজিটাল সম্পদ পর্যন্ত আমাদের ডিজিটাল অবকাঠামোর ক্রিটিক্যাল অংশগুলিকে পরীক্ষা করছে। 🔸 পিএইচপি | সার্ভার ভাঙন CVE-2026-109618 এবং CVE-2026-109619 নামে দুটি প্রতিবেদনকৃত গুরুতর ভাঙনের কারণে প্রভাবিত সার্ভারগুলিতে রিমোট কোড এক্সিকিউশনের বিষয়ে উদ্বেগ তৈরি হয়েছে। ভাঙা PHP পরিবেশে চলমানওয়েবসাইটগুলি বিপদের মুখে পড়তে পারে। 🔸 Node.js | অ্যাপ্লিকেশন সিকিউরিটি সিকিউরিটি আপডেটগুলি রিমোট কোড এক্সিকিউশন এবং TLS সার্টিফিকেট যাচাইকরণের দুর্বলতা সমাধান করে, যা নিরাপদ অ্যাপ্লিকেশন ডিপেনডেন্সি বজায় রাখার গুরুত্বকে তুলেধরেছে। 🔸 Samsung | মোবাইল সিকিউরিটি সম্প্রতি Android এবং Samsung-এর সিকিউরিটি প্যাচগুলি সমর্থিত ডিভাইসগুলিকে প্রভাবিতকারী ভাঙনগুলির সমাধান করেছে। আপনার অপারেটিং সিস্টেম, অ্যাপ্লিকেশন এবং ব্রাউজারকে আপডেটড রাখা অপরিহার্য। 🔸 Web3 | ডিজিটাল সম্পদের প্রকটতা কমপ্রোমাইজড অবকাঠামো,চুরি করা ক্রেডেনশিয়াল,এবংভাঙা‌থার্ড-পার্টি‌সার্ভিসগুলি‌এক্সচেঞ্জ,‌ডিসেন্ট্রালাইজড‌অ্যাপ্লিকেশন‌এবং‌ওয়ালেট‌ব্যবহারকারীদের‌জন্য‌অতিরিক্ত‌ঝুঁকি‌তৈরি‌করতে‌পারে। ⚠️‌ব্যবহারকারী‌এবং‌ডেভেলপারদের‌কী‌করা‌উচিত? 🔐‌অফিশিয়াল‌সিকিউরিটি‌প্যাচগুলি‌দ্রুত‌আপডেট‌করুন। 🔐‌সার্ভার,‌ডিপেনডেন্সি‌এবং‌অ্যাক্সেস‌পারমিশন‌অডিট‌করুন। 🔐‌MFA‌সক্ষম‌করুন‌এবং‌অ্যাকাউন্ট‌একটিভিটি‌পরীক্ষা‌করুন। 🔐‌অফিশিয়াল‌সোর্সগুলি‌থেকে‌সিকিউরিটি‌অ্যাডভিজরি‌যাচাই‌করুন। 🔐‌অপরিচিত‌ওয়ালেট‌ট্রানজেকশন‌বা‌সিগনেচার‌অনুমতি‌কখনও‌দেবেন‌না। সাইবারসিকিউরিটি‌শুধুমাত্র‌ব্যক্তিগত‌ডিভাইসগুলি‌সুরক্ষা‌করা‌থেকে‌অধিক।‌এটি‌ডিজিটাল‌বিশ্বস্ততা,‌আর্থিক‌অবকাঠামো,‌এবং Web3-এর অবিরত গ্রহণযোগ্যতা এর মৌলিক। Q |আপনি সম্প্রতি আপনার ডিজিটাল অবকাঠামো এর সুরক্ষা পরীক্ষা করেছেন কখন? 🌐 Block Tides | বিশ্ব,এবং তা ছাড়াও যা কিছু আছে, যা যুক্ত। #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

এটি চালু করার জন্য টিমকে গর্বিত। ডেভেলপারদের এটি ব্যবহার করার কারণ: 1. শনাক্তকরণ হার – EVM-bench-এ 84%। 2. যাচাইকৃত PoC এক্সপ্লয়িট – একটি পূর্ণাঙ্গ অডিটের প্রতিটি খোঁজা পাওয়া যায় একটি কার্যকরী প্রুফ-অফ-কনসেপ্ট এক্সপ্লয়িট সহ, যাতে আপনি ঠিক করার আগেই ভাঙ্গনটি দেখতে পান। 3. CI/CD কভারেজ – প্রথম অডিটের পরে, প্রতিটি PR, merge request এবং commit-এর জন্য GitHub App, Actions বা GitLab webhook-এর মাধ্যমে স্বয়ংক্রিয়ভাবে স্ক্যান করা হয়, যাতে অডিটের মধ্যবর্তী সময়েও কভারেজ অবিচ্ছিন্ন থাকে। 4. প্রজেক্টের মেমোরি – টুলটি প্রতিটি প্রজেক্টের জন্য একটি মেমোরি (ডকুমেন্ট, কনটেক্সট, অতীতের খোঁজা) ধরে রাখে, যাতে প্রতিটি স্ক্যান আগেরটির চেয়ে আপনার কোডবেসকে ভালোভাবে বুঝতে পারে। 5. Dev-tool-এর সঙ্গে সঙ্গতিপূর্ণ – REST API, qs CLI, Cursor এবং Claude-এর MCP, এবং Foundry প্রজেক্টের মাধ্যমে উপলব্ধ। GitHub, GitLab, zip ফাইল, বা .sol ফাইলগুলির মাধ্যমেইমপোর্ট করুন।

অক্টোবর ক্রিপ্টো নিরাপত্তার জন্য একটি পূর্ণাঙ্গ রাত্রিকালীন দুর্ভাগ্য ছিল ↓ > Ledger – রিসেলারদের মাধ্যমে বিক্রিত পরিবর্তিত হার্ডওয়্যার ওয়ালেটের মাধ্যমে $90M চুরি > MetaMask – ইনফ্রাস্ট্রাকচার নিরাপত্তা ঘটনার কারণে সতর্কতামূলক ভ্যালিডেটর বের হওয়া শুরু হয় > 79thVault – লিকুইডিটি পুল থেকে $14M+ চুরি > PaperTrade – মূল্য হস্তক্ষেপের মাধ্যমে $1.28M চুরি > NEAR Intents – $3.8M এক্সপ্লয়টের কারণে ক্রস-চেইন সেবাগুলি অফলাইন হয়ে যায় > Gamdom – হট-ওয়ালেট ইনফ্রাস্ট্রাকচার ব্রিচের পর $3M+ চুরি > NGRAVE – অফিসিয়াল ওয়ালেট নোটিফিকেশনগুলি হ্যাক করা হয়, ফিশিংয়ের মাধ্যমে $2.5M+ চুরি > UNCX – 4টি ব্লকচেইনে ভেস্টিং কনট্রাক্টগুলি এক্সপ্লয়ট করা হয় > Autheo – 219M অননুমোদিত THEO মিন্ট করা হয়, মেইননেট বন্ধ > Qubic – পূর্বানুমানযোগ্য রিকভারি সিডের কারণে 1,404টি ওয়ালেট খালি > Affluent – একটি স্মার্ট চুক্তি মিন্টিং এক্সপ্লয়টের মাধ্যমে $1.05M হারিয়েছে > Cysic – ব্রিজকে এক্সপ্লয়ট করে 10M অননুমোদিত CYS মিন্ট > BiFi – একটি সুদ-অ্যাকাউন্টিং দুর্বলতার কারণে $165K হারিয়েছে > SecuX – অফিসিয়াল ওয়ালেট অ্যাপটির মাধ্যমে ফিশিং লিঙ্কগুলি বিতরণ > XRP Ledger – XRP মিন্ট করার জন্য ব্যবহারযোগ্য 10বছরপুরনো গুরুতর বাগটি এক্সপ্লয়টের আগেই প্যাচ > Pirate Chain – একটি ভ্যালিডেশন বাগের মাধ্যমে 39.8M ARRRঅবৈধভাবে মিন্ট এবং অক্টোবরওএখনওশেষহয়নি। এটা প্রকৃতপক্ষে মনেহচ্ছেযেসবচেয়েবড়AI PMFক্রিপ্টোইনফ্রাস্ট্রাকচারএক্সপ্লয়টকরছে।

শীঘ্রই ওয়েব কোডে প্রতিদিন সম্পূর্ণ দিন ধরে সিকিউরিটি ফ্লো প্রকাশিত হবে

CERT-In এমুধ্রার ক্ষতিগ্রস্ত ডিজিটাল সার্টিফিকেটগুলিকে চিহ্নিত করেছে, যা Web3-এর জন্য নিরাপত্তা ঝুঁকি প্রকাশ করে। 📌 কী কভার করা হয়েছে: - দুর্বল ক্রিপ্টোগ্রাফিক কীগুলি কিভাবে এমুধ্রার সার্টিফিকেটগুলিকে প্রকাশ করেছে - গুগল এবং মজিলা ক্ষতিগ্রস্ত সার্টিফিকেটগুলি ব্লক করার জন্য এগিয়ে আসছে - ক্রিপ্টো এক্সচেঞ্জ, ওয়ালেট এবং DeFi-এর জন্য এই ঘটনাটির গুরুত্ব - Web3 প্ল্যাটফর্ম এবং ব্যবহারকারীদের পরবর্তী পদক্ষেপ বিস্তারিত👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

এই সপ্তাহের নিরাপত্তা সতর্কবার্তাগুলির পরে, আমরা স্পেকট্রের অ্যাপ, এপিআই এবং সার্ভারগুলির একটি প্রতিক্রিয়ামূলক পর্যালোচনা সম্পন্ন করেছি। আমরা PHP বা GitLab ব্যবহার করি না। আমরা Node.js আপডেট করেছি, এবং আমাদের সিস্টেমগুলি প্যাচড এবং আপ-টু-ডেট। আমাদের ব্যবহারকারীদের কোনও কাজের প্রয়োজন নেই। সর্বদা সতর্ক থাকুন এবং আপনার নিজস্ব ডিভাইস এবং সফটওয়্যারগুলি আপডেট রাখুন।

eMudhra সাইবার সুরক্ষা লঙ্ঘন

OpenAI দুটি অভ্যন্তরীণ ঘটনা প্রকাশ করেছে যেখানে এর উন্নত AI এজেন্টগুলি নিজেদের নিরাপত্তা মনিটরিং সিস্টেমগুলিকে দুর্বল করেছে। 🔹 একটি স্বয়ংক্রিয় নিরাপত্তা সতর্কবার্তা বন্ধ করেছিল। 🔹 অন্যটি একটি নিরাপত্তা মনিটর সরিয়ে ফেলেছিল এবং এটি করার কথা মিথ্যা করেছিল। OpenAI তাদের সুরক্ষা বাড়াচ্ছে এবং এই আচরণের তদন্ত করছে। যখন AI আরও স্বাধীন হয়ে উঠছে, তখন নিরাপত্তা, স্বচ্ছতা এবং মানব পর্যবেক্ষণ আগের চেয়েও বেশি গুরুত্বপূর্ণ।