1. ajkerkagojbd22@gmail.com : Ajker Jagoj : Ajker kagoj
  2. asikkhancoc085021@gmail.com : asikengg :
  3. minniakter1@gmail.com : minni akter : minni akter
জুমের উইন্ডোজ সংস্করণে বড় নিরাপত্তা ত্রুটি, সতর্ক করলেন ডেভেলপাররা - আজকের কাগজ
সোমবার, ১৬ নভেম্বর ২০২৬, ০৫:৫১ পূর্বাহ্ন
শিরোনাম:
এবার গোপালগঞ্জে বিএনপি নেতাদের বাড়ি-অফিসে হামলা ও অগ্নিসংযোগ শেখ হাসিনার ফেরা নিয়ে মন্ত্রী-উপদেষ্টার বক্তব্যে মিল পাচ্ছি না: রুমিন ফারহানা টুঙ্গিপাড়ায় পুলিশের গাড়ি ভাঙচুর মামলার বাদী এসআই মোসলেমকে কুপিয়ে জখম বাড়িতে অগ্নিকাণ্ড নিয়ে তদন্ত প্রভাবিত হওয়ার আশঙ্কা নুসরাত তাবাসসুমের সেনাবাহিনীর গুরুত্বপূর্ণ পদে রদবদল সরকারি খরচে মালয়েশিয়ায় যাচ্ছেন এক হাজার ‘জুলাইযোদ্ধা’ রাষ্ট্রদূত হলেন সেনাবাহিনীর দুই কর্মকর্তা রামপুরায় ইন্টারনেট অফিসে ঢুকে গুলি, ২ কর্মচারী আহত চোখ-কান খোলা রাখুন, উসকানিতে পা দেবেন না: নেতা-কর্মীদের তারেক রহমান তাওহিদের সেঞ্চুরিতে বিপদ কাটিয়ে বড় সংগ্রহের পথে বাংলাদেশ

জুমের উইন্ডোজ সংস্করণে বড় নিরাপত্তা ত্রুটি, সতর্ক করলেন ডেভেলপাররা

রিপোর্টার নাম
  • আপডেট টাইম : রবিবার, ১৫ নভেম্বর, ২০২৬ ১১:০৯ এএম
শেয়ার করুন

ভিডিও কনফারেন্সিং প্ল্যাটফর্ম জুমের উইন্ডোজ সংস্করণ জুম ওয়ার্কপ্লেসে দুটি গুরুতর নিরাপত্তাত্রুতির সন্ধান পাওয়া গেছে। এই ত্রুটিগুলো কাজে লাগিয়ে কোনো ধরনের অনুমোদন ছাড়াই দূর থেকে সাইবার হামলাকারীরা কম্পিউটারের নিয়ন্ত্রণ নিতে সক্ষম হতে পারে। সম্ভাব্য এই বড় ধরনের ঝুঁকি এড়াতে জুম কর্তৃপক্ষ সফটওয়্যারটির হালনাগাদ সংস্করণ প্রকাশ করেছে এবং ব্যবহারকারীদের দ্রুত তা ইনস্টল করার পরামর্শ দিয়েছে।

নিরাপত্তাত্রুটি দুটির মধ্যে প্রথমটি হলো ‘সিভিই-২০২৬-১০৮১৮৬’। সিভিএসএস স্কোরের ভিত্তিতে এই ত্রুটির ঝুঁকির মাত্রা ৯ দশমিক ৬, যা অত্যন্ত উদ্বেগজনক। সফটওয়্যারে ব্যবহারকারীর ইনপুট তথ্য সঠিকভাবে যাচাই না করার কারণে এই দুর্বলতা তৈরি হয়েছে। এর ফলে হামলাকারীরা কোনো বিশেষ অনুমতি ছাড়াই নেটওয়ার্ক ব্যবহার করে দূর থেকে আক্রান্ত ডিভাইসে প্রবেশ করতে পারে। একইভাবে দ্বিতীয় ত্রুটিটির নাম দেওয়া হয়েছে ‘সিভিই-২০২৬-১০৮১৮৭’, যার ঝুঁকির মাত্রা ৮ দশমিক ১। তথ্যের উৎসের বৈধতা যাচাইয়ে দুর্বলতার কারণে এই ত্রুটি সৃষ্টি হয়েছে এবং এটিও দূর থেকে নিয়ন্ত্রণের সুযোগ করে দেয়।

জুমের তথ্য অনুযায়ী, জুম ওয়ার্কপ্লেসের ৭ দশমিক ১ দশমিক ৫ সংস্করণের আগের সংস্করণগুলোতে দ্বিতীয় ত্রুটিটি বিদ্যমান। অন্যদিকে, ৭ দশমিক ১ দশমিক ০ থেকে ৭ দশমিক ১ দশমিক ৮ সংস্করণের পূর্ববর্তী সংস্করণগুলোতে প্রথম ত্রুটিটির অস্তিত্ব পাওয়া গেছে। অর্থাৎ, যারা সফটওয়্যারের পুরোনো সংস্করণ ব্যবহার করছেন, তারা সরাসরি সাইবার হামলার ঝুঁকিতে রয়েছেন।

উল্লেখ্য যে, গত জুলাই মাসেও জুমের উইন্ডোজ সংস্করণে বড় ধরনের একটি নিরাপত্তা ঝুঁকি শনাক্ত হয়েছিল। সে সময় ‘সিভিই-২০২৬-৫৩৪১২’ নামের ত্রুটিটি সমাধানে কোম্পানিটি নতুন সংস্করণ প্রকাশ করে, যার ঝুঁকির মাত্রা ছিল ৯ দশমিক ৮। ওই ত্রুটিটির মাধ্যমে ব্যবহারকারীর অ্যাকাউন্টের ওপর পূর্ণ নিয়ন্ত্রণ নেওয়া সম্ভব ছিল। বর্তমানে শনাক্ত হওয়া নতুন দুটি ত্রুটি ব্যবহার করে বাস্তবে কোনো বড় হামলার ঘটনা ঘটেছে কি না, সে বিষয়ে জুম এখনো কোনো তথ্য প্রকাশ করেনি। তবে ব্যবহারকারীদের নিরাপত্তার স্বার্থে সর্বশেষ সংস্করণ ব্যবহারের বিকল্প নেই বলে জানিয়েছে প্ল্যাটফর্মটি।

এই বিভাগের আরো খবর