বিএসআই ওয়েবকিট/অ্যাপল, উইথসিকিউর এন্ডপয়েন্ট সুরক্ষা এবং লিনাক্স কার্নেলের গুরুত্বপূর্ণ দুর্বলতা সম্পর্কে সতর্ক করেছে

জার্মান ফেডারেল ইনফরমেশন সিকিউরিটি অফিস (বিএসআই) বেশ কয়েকটি মূল সিস্টেমে দুর্বলতা সম্পর্কে সুরক্ষা সতর্কতা জারি করেছে:

  • ওয়েবকিট/অ্যাপল: একটি গুরুত্বপূর্ণ দুর্বলতা (সিভিই-2025-24201) আইফোনওএস, ম্যাকওএস এক্স, ইউনিক্স, ওপেন সোর্স ওয়েবকিট, অ্যাপল আইওএস, অ্যাপল আইপ্যাডওএস, অ্যাপল ম্যাকওএস এবং অ্যাপল সাফারিকে প্রভাবিত করে। একটি দূরবর্তী, বেনামী আক্রমণকারী সুরক্ষা প্রক্রিয়াগুলিকে বাইপাস করতে এটি ব্যবহার করতে পারে। সিভিএসএস বেস স্কোর 9.6, এটিকে "গুরুত্বপূর্ণ" হিসাবে শ্রেণীবদ্ধ করে।

  • উইথসিকিউর এন্ডপয়েন্ট সুরক্ষা: একটি মাঝারি ঝুঁকির দুর্বলতা (সিভিই-2025-26790) লিনাক্স এবং উইথসিকিউর এন্ডপয়েন্ট সুরক্ষা প্রভাবিত করে। একটি দূরবর্তী, বেনামী আক্রমণকারী পরিষেবা অস্বীকার করার আক্রমণ শুরু করতে পারে। সিভিএসএস বেস স্কোর 7.5।

  • লিনাক্স কার্নেল: একটি আপডেট লিনাক্স কার্নেলের একটি দুর্বলতা (সিভিই-2023-52922) সমাধান করে, যা ওপেন সোর্স লিনাক্স কার্নেল, রেড হ্যাট এন্টারপ্রাইজ লিনাক্স, সুএসই লিনাক্স এবং ওরাকল লিনাক্সকে প্রভাবিত করে। একটি স্থানীয় আক্রমণকারী পরিষেবা অস্বীকার করার আক্রমণের জন্য এটি ব্যবহার করতে পারে। সিভিএসএস বেস স্কোর 6.6, এটিকে "মাঝারি" হিসাবে রেট করা হয়েছে।

ব্যবহারকারীদের সর্বশেষ আপডেট এবং সুরক্ষা প্যাচগুলি প্রয়োগ করার পরামর্শ দেওয়া হচ্ছে।

আপনি কি কোনো ত্রুটি বা অসঠিকতা খুঁজে পেয়েছেন?

আমরা আপনার মন্তব্য যত তাড়াতাড়ি সম্ভব বিবেচনা করব।