MS Office অ্যাপ্লিকেশনগুলি প্রায়শই অপরাধীদের দ্বারা শোষিত হয়

প্রিসিস সিকিউরিটি রিসোর্সের একটি সমীক্ষার সময় প্রাপ্ত তথ্য অনুসারে, 2019 এর তৃতীয় ত্রৈমাসিকে, আক্রমণকারীরা প্রায়শই মাইক্রোসফ্ট অফিস অফিস স্যুটে অন্তর্ভুক্ত অ্যাপ্লিকেশনগুলিকে কাজে লাগায়। উপরন্তু, সাইবার অপরাধীরা সক্রিয়ভাবে ব্রাউজার এবং অপারেটিং সিস্টেম ব্যবহার করে।

সংগৃহীত তথ্য থেকে বোঝা যায় যে 72,85% ক্ষেত্রে MS Office অ্যাপ্লিকেশনের বিভিন্ন ধরনের দুর্বলতা আক্রমণকারীদের দ্বারা শোষিত হয়েছিল। ব্রাউজারগুলির দুর্বলতাগুলি 13,47% ক্ষেত্রে এবং Android মোবাইল OS-এর বিভিন্ন সংস্করণে - 9,09% ক্ষেত্রে শোষিত হয়েছিল৷ শীর্ষ তিনটি জাভা (2,36%), অ্যাডোব ফ্ল্যাশ (1,57%) এবং পিডিএফ (0,66%) অনুসরণ করে।

এমএস অফিস স্যুটের সবচেয়ে সাধারণ কিছু দুর্বলতা ইকুয়েশন এডিটর স্ট্যাকের বাফার ওভারফ্লোগুলির সাথে সম্পর্কিত। এছাড়াও, CVE-2017-8570, CVE-2017-8759 এবং CVE-2017-0199 সবচেয়ে বেশি শোষিত দুর্বলতার মধ্যে ছিল। আরেকটি প্রধান সমস্যা ছিল শূন্য-দিনের দুর্বলতা CVE-2019-1367, যা মেমরি দুর্নীতির কারণ হয়ে দাঁড়ায় এবং টার্গেট সিস্টেমে নির্বিচারে কোডের দূরবর্তী সম্পাদনের অনুমতি দেয়।

প্রিসিস সিকিউরিটি রিসোর্স দ্বারা প্রদত্ত তথ্য অনুসারে, সবচেয়ে বড় নেটওয়ার্ক আক্রমণের উৎস শীর্ষ পাঁচটি দেশ হল মার্কিন যুক্তরাষ্ট্র (79,16%), নেদারল্যান্ডস (15,58%), জার্মানি (2,35%), ফ্রান্স (1,85%) এবং রাশিয়া ( 1,05%)।

বিশেষজ্ঞরা লক্ষ্য করেছেন যে বর্তমানে ব্রাউজারে একটি বড় সংখ্যক দুর্বলতা আবিষ্কৃত হচ্ছে। হ্যাকাররা ক্রমাগত নতুন দুর্বলতা এবং বাগ খুঁজছে যা তাদের লক্ষ্য অর্জনের জন্য ব্যবহার করা যেতে পারে। রিপোর্টিং সময়কালে আবিষ্কৃত বেশিরভাগ দুর্বলতাগুলি দূরবর্তীভাবে সিস্টেমের মধ্যে সুবিধার মাত্রা বৃদ্ধি করা সম্ভব করে তোলে।

উত্স: 3dnews.ru