ক্রোম ব্রাউজারে গুরুতর নিরাপত্তা ত্রুটি, তথ্য চুরির আশঙ্কা

- আপডেট সময় ১০:১৮:২২ পূর্বাহ্ন, বৃহস্পতিবার, ৩ এপ্রিল ২০২৫
- / ২৫ বার পড়া হয়েছে
সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কি উইন্ডোজ অপারেটিং সিস্টেমের জন্য গুগল ক্রোম ব্রাউজারে একটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত করেছে। ‘জিরো ডে’ শ্রেণির এই ত্রুটি সাইবার অপরাধীদের জন্য তথ্য চুরির সুযোগ তৈরি করেছে, যা ব্যবহারকারীদের জন্য উদ্বেগজনক ঝুঁকি সৃষ্টি করেছে।
গুগল এই ত্রুটির সত্যতা নিশ্চিত করে দ্রুত সমাধান প্রকাশ করেছে। ‘সিভিই-২০২৫-২৭৮৩’ নামে চিহ্নিত এই ত্রুটির কারণে ক্ষতির সম্ভাবনা থাকায় উইন্ডোজ ব্যবহারকারীদের ব্রাউজার দ্রুত আপডেট করার পরামর্শ দেওয়া হয়েছে।
ক্যাসপারস্কির প্রতিবেদন অনুযায়ী, এই ত্রুটি ব্যবহার করে ‘অপারেশন ফোরাম ট্রল’ নামে একটি সাইবার হামলা চালানো হয়েছে। এই হামলা মূলত সাংবাদিক ও শিক্ষাপ্রতিষ্ঠানের কর্মকর্তাদের লক্ষ্য করে পরিকল্পিতভাবে সংঘটিত হয়েছে।
হামলাকারীরা ফিশিং ই-মেইলের মাধ্যমে আন্তর্জাতিক সম্মেলনের আমন্ত্রণ পাঠিয়ে ব্যবহারকারীদের ক্ষতিকর লিংকে ক্লিক করতে প্রলুব্ধ করেছে। এই লিংকের মাধ্যমে ক্রোম ব্রাউজারে ক্ষতিকর ওয়েবসাইটে প্রবেশ করলেই ম্যালওয়্যার ইনস্টল হয়ে কম্পিউটার থেকে তথ্য চুরি শুরু হয়।
ক্রোমের স্যান্ডবক্স নিরাপত্তা ব্যবস্থা সাধারণত ক্ষতিকর কোডকে ব্রাউজারের বাইরে ছড়াতে বাধা দেয়। কিন্তু এই ত্রুটির কারণে হামলাকারীরা স্যান্ডবক্সকে এড়িয়ে সরাসরি ব্যবহারকারীর সিস্টেমে প্রবেশ করতে সক্ষম হয়েছে।
‘জিরো ডে’ ত্রুটি হলো এমন একটি দুর্বলতা, যা সফটওয়্যার কোম্পানি সমাধান করার আগেই হ্যাকাররা কাজে লাগায়। সাধারণত ত্রুটি শনাক্ত হলে দ্রুত প্যাচ প্রকাশ করা হয়, কিন্তু এ ক্ষেত্রে হ্যাকাররা প্যাচের আগেই আক্রমণ শুরু করে।
এই ঝুঁকি থেকে বাঁচতে গুগলের সর্বশেষ নিরাপত্তা প্যাচ ইনস্টল করা অত্যন্ত জরুরি। ব্যবহারকারীদের জন্য পরামর্শ:
- ব্রাউজার আপডেট: ক্রোমের সর্বশেষ সংস্করণে আপডেট করুন।
- ফিশিং সতর্কতা: অপরিচিত ই-মেইলের লিংকে ক্লিক করা থেকে বিরত থাকুন।
- অ্যান্টিভাইরাস: ম্যালওয়্যার প্রতিরোধে নির্ভরযোগ্য সাইবার নিরাপত্তা সফটওয়্যার ব্যবহার করুন।
- সচেতনতা: সন্দেহজনক ওয়েবসাইট এড়িয়ে চলুন এবং শুধু বিশ্বস্ত উৎস থেকে সফটওয়্যার ডাউনলোড করুন।
গুগলের দ্রুত পদক্ষেপে ঝুঁকি কিছুটা হ্রাস পেলেও, ব্রাউজার আপডেট না করা পর্যন্ত ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দেওয়া হচ্ছে।