শ্রেণী বহির্ভূত

শীর্ষ ম্যালওয়্যার ফাইল প্রকার – এইচপি উলফ সিকিউরিটি শীর্ষস্থানীয় ম্যালওয়্যার ফাইলের প্রকারগুলি বিশ্লেষণ করেছে এবং স্প্রেডশীটগুলি উপরে উঠে আসে৷.

নতুন সমীক্ষা প্রতিবেদনে স্প্রেডশীস্টকে শীর্ষস্থানীয় ম্যালওয়্যার ফাইল টাইপ হিসাবে প্রকাশ করেছে৷ 34% এবং 11% আর্কাইভে বিতরিত হুমকি বৃদ্ধি.

ওল্ফ সিকিউরিটি ব্যাপক এন্ডপয়েন্ট সুরক্ষা এবং স্থিতিস্থাপকতা অফার করে যা হার্ডওয়্যার স্তর থেকে শুরু হয় এবং সফ্টওয়্যার এবং পরিষেবা জুড়ে প্রসারিত হয়.

রিপোর্ট উল্লেখযোগ্য হুমকি পর্যালোচনা, ক্যালেন্ডার Q2-এ HP ওল্ফ সিকিউরিটির গ্রাহক টেলিমেট্রি দ্বারা চিহ্নিত ম্যালওয়্যার প্রবণতা এবং কৌশলগুলি 2022. হাইলাইটগুলির মধ্যে রয়েছে CVE-2022-30190 দ্বারা সৃষ্ট ঝুঁকির বিশ্লেষণ, একটি শূন্য-দিনের দুর্বলতা যা মাইক্রোসফ্ট সমর্থন ডায়াগনস্টিক টুলকে প্রভাবিত করে, এই ত্রুটিকে কাজে লাগিয়ে আক্রমণকারীদের বন্য দেখা অভিযান সহ, এবং শর্টকাটের উত্থান (এলএনকে) ম্যালওয়্যার চালানোর জন্য ম্যাক্রো-মুক্ত বিকল্প হিসাবে ফাইলগুলি.

 

সিসকোতে একটি সুরক্ষার ঘটনা কীভাবে ভবিষ্যতের আক্রমণগুলি উদ্ভাসিত হবে সে সম্পর্কে আলোকপাত করে.

এটি কীভাবে নেমে গেছে তা এখানে:

1. হ্যাকার সিসকো কর্মচারীর ব্যক্তিগত জিমেইল অ্যাকাউন্টে অ্যাক্সেস অর্জন করেছে. সেই জিমেইল অ্যাকাউন্টটি সিসকো ভিপিএন -এর জন্য শংসাপত্রগুলি সংরক্ষণ করেছিল.

2. ভিপিএন প্রমাণীকরণের জন্য এমএফএ প্রয়োজন. এই বাইপাস করতে, হ্যাকার এমএফএ পুশ স্প্যামিংয়ের সংমিশ্রণ ব্যবহার করেছে (ব্যবহারকারীর ফোনে একাধিক এমএফএ অনুরোধ পাঠানো) এবং সিসকো আইটি সমর্থন এবং ব্যবহারকারীকে কল করা.

3. ভিপিএন এর সাথে সংযোগের পরে, হ্যাকাররা এমএফএর জন্য নতুন ডিভাইস নথিভুক্ত করেছে. এটি প্রতিবার ব্যবহারকারীকে স্প্যাম করার প্রয়োজনীয়তা সরিয়ে দেয় এবং তাদের নেটওয়ার্কে লগ ইন করার অনুমতি দেয় এবং দীর্ঘস্থায়ীভাবে চলতে শুরু করে.

সাইবার সুরক্ষায় রৌপ্য বুলেট নেই. যেমন সংস্থাগুলি এমএফএর মতো প্রতিরক্ষা রোল আউট করে, আক্রমণকারীরা বাইপাস করার একটি উপায় খুঁজে পাবেন. যদিও এটি সংস্থাগুলির জন্য হতাশ হতে পারে, এটি বাস্তব সুরক্ষা পেশাদাররা বাস করে.

আমরা হয় ধ্রুবক পরিবর্তন দ্বারা হতাশ হতে পারি বা মানিয়ে নিতে এবং সতর্ক থাকতে বেছে নিতে পারি. এটি স্বীকৃতি দিতে সহায়তা করে যে সাইবার সুরক্ষায় কোনও ফিনিস লাইন নেই – এটি বেঁচে থাকার অন্তহীন খেলা.

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons এবং, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.