যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) ফেডারেল ഏজেন্সিগুলকে জিরো-ডে আক্রমণে শোষিত একটি দুর্বলতার বিরুদ্ধে তাদের উইন্ডোজ সিস্টেম সুরক্ষিত করার নির্দেশ দিয়েছে।
CVE-2026-32202 হিসেবে ট্র্যাক করা এই সিকিউরিটি ফ্লটি সাইবারসিকিউরিটি ফার্ম Akamai দ্বারা রিপোর্ট করা হয়েছিল, যা এটিকে একটি জিরো-ক্লিক NTLM হ্যাশ লিক ভালনারেবিলিটি বলে বর্ণনা করেছে যা ফেব্রুয়ারিতে মাইক্রোসফ্ট দ্বারা একটি রিমোট কোড এক্সিকিউশন ফ্ল (CVE-2026-21510) আংশিকভাবে প্যাচ করার পরে ছूटে গিয়েছিল।
CERT-UA প্রকাশ করলেন যে, রাশিয়ান APT28 (UAC-0001 এবং Fancy Bear নামে পরিচিত) সাইবার জাসوسی গ্রুপ ডিসেম্বর ২০২৫-এ ইউক্রেন এবং ইইউ দেশগুলোর বিরুদ্ধে আক্রমণে CVE-2026-21510 শোষণ করেছিল একটি এক্সপ্লয়েট চেনের অংশ হিসেবে যেটি একটি LNK ফাইল ফ্ল (CVE-2026-21513)-কেও লক্ষ্য করেছিল।
মাইক্রোসফ্ট বলেছে যে, CVE-2026-32202 ভালনারেবিলিটি সফলভাবে শোষণ করা দূরবর্তী আক্রমণকারীরা কম-জটিল আক্রমণে "বিকটিমকে একটি ম্যালিশিয়াস ফাইল পাঠিয়ে যা ভিক্টিমকে এক্সিকিউট করতে হবে," অনুপ্যাচড সিস্টেমে "কিছু সংবেদনশীল তথ্য দেখতে পারে"।
Akamai বৃহস্পতিবারের একটি রিপোর্টে আরও ব্যাখ্যা করেছেন যে এই সিকিউরিটি ফ্লটি পাস-দ-হ্যাশ আক্রমণে শোষণ করা যেতে পারে NTLM হ্যাশ (হ্যাশ করা পাসওয়ার্ড) চুরি করার জন্য, যা পরে কম্প্রোমাইজড ইউজার হিসেবে অথেনটিকেট করার জন্য ব্যবহার করা হয়, যা আক্রমণকারীদের নেটওয়ার্ক জুড়ে পাশাপাশি ছড়িয়ে দিতে বা সংবেদনশীল ডেটা চুরি করতে দেয়।
মাইক্রোসফ্ট এছাড়া CVE-2026-3220 ফ্লটিকে রবিবার আক্রমণে শোষিত হিসেবে ফ্ল্যাগ করেছেন BleepingComputer গত সপ্তাহে যোগাযোগ করার পর যখন এপ্রিল ২০২৬ প্যাচ টিউজডে প্রকাশিত এডভাইজറിയের এক্সপ্লয়েটেবিলিটি অसेসমেন্ট 'Exploitation Detected' দেখাচ্ছিল কিন্তু ভালনারেবিলিটি শোষিত নহ বলে ফ্ল্যাগ করা ছিল।
CVE-2026-32202 আক্রমণ সম্পর্কে আরও তথ্য জানতে (যা APT28 হ্যাকাররা এই জিরো-ক্লিক ভালনারেবিলিটি শোষণ করেছে কিনা), মাইক্রোসফ্ট BleepingComputer-কে জানালেন যে তারা এটিকে APT28 কার্যকলাপের সাথে জুড়ে এমন কোনো সাক্ষ্য খুঁজে পাইনি যা তারা এখন পর্যন্ত পর্যবেক্ষণ করেছে।
ফেডারেলদের মে ১২ তারিখের মধ্যে প্যাচ করার আদেশ
মঙ্গলবার, CISA CVE-2026-32202 কে এর Known Exploited Vulnerabilities (KEV) ক্যাটালগে যোগ করেছে, ফেডারেল সিভিলিয়ান এক্সিকিউটিভ ব্রাঞ্চ (FCEB) ഏজেন্সিগুলকে তাদের উইন্ডোজ এন্ডপয়েন্ট এবং সার্ভার দুটি সপ্তাহের মধ্যে, মে ১২ তারিখের মধ্যে প্যাচ করার নির্দেশ দিয়েছে, বাইন্ডিং অপারেশনাল ডিরেক্টিভ (BOD) 22-01 অনুযায়ী।
"এই ধরনের ভালনারেবিলিটি ম্যালিশিয়াস সাইবার আক্রমণকারীদের জন্য একটি সুলভ আক্রমণ ভেক্টর এবং ফেডারেল এন্টারপ্রাইজের জন্য উল্লেখযোগ্য রিস্ক পোজ করে," সাইবারসিকিউরিটি এজেন্সিটি সতর্ক করেছেন।
"ভেন্ডারের নির্দেশনা অনুযায়ী মিটিগেশন প্রয়োগ করুন, ক্লাউড সার্ভিসের জন্য প্রযোজ্য BOD 22-01 গাইডলাইন অনুসরণ করুন, অথবা প্রোডাক্ট ব্যবহার বন্ধ করুন যদি মিটিগেশন অনুপলব্ধ থাকে।"
যদিও BOD 22-01 শুধু যুক্তরাষ্ট্রের ফেডারেল এজেন্সিগুলের জন্য প্রযোজ্য, CISA সকল সিকিউরিটি টিমকে CVE-2026-32202-র জন্য প্যাচ ডিপ্লয় করার প্রাধান্য দেওয়া এবং তাদের সংগঠনের নেটওয়ার্ক যেন না দ্রুত সুরক্ষিত করতে আহ্বান করেছে।
আপনাকারিও তিনটি সম্প্রতি প্রকাশিত উইন্ডোজ সিকিউরিটি ভালনারেবিলিটি (যা BlueHammer, RedSun, এবং UnDefend নামে ডুবা) সক্রিয়ভাবে শোষণ করছেন আক্রমণে যেগুলো SYSTEM বা উন্নত অ্যাডমিনিস্ট্রেটর প্রিভিলেজ পাওয়ার লক্ষ্যে, যSchiedsrichter শেষ দুটি এখনও প্যাচের انتظار করছে।
আপডেট এপ্রিল ৩০, ০৬:০৪ EDT: মাইক্রোসফ্টের বিবৃতি যোগ করা হয়েছে।
Mythos যা খুঁজে পেয়েছে তার ৯৯% এখনও আনপ্যাচড।
AI চারটি জিরো-ডে একসাথে চেইন করে একটি এক্সপ্লয়েট তৈরি করেছে যা রেন্ডারার এবং OS স্যান্ডবক্স দুটোই বাইপাস করেছে। নতুন এক্সপ্লয়েটের একটা লहर আসছে।
অ্যুটোনোমাস ভ্যালিডেশন সমিট (মে ১২ এবং ১৪)-এ দেখুন কীভাবে অটোনোমাস, কনটেক্সট-রিচ ভ্যালিডেশন এক্সপ্লয়েটেবল জিনিসগুলো খুঁজে বের করে, কন্ট্রোল প্রুফ করে, এবং রিমিডিয়েশন লুপ বন্ধ করে।
আপনার জায়গা রিজার্ভ করুন
