MS Office অ্যাপ্লিকেশনগুলি প্রায়শই অপরাধীদের দ্বারা শোষিত হয়

প্রিসাইজসিকিউরিটির একটি সমীক্ষা থেকে প্রাপ্ত তথ্য অনুসারে, ২০১৯ সালের তৃতীয় ত্রৈমাসিকে আক্রমণকারীরা সবচেয়ে বেশিবার মাইক্রোসফট অফিস স্যুটের অন্তর্ভুক্ত অ্যাপ্লিকেশনগুলোকে কাজে লাগিয়েছে। সাইবার অপরাধীরা ব্রাউজার এবং অপারেটিং সিস্টেমগুলোকেও সক্রিয়ভাবে কাজে লাগিয়েছে।

সংগৃহীত তথ্য থেকে দেখা যায় যে, ৭২.৮৫% ক্ষেত্রে আক্রমণকারীরা এমএস অফিস অ্যাপ্লিকেশনের বিভিন্ন দুর্বলতার সুযোগ নিয়েছে। ১৩.৪৭% ক্ষেত্রে ব্রাউজারের দুর্বলতার সুযোগ নেওয়া হয়েছে এবং ৯.০৯% ক্ষেত্রে অ্যান্ড্রয়েড মোবাইল ওএস-এর বিভিন্ন সংস্করণের দুর্বলতার সুযোগ নেওয়া হয়েছে। এই শীর্ষ তিনটির পরেই রয়েছে জাভা (২.৩৬%), অ্যাডোবি ফ্ল্যাশ (১.৫৭%), এবং পিডিএফ (০.৬৬%)।

এমএস অফিস স্যুটের সবচেয়ে সাধারণ দুর্বলতাগুলোর মধ্যে কয়েকটি ইকুয়েশন এডিটর স্ট্যাকের বাফার ওভারফ্লো সম্পর্কিত। অন্যান্য সচরাচর ব্যবহৃত ত্রুটিগুলোর মধ্যে রয়েছে CVE-2017-8570, CVE-2017-8759, এবং CVE-2017-0199। আরেকটি উল্লেখযোগ্য সমস্যা ছিল জিরো-ডে দুর্বলতা CVE-2019-1367, যা মেমরি করাপশন ঘটাতো এবং টার্গেট সিস্টেমে রিমোট কোড এক্সিকিউশনের সুযোগ করে দিত।

প্রিসাইজসিকিউরিটি কর্তৃক প্রদত্ত তথ্য অনুসারে, বৃহত্তম নেটওয়ার্ক আক্রমণের শীর্ষ পাঁচটি উৎস দেশ হলো মার্কিন যুক্তরাষ্ট্র (৭৯.১৬%), নেদারল্যান্ডস (১৫.৫৮%), জার্মানি (২.৩৫%), ফ্রান্স (১.৮৫%) এবং রাশিয়া (১.০৫%)।

বিশেষজ্ঞরা উল্লেখ করেছেন যে বর্তমানে বিপুল সংখ্যক ব্রাউজার দুর্বলতা আবিষ্কৃত হচ্ছে। হ্যাকাররা তাদের লক্ষ্য অর্জনের জন্য কাজে লাগানো যায় এমন নতুন দুর্বলতা ও বাগ ক্রমাগত খুঁজে চলেছে। প্রতিবেদনকালীন সময়ে আবিষ্কৃত বেশিরভাগ দুর্বলতাই সিস্টেমের মধ্যে রিমোট প্রিভিলেজ এসকেলেশনের সুযোগ করে দিত।

উত্স: 3dnews.ru