গুগলের থ্রেট ইন্টেলিজেন্স গ্রুপ শনাক্ত করেছে উইন্ডোজ ও মাইক্রোসফট অফিসের জিরো ডে ত্রুটি
উইন্ডোজ ও মাইক্রোসফট অফিসে জিরো ডে ত্রুটি শনাক্ত করেছে গুগল

গুগল শনাক্ত করেছে উইন্ডোজ ও মাইক্রোসফট অফিসের জিরো ডে নিরাপত্তা ত্রুটি

গুগলের থ্রেট ইন্টেলিজেন্স গ্রুপ সম্প্রতি উইন্ডোজ অপারেটিং সিস্টেম এবং মাইক্রোসফট অফিস সফটওয়্যারে একাধিক জিরো ডে ঘরানার নিরাপত্তা ত্রুটি শনাক্ত করেছে। এই ত্রুটিগুলোকে কাজে লাগিয়ে হ্যাকাররা ইতিমধ্যেই উইন্ডোজ ব্যবহারকারীদের কম্পিউটারে অনুপ্রবেশের চেষ্টা চালাচ্ছে। বিষয়টি জানতে পেরে মাইক্রোসফট দ্রুত জরুরি হালনাগাদ প্রকাশ করেছে এবং ব্যবহারকারীদের সর্বশেষ নিরাপত্তা হালনাগাদ ব্যবহারের পরামর্শ দিয়েছে।

ত্রুটিগুলোর বিস্তারিত বিবরণ

মাইক্রোসফটের প্রদত্ত তথ্য অনুযায়ী, অন্তত দুটি গুরুত্বপূর্ণ ত্রুটি শনাক্ত করা হয়েছে। প্রথম ত্রুটির মাধ্যমে, হ্যাকাররা ক্ষতিকর কোনো লিংকে ক্লিক করলেই মাইক্রোসফটের স্মার্ট স্ক্রিন নিরাপত্তা ব্যবস্থা এড়িয়ে যেতে পারে। স্মার্ট স্ক্রিন সাধারণত সন্দেহজনক লিংক ও ফাইল শনাক্ত করে ব্যবহারকারীদের সতর্কবার্তা প্রদান করে। দ্বিতীয় ত্রুটির ক্ষেত্রে, ক্ষতিকর অফিস ফাইল খুললেই কম্পিউটার আক্রান্ত হওয়ার উচ্চ ঝুঁকি রয়েছে।

এই ত্রুটিগুলোকে ওয়ান ক্লিক ঘরানার জিরো ডে ত্রুটি হিসেবে চিহ্নিত করা হচ্ছে, কারণ মাইক্রোসফট সংশোধনী প্রকাশের আগেই হ্যাকাররা এগুলো ব্যবহার করে সক্রিয়ভাবে আক্রমণ চালিয়েছে। সাইবার নিরাপত্তা বিশেষজ্ঞ ডাস্টিন চাইল্ডস জানিয়েছেন, এসব ত্রুটি ব্যবহার করে দূর থেকেই আক্রান্ত কম্পিউটারে ম্যালওয়্যার স্থাপন করা সম্ভব। তিনি উল্লেখ করেছেন, ব্যবহারকারীকে শুধুমাত্র একটি লিংক বা শর্টকাট ফাইলে ক্লিক করতে হয়, যা অত্যন্ত ঝুঁকিপূর্ণ পরিস্থিতি তৈরি করে।

গুগলের নিশ্চিতকরণ ও হামলার আশঙ্কা

গুগলও নিশ্চিত করেছে যে উইন্ডোজ শেলের এই ত্রুটিটি ব্যাপক ও সক্রিয়ভাবে ব্যবহার করা হচ্ছে। মাইক্রোসফটের মতে, ত্রুটিগুলো কীভাবে কাজে লাগানো যায়, সে সম্পর্কিত তথ্য ইতিমধ্যে অনলাইনে প্রকাশিত হয়েছে, যা হামলার আশঙ্কা আরও বাড়িয়ে দিয়েছে।

সাইবার হামলা থেকে নিরাপদ থাকতে মাইক্রোসফট ব্যবহারকারীদের অপরিচিত ব্যক্তিদের পাঠানো লিংক বা সন্দেহজনক ফাইল খোলার ক্ষেত্রে সতর্ক থাকার পরামর্শ দিয়েছে। পাশাপাশি, দ্রুততম সময়ে সর্বশেষ নিরাপত্তা হালনাগাদ ইনস্টল করার উপর জোর দিয়েছে।

এই ঘটনা সাইবার নিরাপত্তার গুরুত্বকে আরও উজ্জ্বল করে তুলেছে এবং প্রযুক্তি ব্যবহারকারীদের জন্য সচেতনতা বৃদ্ধির প্রয়োজনীয়তা নির্দেশ করে।