মাইক্রোসফটের সফটওয়্যারে নিরাপত্তাত্রুটি

দখিনের সময় ডেস্ক:

মাইক্রোসফট এক্সচেঞ্জ সার্ভার ব্যবহারকারীদের লক্ষ্য করে সাইবার হামলার ঘটনা ঘটছে। বিষয়টি স্বীকার করে মাইক্রোসফট জানিয়েছে, এক্সচেঞ্জ সার্ভার ২০১৩, ২০১৬ ও ২০১৯ সংস্করণে নিরাপত্তাত্রুটি পাওয়া গেছে। বিশ্বের বিভিন্ন ব্যবসাপ্রতিষ্ঠানে এ সংস্করণের দুই লাখের বেশি সার্ভার ব্যবহৃত হচ্ছে। নিরাপত্তাত্রুটি সমাধানে কাজ চলছে।

মাইক্রোসফট সতর্ক করে বলেছে, সিভিই-২০২২-৪১০৪০ ও সিভিই-২০২২-৪১০৮২ নামের এ নিরাপত্তাত্রুটি কাজে লাগিয়ে বিভিন্ন প্রতিষ্ঠানে হামলা চালাতে পারে সাইবার হামলাকারীরা। ইতিমধ্যে ১০টি প্রতিষ্ঠানে এ ধরনের আক্রমণ শনাক্ত করা হয়েছে।

সাইবার নিরাপত্তা প্রতিষ্ঠান সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এক বিবৃতিতে জানিয়েছে, এক্সচেঞ্জ সার্ভার ব্যবহারকারী ও প্রশাসকদের মাইক্রোসফটের সফটওয়্যার হালনাগাদ (নিরাপত্তা প্যাঁচ) না আসা পর্যন্ত নিরাপত্তা ব্যবস্থা জোরদার করার পাশাপাশি সতর্ক থাকতে হবে।

সমস্যা সমাধানে মাইক্রোসফটের পক্ষ থেকে প্রাথমিকভাবে বিশেষ স্ক্রিপ্ট ও ইউআরএল রিরাইট মিটিগেশন প্রযুক্তিসেবা ছাড়া হয়েছে, যা এক্সচেঞ্জ সার্ভার ইমারজেন্সি মিটিগেশন সার্ভিস ব্যবহারকারীদের নিরাপদ থাকতে সহায়তা করবে।
সূত্র: ফোর্বস