সফটওয়্যারে আক্রমণ নিয়ে সতর্ক করলো মাইক্রোসফট

সরকারি সংস্থা ও বাণিজ্যিক প্রতিষ্ঠানে ব্যবহৃত সার্ভার সফটওয়্যার ‘শেয়ারপয়েন্ট’-এর ওপর হ্যাকারদের সক্রিয় আক্রমণের বিষয়ে সতর্কবার্তা দিয়েছে মাইক্রোসফট। এই আক্রমণের ঝুঁকি থেকে রক্ষা পেতে প্রতিষ্ঠানটি গ্রাহকদের অবিলম্বে সিকিউরিটি আপডেট ইনস্টল করার আহ্বান জানিয়েছে।

সম্প্রতি মাইক্রোসফটের পক্ষ থেকে প্রকাশিত এক সতর্কতায় জানানো হয়, প্রতিষ্ঠানভিত্তিক সার্ভারে এই আক্রমণের সম্ভাবনা থাকলেও ক্লাউডভিত্তিক ‘মাইক্রোসফট ৩৬৫ শেয়ারপয়েন্ট অনলাইন’ এখন পর্যন্ত ক্ষতির মুখে পড়েনি। তারা জানিয়েছে, যুক্তরাষ্ট্রের প্রতিরক্ষা দপ্তর (ডিওডি), সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) ও অন্যান্য আন্তর্জাতিক সাইবার নিরাপত্তা সংস্থার সঙ্গে সমন্বয় করে কাজ করছে মাইক্রোসফট।

মাইক্রোসফটের একজন মুখপাত্র বলেন, ‘আমরা ঝুঁকি নিরসনে দ্রুত সিকিউরিটি আপডেট সরবরাহ করেছি এবং গ্রাহকদের তা দ্রুত ইনস্টল করতে বলেছি।’

মার্কিন দৈনিক ওয়াশিংটন পোস্ট প্রথম এই সাইবার হামলার খবর প্রকাশ করে। তারা জানায়, অজ্ঞাত হ্যাকাররা একটি অজানা সফটওয়্যার দুর্বলতা (জিরো-ডে) কাজে লাগিয়ে যুক্তরাষ্ট্রের সরকারি-বেসরকারি সংস্থা, আন্তর্জাতিক সংস্থা ও ব্যবসা প্রতিষ্ঠানের ওপর আক্রমণ চালিয়েছে। বিশেষজ্ঞদের মতে, এতে অন্তত ১০ হাজার সার্ভার ঝুঁকির মুখে পড়েছে।

সতর্কবার্তায় আরও বলা হয়েছে, সফটওয়্যারের একটি ত্রুটি কাজে লাগিয়ে আক্রমণকারীরা নেটওয়ার্কে স্পুফিং করতে পারছে—অর্থাৎ তারা নিজেদের পরিচয় গোপন করে বিশ্বাসযোগ্য ব্যবহারকারীর ছদ্মবেশে সিস্টেমে প্রবেশ করতে পারছে।

মাইক্রোসফট জানিয়েছে, তারা বর্তমানে শেয়ারপয়েন্ট ২০১৬ ও ২০১৯ ভার্সনের জন্য নিরাপত্তা হালনাগাদের কাজ করছে। এই আপডেট কার্যকর না হওয়া পর্যন্ত ম্যালওয়্যার প্রতিরোধ ব্যবস্থা সক্রিয় না থাকলে সার্ভারগুলোকে ইন্টারনেট সংযোগ থেকে বিচ্ছিন্ন রাখার পরামর্শও দিয়েছে প্রতিষ্ঠানটি।