Monday, July 7, 2025

উইন্ডোজ অপারেটিং সিস্টেমে নতুন নিরাপত্তা ত্রুটি শনাক্ত, সতর্কতার পরামর্শ


উইন্ডোজ অপারেটিং সিস্টেমে নতুন ধরনের নিরাপত্তা ত্রুটির সন্ধান পাওয়া গেছে, যা সাইবার হামলার ঝুঁকি বাড়াচ্ছে। গবেষকদের মতে, এই ত্রুটি ‘ফাইলফিক্স’ নামে পরিচিত এবং এটি পূর্বে শনাক্ত হওয়া ‘ক্লিকফিক্স’ পদ্ধতির উন্নত রূপ।

ক্লিকফিক্স পদ্ধতিতে ব্যবহারকারীদের একটি ভুয়া ওয়েবসাইটের মাধ্যমে পাওয়ারশেল কমান্ড কপি করে ফাইল এক্সপ্লোরারের ঠিকানা বারে পেস্ট করতে প্ররোচিত করা হয়। এটি করলেই কমান্ডটি স্বয়ংক্রিয়ভাবে চালু হয়ে উইন্ডোজে ক্ষতিকর কোড যুক্ত করে। তবে নতুন ফাইলফিক্স পদ্ধতিতে ব্যবহারকারীদের কীবোর্ডের ‘কন্ট্রোল’ ও ‘এস’ কী একসঙ্গে চেপে ‘ওয়েবপেজ কমপ্লিট’ ফরম্যাটে ফাইলের নাম পরিবর্তন করে ‘.hta’ এক্সটেনশন যুক্ত করতে বলা হয়। নির্দেশ অনুযায়ী কাজ করলে ‘MSHTA.EXE’ নামের প্রোগ্রামের মাধ্যমে কোনো সতর্কবার্তা ছাড়াই জাভাস্ক্রিপ্ট স্বয়ংক্রিয়ভাবে চালু হয়। এর ফলে ক্ষতিকর কোড যুক্ত হয়ে সাইবার হামলা চালানো সহজ হয়ে পড়ে। গবেষকরা জানান, এই ধরনের হামলার সবচেয়ে জটিল দিক হলো ব্যবহারকারীদের প্রতারিত করে ওয়েবপেজ সংরক্ষণের নামে ‘.hta’ এক্সটেনশন যুক্ত করতে প্ররোচিত করা। এ ধরনের সাইবার আক্রমণ ঠেকাতে উইন্ডোজ ব্যবহারকারীদের ‘MSHTA.EXE’ ফাইল মুছে ফেলতে বা নিষ্ক্রিয় করে রাখতে পরামর্শ দেওয়া হয়েছে। বিশেষজ্ঞরা সতর্ক করে বলেছেন, অপরিচিত ওয়েবসাইট বা সন্দেহজনক নির্দেশনা অনুসরণ না করে এবং অপ্রয়োজনীয় ফাইল ডাউনলোড বা নাম পরিবর্তন এড়িয়ে চললে এ ধরনের ঝুঁকি থেকে সুরক্ষিত থাকা সম্ভব। প্রযুক্তি ব্যবহারে সতর্কতা নিশ্চিত করার মাধ্যমে ব্যক্তিগত তথ্য ও ডিভাইসের নির bojত্তা এইচএসসি পরীক্ষার খবরে সংযোজন: এদিকে, এইচএসসি পরীক্ষার চতুর্থ দিনে নকলের অভিযোগে ৪৩ পরীক্ষার্থী ও ৪ শিক্ষককে বহিষ্কার করা হয়েছে। সোমবার তথ্য ও যোগাযোগ প্রযুক্তি, ইংরেজি প্রথম পত্র, হিসাববিজ্ঞান, রসায়ন ও অর্থনীতি বিষয়ের পরীক্ষায় এ ঘটনা ঘটে। এদিন ২৪ হাজার ৩০৩ জন পরীক্ষার্থী অনুপস্থিত ছিলেন।

Share This Post

শেয়ার করুন

Author:

Note For Readers: The CEO handles all legal and staff issues. Claiming human help before the first hearing isn't part of our rules. Our system uses humans and AI, including freelance journalists, editors, and reporters. The CEO can confirm if your issue involves a person or AI.