BTCPay আক্রান্ত পুরোনো ইনস্ট্যান্সে শুধু আপডেট নয়, নতুন সার্ভারের পরামর্শ দিয়েছে
BTCPay-এর ২ নভেম্বরের বিজ্ঞপ্তিতে 2.4.1 ও পুরোনো সংস্করণে হামলার কথা আছে। পরে আপডেট হলেও আক্রান্ত পুরোনো ইনস্ট্যান্সে নতুন সার্ভার ও ওয়ালেটের পরামর্শ দেওয়া হয়েছে।
BTCPay Server-এর ২ নভেম্বরের ঘটনা-বিজ্ঞপ্তি অনুযায়ী, হট ওয়ালেট থেকে Bitcoin ও Litecoin চুরির রিপোর্ট 2.4.1 ও পুরোনো সংস্করণকে লক্ষ্য করেছে। তদন্তে ৭ আগস্ট 2.4.2-এ ঠিক করা ত্রুটি ব্যবহারের ভিন্ন পদ্ধতি পাওয়া গেছে। নির্দেশনা শুধু নতুন সংস্করণ ইনস্টল করার নয়।
পুনরুদ্ধারের পরামর্শে কী আলাদা
2.4.1 বা পুরোনো ইনস্ট্যান্সের জন্য প্রকল্প নতুন সার্ভার ও ওয়ালেটের জোর পরামর্শ দিয়েছে, ১ নভেম্বরের সতর্কতার পরে আপডেট করা হলেও। শুধু আপডেট হামলাকারীর আগেই পাওয়া প্রবেশাধিকার সরায় না। সতর্কতার সময়ই 2.4.2 বা নতুন সংস্করণে থাকা সার্ভারে এসব হামলার প্রভাব দেখা যায়নি। এটি নির্দিষ্ট ঘটনার পর্যবেক্ষণ, সর্বজনীন নিরাপত্তার নিশ্চয়তা নয়।
OrangeX.com Analysis
আমাদের বিশ্লেষণে, প্যাচ লাগানো ও সম্ভাব্য আক্রান্ত যন্ত্র পুনরুদ্ধার আলাদা সমস্যা। ব্যালেন্স অপরিবর্তিত থাকলেই প্রবেশাধিকার তৈরি হয়নি বলা যায় না। লেনদেনের পূর্ণ সময়রেখাও নিশ্চিত নয়, তাই তালিকাভুক্ত ঠিকানার ব্যালেন্স নিশ্চিত মোট ক্ষতি নয়। অপারেটরদের প্রকল্পের নির্দেশনা মেনে প্রাসঙ্গিক রেকর্ড রাখতে হবে; এই নিবন্ধ নির্দিষ্ট স্থাপনার ক্ষতি নির্ধারণ করে না।
সংশ্লিষ্ট প্রতিবেদন
HKMA ও HKUST ব্যাংকের জন্য পোস্ট-কোয়ান্টাম পরিকল্পনা টুলকিট চালু করেছে
HKMA ও HKUST ২ নভেম্বর ব্যাংকের রূপান্তর পরিকল্পনায় সহায়তার জন্য PQC টুলকিট চালু করে। প্রাথমিক প্রস্তুতির স্কোর ২.৩/১০; ২০৩০-এ পূর্ণ প্রস্তুতি এখনও লক্ষ্য।
Chainalysis গ্রাহকের তথ্যে প্রবেশের ঘটনা জানাল; তদন্ত চলছে
Chainalysis পরিচয়সংক্রান্ত তথ্যে প্রবেশ নিশ্চিত করেছে। এখনো তদন্তের বিষয়বস্তু, সরাসরি পাঠযোগ্য পাসওয়ার্ড বা সেশন টোকেনে প্রবেশের লক্ষণ মেলেনি।
Claude Code এক্সটেনশনের দুটি ক্ষতিকর সংস্করণ শনাক্ত করেছে Cursor
Cursor-এর ২৯ অক্টোবরের বিজ্ঞপ্তি, ৩০ অক্টোবর হালনাগাদ, macOS ও Windows-এর ক্ষতিকর Anthropic.claude-code 2.1.312 ও 2.1.313 শনাক্ত করেছে।
সর্বাধিক পঠিত