গ্লোবালপ্রোটেক্ট ভিপিএন-এ নিরাপত্তা ত্রুটি, কিলিন ও সেট্রা হ্যাকারদের সক্রিয় হামলা
ক.বি.ডেস্ক: পালো আল্টো নেটওয়ার্কস-এর গ্লোবালপ্রোটেক্ট ভিপিএন-এ থাকা নিরাপত্তা ত্রুটি কাজে লাগিয়ে বিভিন্ন প্রতিষ্ঠানের অভ্যন্তরীণ নেটওয়ার্কে প্রবেশ করছে র্যানসমওয়্যার গোষ্ঠীগুলো। সিভিই-২০২৬-০২৫৭ নামের এই ত্রুটির মাধ্যমে বৈধ পরিচয়পত্র ছাড়াই অননুমোদিত ভিপিএন সংযোগ স্থাপনের সুযোগ তৈরি হচ্ছে। সাইবার নিরাপত্তা প্রতিষ্ঠান রেলিয়াকুয়েস্ট জানিয়েছে, কিলিন ও সেট্রা-সহ একাধিক হুমকি সৃষ্টিকারী গোষ্ঠী এই দুর্বলতা কাজে লাগাচ্ছে।
এই হামলার বিশেষ ঝুঁকি হলো, আক্রমণকারীরা প্রতিষ্ঠানের নিজস্ব ভিপিএন ব্যবহার করে নেটওয়ার্কে প্রবেশ করছে। ফলে তাদের কার্যক্রম সাধারণ দূরবর্তী কর্মীদের সংযোগের মতো মনে হতে পারে। এতে নিরাপত্তা দল হামলা শনাক্ত করার আগেই তারা পরিচয়পত্র চুরি, নেটওয়ার্কের বিভিন্ন সিস্টেমে ছড়িয়ে পড়া, সংবেদনশীল তথ্য সংগ্রহ কিংবা র্যানসমওয়্যার ছড়িয়ে দেয়ার প্রস্তুতি নিতে পারে।
পালো আল্টো নেটওয়ার্কস-এর নিরাপত্তা পরামর্শ অনুযায়ী, গত ১৩ মে ২০২৬ প্রকাশিত সিভিই-২০২৬-০২৫৭ ত্রুটিটির সিভিএসএস স্কোর ৭.৮ এবং ঝুঁকির মাত্রা ‘হাই’। তবে সব গ্লোবালপ্রোটেক্ট ব্যবহারকারী এতে আক্রান্ত হওয়ার ঝুঁকিতে নেই। নির্দিষ্ট কনফিগারেশনে অথেন্টিকেশন ওভাররাইড কুকিজ চালু থাকা এবং সংশ্লিষ্ট সার্টিফিকেট কনফিগারেশনের কারণে এই দুর্বলতা কাজে লাগানো সম্ভব।
ত্রুটিটি প্যান-ওএস-এর ১২.১, ১১.২, ১১.১ ও ১০.২ সংস্করণের নির্দিষ্ট রিলিজ এবং প্রিজমা অ্যাক্সেস-এর ১১.২ ও ১০.২ সংস্করণের কিছু স্থাপনাকে প্রভাবিত করে। অন্যদিকে, প্যানোরামা ও ক্লাউড এনজিএফডব্লিউ এ ত্রুটিতে আক্রান্ত নয় বলে জানিয়েছে প্রতিষ্ঠানটি। কোন সংস্করণ ঝুঁকিতে রয়েছে, তা নিশ্চিত হতে প্রশাসকদের নির্দিষ্ট মেইনটেন্যান্স রিলিজ ও নিরাপত্তা পরামর্শ যাচাই করতে হবে।
রেলিয়াকুয়েস্ট-এর পর্যবেক্ষণে কোবাল্ট স্ট্রাইক, ব্লাডহাউন্ড ও শার্পহাউন্ড-এর মতো টুল ব্যবহারের ইঙ্গিতও পাওয়া গেছে। এসব টুলের উপস্থিতি এককভাবে হামলার প্রমাণ নয়; তবে সন্দেহজনক ভিপিএন সংযোগের পরবর্তী কার্যক্রম তদন্তের গুরুত্ব তুলে ধরে।
পালো আল্টো নেটওয়ার্কস-এর পরামর্শ অনুযায়ী, আক্রান্ত সংস্করণ ব্যবহারকারীদের দ্রুত নিরাপত্তা আপডেট ইনস্টল করতে হবে। প্রয়োজন না থাকলে অথেন্টিকেশন ওভাররাইড কুকিজ বন্ধ রাখা উচিত। এই কুকির জন্য আলাদা নতুন সার্টিফিকেট ব্যবহার করারও পরামর্শ দিয়েছে প্রতিষ্ঠানটি। অন্য সেবা বা গ্লোবালপ্রোটেক্ট পোর্টাল ও গেটওয়ের সার্টিফিকেট পুনর্ব্যবহার না করাই নিরাপদ। সব অভ্যন্তরীণ ও বাহ্যিক গ্লোবালপ্রোটেক্ট পোর্টাল এবং গেটওয়েতে আপডেট প্রয়োগ নিশ্চিত করতে হবে। হাইব্রিড প্রিজমা অ্যাক্সেস পরিবেশে আক্রান্ত অন-প্রিমাইস ফায়ারওয়ালও হালনাগাদ করা জরুরি।
রেলিয়াকুয়েস্ট আপডেটের পর সব সক্রিয় গ্লোবালপ্রোটেক্ট সেশন বন্ধ করে পুনরায় যাচাই করার পরামর্শ দিয়েছে। অচেনা সংযোগ, সন্দেহজনক ডিভাইস এবং অনুমোদনহীন প্রবেশের চিহ্নও খতিয়ে দেখতে হবে। কারণ, সফটওয়্যার আপডেট করলেই আগে থেকে প্রতিষ্ঠিত অননুমোদিত প্রবেশাধিকার স্বয়ংক্রিয়ভাবে দূর হয় না। রেলিয়াকুয়েস্ট-এর মূল্যায়ন অনুযায়ী, আগামী তিন মাসেও এ ধরনের হামলা অব্যাহত থাকার আশঙ্কা রয়েছে। তাই ভিপিএন গেটওয়ে দ্রুত সুরক্ষিত করার পাশাপাশি আগের অনুপ্রবেশের সম্ভাব্য চিহ্ন শনাক্ত করাও জরুরি।
