
ভিডিও কনফারেন্সিং প্ল্যাটফর্ম জুমের উইন্ডোজ সংস্করণ জুম ওয়ার্কপ্লেসে দুটি গুরুতর নিরাপত্তাত্রুতির সন্ধান পাওয়া গেছে। এই ত্রুটিগুলো কাজে লাগিয়ে কোনো ধরনের অনুমোদন ছাড়াই দূর থেকে সাইবার হামলাকারীরা কম্পিউটারের নিয়ন্ত্রণ নিতে সক্ষম হতে পারে। সম্ভাব্য এই বড় ধরনের ঝুঁকি এড়াতে জুম কর্তৃপক্ষ সফটওয়্যারটির হালনাগাদ সংস্করণ প্রকাশ করেছে এবং ব্যবহারকারীদের দ্রুত তা ইনস্টল করার পরামর্শ দিয়েছে।
নিরাপত্তাত্রুটি দুটির মধ্যে প্রথমটি হলো ‘সিভিই-২০২৬-১০৮১৮৬’। সিভিএসএস স্কোরের ভিত্তিতে এই ত্রুটির ঝুঁকির মাত্রা ৯ দশমিক ৬, যা অত্যন্ত উদ্বেগজনক। সফটওয়্যারে ব্যবহারকারীর ইনপুট তথ্য সঠিকভাবে যাচাই না করার কারণে এই দুর্বলতা তৈরি হয়েছে। এর ফলে হামলাকারীরা কোনো বিশেষ অনুমতি ছাড়াই নেটওয়ার্ক ব্যবহার করে দূর থেকে আক্রান্ত ডিভাইসে প্রবেশ করতে পারে। একইভাবে দ্বিতীয় ত্রুটিটির নাম দেওয়া হয়েছে ‘সিভিই-২০২৬-১০৮১৮৭’, যার ঝুঁকির মাত্রা ৮ দশমিক ১। তথ্যের উৎসের বৈধতা যাচাইয়ে দুর্বলতার কারণে এই ত্রুটি সৃষ্টি হয়েছে এবং এটিও দূর থেকে নিয়ন্ত্রণের সুযোগ করে দেয়।
জুমের তথ্য অনুযায়ী, জুম ওয়ার্কপ্লেসের ৭ দশমিক ১ দশমিক ৫ সংস্করণের আগের সংস্করণগুলোতে দ্বিতীয় ত্রুটিটি বিদ্যমান। অন্যদিকে, ৭ দশমিক ১ দশমিক ০ থেকে ৭ দশমিক ১ দশমিক ৮ সংস্করণের পূর্ববর্তী সংস্করণগুলোতে প্রথম ত্রুটিটির অস্তিত্ব পাওয়া গেছে। অর্থাৎ, যারা সফটওয়্যারের পুরোনো সংস্করণ ব্যবহার করছেন, তারা সরাসরি সাইবার হামলার ঝুঁকিতে রয়েছেন।
উল্লেখ্য যে, গত জুলাই মাসেও জুমের উইন্ডোজ সংস্করণে বড় ধরনের একটি নিরাপত্তা ঝুঁকি শনাক্ত হয়েছিল। সে সময় ‘সিভিই-২০২৬-৫৩৪১২’ নামের ত্রুটিটি সমাধানে কোম্পানিটি নতুন সংস্করণ প্রকাশ করে, যার ঝুঁকির মাত্রা ছিল ৯ দশমিক ৮। ওই ত্রুটিটির মাধ্যমে ব্যবহারকারীর অ্যাকাউন্টের ওপর পূর্ণ নিয়ন্ত্রণ নেওয়া সম্ভব ছিল। বর্তমানে শনাক্ত হওয়া নতুন দুটি ত্রুটি ব্যবহার করে বাস্তবে কোনো বড় হামলার ঘটনা ঘটেছে কি না, সে বিষয়ে জুম এখনো কোনো তথ্য প্রকাশ করেনি। তবে ব্যবহারকারীদের নিরাপত্তার স্বার্থে সর্বশেষ সংস্করণ ব্যবহারের বিকল্প নেই বলে জানিয়েছে প্ল্যাটফর্মটি।