সক্রিয় আক্রমণ শোষণ দুর্বলতা ক্যাটালগ CISA সতর্কতা

কামসো ওগেজিওফোর-আবুগু
প্রকাশিত: ফেব্রুয়ারী 17, 2023

10 ফেব্রুয়ারী, ইউএস সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) তার ওয়েবসাইটে একটি বার্তা পোস্ট জনসাধারণকে তাদের দুর্বলতার ক্যাটালগে তিনটি নতুন ত্রুটি অন্তর্ভুক্ত করার বিষয়ে অবহিত করা।

"সিআইএসএ সক্রিয় শোষণের প্রমাণের ভিত্তিতে তার পরিচিত শোষিত দুর্বলতা ক্যাটালগে তিনটি নতুন দুর্বলতা যুক্ত করেছে," বার্তাটি পড়ে। "এই ধরনের দুর্বলতাগুলি দূষিত সাইবার অভিনেতাদের জন্য ঘন ঘন আক্রমণের ভেক্টর এবং ফেডারেল এন্টারপ্রাইজের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে।"

KEV ক্যাটালগে যোগ করা তিনটি দুর্বলতার মধ্যে একটি হল CVE-2022-24990, এটি একটি বাগ যা TerraMaster নেটওয়ার্ক-সংযুক্ত স্টোরেজ (TNAS) ডিভাইসগুলিকে আক্রমণ করে৷ মার্কিন যুক্তরাষ্ট্র এবং দক্ষিণ কোরিয়ার সরকারগুলির দ্বারা প্রকাশিত একটি যৌথ পরামর্শ অনুসারে, এই দুর্বলতাকে উত্তর কোরিয়ার হুমকি অভিনেতারা র্যানসমওয়্যার দিয়ে স্বাস্থ্যসেবা এবং অন্যান্য গুরুত্বপূর্ণ অবকাঠামোতে আক্রমণ করার লক্ষ্যে অস্ত্র তৈরি করেছে বলে জানা গেছে।

ক্যাটালগে অন্তর্ভুক্ত দ্বিতীয় ত্রুটিটি Windows (IQVW32.sys এবং IQVW64.sys) এর জন্য ইন্টেল ইথারনেট ডায়াগনস্টিক ড্রাইভারে পাওয়া যায় এবং এটি CVE-2015-2291 নামে পরিচিত। এটি একটি কম্প্রোমাইজড ডিভাইসকে ডিনায়াল-অফ-সার্ভিস (DOS) অবস্থায় রাখতে পারে। CrowdStrike-এর মতে, এই দুর্বলতাটি একটি Scattered Spider (ওরফে রোস্টেড 0ktapus বা UNC3944) আক্রমণের মাধ্যমে কাজে লাগানো হয়েছিল যা Bring Your Own Vulnerable Driver (BYOVD) নামে পরিচিত একটি কৌশল ব্যবহার করে ড্রাইভারের একটি দূষিত সংস্করণ রোপণ করে।

KEV ক্যাটালগে যোগ করা শেষ দুর্বলতা হল CVE-2023-0669, একটি রিমোট কোড ইনজেকশন সমস্যা যা Fortra-এর GoAnywhere MFT পরিচালিত ফাইল স্থানান্তর অ্যাপ্লিকেশনে পাওয়া গেছে। CVE-2023-0669 এর শোষণ একটি হ্যাকার গ্রুপ, TA505 এর সাথে যুক্ত করা হয়েছে, যা অতীতে একটি র্যানসমওয়্যার অপারেশন মোতায়েন করার জন্য পরিচিত। ব্লিপিং কম্পিউটারের মতে, ই-ক্রাইম ক্রু ক্ষতিগ্রস্ত সার্ভারে সংরক্ষিত ডেটা চুরি করার দুর্বলতাকে কাজে লাগানোর কথা স্বীকার করেছে।

ফেডারেল সিভিলিয়ান এক্সিকিউটিভ ব্রাঞ্চ (এফসিইবি) এজেন্সিগুলিকে 3 মার্চ, 2023 এর মধ্যে "শনাক্ত দুর্বলতাগুলির প্রতিকার" করতে হবে৷ তবে, CISA অন্যান্য সংস্থাগুলিকে "তাদের দুর্বলতা ব্যবস্থাপনার অনুশীলনের অংশ হিসাবে ক্যাটালগ দুর্বলতাগুলির সময়মত প্রতিকারকে অগ্রাধিকার দিয়ে সাইবার আক্রমণে তাদের সংস্পর্শ হ্রাস করার আহ্বান জানায়৷ "

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/cisa-alerts-to-active-attacks-exploiting-vulnerabilities-catalog/