Internet Security

প্রোগ্রামিং ল্যাঙ্গুয়েজ PHP-তে গুরুতর নিরাপত্তার ফাঁক খুঁজে পেয়েছে OpenAI। লাখ লাখ ওয়েবসাইট সাইবার হামলার ঝুঁকিতে পড়তে পারে বলে আশঙ্কা করা হচ্ছে। চ্যাটজিপিটির মূল প্রতিষ্ঠানটি জানিয়েছে, তাদের GPT 5.6 AI মডেল পিএইচপি-তে ত্রুটি খুঁজে পেয়েছে। সাইবার নিরাপত্তা সংস্থা Wiz-ও দুটি নিরাপত্তা দুর্বলতা শনাক্ত পেয়েছে। সমস্যাটির সমাধান না হলে হ্যাকাররা সার্ভারে ঢুকে ব্যবসায়িক নথি বা পেমেন্টের বিবরণ চুরি করতে পারে। এছাড়াও, তারা ওয়েবসাইটের কনটেন্ট বদলে দিতে, গোপনে সিস্টেমে প্রবেশের ব্যবস্থা তৈরি করতে, ও আক্রান্ত সার্ভারকে কাজে লাগিয়ে অন্য সিস্টেমে সাইবার হামলা চালানোর আশঙ্কা করা হচ্ছে। পিএইচপি-র ত্রুটি সংশোধনের আপডেট ইতিমধ্যেই প্রকাশ হয়েছে। এই নিরাপত্তা দুর্বলতা সম্পূর্ণভাবে এড়ানোর অন্য কোনও বিকল্প নেই। তাই সমস্যা সমাধানের জন্য দ্রুত আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে।

eMudhra জানিয়েছে, কোনও ওয়েবসাইটের সিকিউরিটি সার্টিফিকেট তৈরিতে দুর্বল ক্রিপ্টোগ্রাফিক কী বা চাবি ব্যবহার হয়নি। ক্রিপ্টোগ্রাফিক চাবি তৈরির ত্রুটির কারণে প্রভাবিত সিকিউরিটি সার্টিফিকেট বদলানোর কাজ শুরু করেছে। এই পরিবর্তন সম্পূর্ণ করতে কয়েক দিন সময় লাগতে পারে। প্রাইভেট কী-তে 384 বিটের র‍্যান্ডম তথ্য থাকার কথা ছিল। এটি এত বড় সংখ্যার হয় যে অনুমান করে বের করা কার্যত অসম্ভব। কিন্তু বাস্তবে ই-মুদ্রার ইস্যু করা সিকিউরিটি সার্টিফিকেটের আটটি চাবিতে স্রেফ এক বাইটের সংখ্যা ছিল — 4, 56, 66, 115, 155, 156, 230, এবং 237। কোম্পানির দাবি, তাদের রুট সার্টিফিকেট অথরিটির প্রাইভেট কী ও অন্যান্য ইন্টারমিডিয়েট কী প্রভাবিত হয়নি।

নারীর ক্ষমতায়ন সংক্রান্ত কমিটি ডিজিটাল প্ল্যাটফর্ম ব্যবহারকারীদের ভেরিফিকেশন বাধ্যতামূলক করার সুপারিশ জানিয়েছে। কমিটির মতে, পরিচয় যাচাই করা হলে ভুয়ো প্রোফাইল খুলে অনলাইনে বিরক্ত করা, ভয় দেখানো, ও অপমান করার মতো ঘটনা কমে যাবে। বর্তমানে ট্রোলিং ও অনুমতি ছাড়াই ব্যক্তিগত কনটেন্ট ছড়িয়ে সামাজিক মর্যাদা নষ্ট করার মতো ঘটনা দিন দিন বাড়ছে। বেশিরভাগ ক্ষেত্রে এমন অপরাধ ছদ্মবেশী ভুয়ো অ্যাকাউন্ট থেকে পরিচালনা করা হচ্ছে। তাই ইউজারের পরিচয় যাচাই সম্ভব হলে এমন ঘটনা কমবে বলে মনে করা হচ্ছে।

শুরু হল Diwali With Mi Sale। এই সেলে সস্তা হয়েছে Redmi Note 7 Pro, Poco F1, Redmi K20 Pro, Redmi K20, Redmi Y3 আর Redmi Note 7S। 25 অক্টোবর পর্যন্ত এই সেল চলবে।

Mi.com থেকে শুরু হল Diwali With Mi Sale। এই সেলে বিভিন্ন Xiaomi স্মার্টফোন, স্মার্টটিভি আর অ্যাকসেসারিজের দাম কমেছে। 17 অক্টোবর পর্যন্ত এই সেল চলবে।

বেশিরভাগ VPN গ্রাহকের DNS তথ্য ফাঁস করেছে। এই তথ্য ব্যবহার করে ইন্টারনেট সার্ভিস প্রোভাইডার অথবা গোয়েন্দা বিভাগ যে কোন অনলাইন অ্যাক্টিভিটি ট্র্যাক করতে পারে। ফলে VPN ব্যবহার করেন অনলাইনে সুরক্ষিত থাকছেন না গ্রাহক।

ভারতে সবথেকে বেশি সাইবার অ্যাটাক হয়েছে রাশিয়া থেকে (2,55,589)। ভারতে হ্যাকিং অ্যাটাকে দুই নম্বরে রয়েছে মার্কিন যুক্তরাষ্ট্র। মার্কিন যুক্তরাষ্ট্র থেকে ভারতে মোট 1,03,458 টি সাইবার অ্যাটাক হয়েছে। 42,544 টি সাইবার অ্যাটাক সহ তিন নম্বরে রয়েছে প্রতিবেশী চিন।