নিরাপত্তাসংক্রান্ত কিছু ত্রুটি সংশোধন করেছে মাইক্রোসফট
Published: 13th, November 2025 GMT
মাইক্রোসফট এ মাসে নিয়মিত হালনাগাদে ৬৩টি নিরাপত্তাত্রুটি সংশোধন করেছে বলে জানিয়েছে। প্যাচ টিউসডে নামের এই আপডেটে একটি জিরো ডে ত্রুটির সংশোধন রয়েছে। এ ছাড়া আরও চারটি ত্রুটিকে গুরুতর হিসেবে চিহ্নিত করে সংশোধন করা হয়েছে। দুটি ত্রুটি দূর থেকে কোড চালানো ও তথ্য ফাঁস সম্পর্কিত।
এই মাসে শনাক্ত হওয়া ত্রুটির মধ্যে ২৯টি প্রিভিলেজ এলেভেশনের নামের ত্রুটি রয়েছে। ১৬টি দূর থেকে কোড চালানোর, ১১টি তথ্য ফাঁসের, তিনটি ডিনায়েল অব সার্ভিস ভারনালিবিটিজ, দুটি নিরাপত্তা ফিচার বাইপাস ও দুটি স্পুফিং–সম্পর্কিত ত্রুটি। নভেম্বরের আপডেটের মধ্য দিয়ে উইন্ডোজ ১০ ভার্সনের জন্য প্রথমবারের মতো এক্সটেন্ডেড সিকিউরিটি আপডেট (ইএসইউ) চালু করেছে মাইক্রোসফট। যাঁরা এখনো পুরোনো এই অপারেটিং সিস্টেম ব্যবহার করছেন, তাঁদের দ্রুত উইন্ডোজ ১১ ভার্সনে আপগ্রেড করার কথা জানিয়েছে মাইক্রোসফট। বিকল্প হিসেবে ইএসইউ প্রোগ্রামে অংশ নেওয়ার কথা বলা হচ্ছে। যে সব ব্যবহারকারী নিবন্ধনসংক্রান্ত সমস্যায় পড়ছেন, তাঁদের জন্য মাইক্রোসফট একটি ‘আউট অফ ব্যান্ড’ আপডেট প্রকাশ করেছে।
নিরাপত্তা আপডেটের পাশাপাশি উইন্ডোজ ১১–এর কেবি ৫০৬৬৮৩৫ ও কেবি ৫০৬৬৭৯৩ এবং উইন্ডোজ ১০–এর (ইএসইউ) কেবি ৫০৬৮৭৮১ আপডেটও প্রকাশ করেছে। এই মাসে মাইক্রোসফট জিরো ডে ত্রুটি শনাক্ত করে সমাধান করেছে। এটি উইন্ডোজ কার্নেল বা মূল সফটওয়্যারে বিদ্যমান ছিল। মাইক্রোসফট জানিয়েছে, উইন্ডোজ কার্নেলে শেয়ার করা রিসোর্সে ভুল ভাবে সংযোগের কারণে রেস কন্ডিশন তৈরি হলে অনুমোদিত ব্যবহারকারীরা ‘প্রিভিলেজ’ বাড়াতে পারতেন। এই ত্রুটি শনাক্ত করেছে মাইক্রোসফট থ্রেট ইন্টেলিজেন্স সেন্টার ওবং মাইক্রোসফট সিকিউরিটি রেসপন্স সেন্টার। ত্রুটির কারণ নিয়ে বিস্তারিত কিছু জানায়নি মাইক্রোসফট।
মাইক্রোসফটের মতো এ মাসে আরও বেশ কিছু প্রযুক্তি প্রতিষ্ঠান সফটওয়্যার ও সেবার জন্য নিরাপত্তা আপডেট প্রকাশ করেছে। অ্যাডোবি ইনডিজাইন, ইনকপি, ফটোশপ, ইলাস্ট্রেটর, সাবস্ট্যান্স থ্রিডি, পাস এবং অ্যাডোবি ফরম্যাটের জন্য নিরাপত্তা আপডেট প্রকাশ করেছে। সিসকো তাদের এএসএ, ইউনিফায়েড কন্টাক্ট সেন্টার এবং আইডেন্টিটি সার্ভিসের জন্য প্যাচ প্রকাশ করেছে। পাশাপাশি পুরোনো কিছু ত্রুটি কাজে লাগিয়ে নতুন আক্রমণের আশঙ্কার কথাও জানিয়েছে প্রতিষ্ঠানটি। এক্সপ্র ইভ্যাল নামের জাভাস্ক্রিপ্ট লাইব্রেরিতে একটি গুরুতর দূর থেকে কোড চালানোর ত্রুটি সংশোধন করা হয়েছে।
ফরটিনেট তাদের ফোর্টিওএস এ মাঝারি মাত্রার প্রিভিলেজ এলেভেশনের ত্রুটি ঠিক করেছে। গুগল অ্যান্ড্রয়েডের নভেম্বর নিরাপত্তা বুলেটিন প্রকাশ করেছে, যেখানে দুটি দুর্বলতা সংশোধন করা হয়েছে। এসএপি এসকিউএল এনিহোয়ার মনিটরসহ একাধিক পণ্যের জন্য নভেম্বর নিরাপত্তা আপডেট প্রকাশ করেছে। স্যামসাং তাদের নভেম্বর নিরাপত্তা আপডেটে ২৫টি ত্রুটি ঠিক করেছে।
এই মাসে চিহ্নিত উল্লেখযোগ্য ত্রুটির মধ্যে রয়েছে আজুর মনিটর এজেন্টে দূর থেকে কোড চালানোর ত্রুটি, কাস্টমার এক্সপেরিয়েন্স ইমপ্রুভমেন্ট প্রোগ্রামে প্রিভিলেজ এলেভেশনের ত্রুটি, ডাইনামিক্স থ্রিসিক্সটি ফাইভ ফিল্ড সার্ভিসে স্পুফিং সমস্যা, গিটহাব কোপাইলট ও ভিজ্যুয়াল স্টুডিও কোডে নিরাপত্তা ফিচার বাইপাসের ত্রুটি। এ ছাড়া মাইক্রোসফট শেয়ার পয়েন্টে দূর থেকে কোড চালানোর ত্রুটি ও উইন্ডোজ হাইপার ভিতে তথ্য ফাঁসের সমস্যা ছিল।
সূত্র: ব্লিপিং কম্পিউটার
.উৎস: Prothomalo
এছাড়াও পড়ুন:
মানবিক থেকে পড়েও সফটওয়্যার ইঞ্জিনিয়ার, শাহীন আক্তারের গল্প যেন অনুপ্রেরণার
সাতক্ষীরার প্রত্যন্ত গ্রামে শৈশব কাটানো শাহীন প্রথম কম্পিউটারে হাতেখড়ি ২০০৫ সালে, স্কুলে সরকারের দেওয়া কম্পিউটারে গেম খেলার মাধ্যমে। সেই সময় থেকেই মনে জন্ম নেয় এক স্বপ্ন—একদিন কম্পিউটার নিয়ে উচ্চশিক্ষা গ্রহণ করবেন। তবে প্রত্যন্ত গ্রামের স্কুলে পড়ার কারণে তিনি জানতেন না, কম্পিউটার বিষয়ে পড়তে হলে এসএসসি ও এইচএসসিতে বিজ্ঞান বিভাগে থাকতে হয়। ফলে তিনি মানবিক বিভাগ থেকেই এসএসসি ও এইচএসসি সম্পন্ন করেন এবং কম্পিউটার বিষয়ে উচ্চশিক্ষা গ্রহণের সুযোগ না থাকার কারণে সমাজবিজ্ঞানে স্নাতক ও স্নাতকোত্তর ডিগ্রি অর্জন করেন। তবু প্রযুক্তির প্রতি তাঁর আগ্রহ ও আকর্ষণ কখনই কমেনি।
একদিন হঠাৎ ফেসবুকে ইসলামিক ডেভেলপমেন্ট ব্যাংক-বাংলাদেশ ইসলামিক সলিডারিটি এডুকেশন ওয়াক্ফ (আইডিবি-বিআইএসইডব্লিউ) আইটি স্কলারশিপ প্রোগ্রাম সম্পর্কে জানতে পারেন। এরপর আবেদন করেন। লিখিত ও মৌখিক পরীক্ষায় উত্তীর্ণ হয়ে রাউন্ড ৪২-এ ‘এন্টারপ্রাইজ সিস্টেমস অ্যানালাইসিস অ্যান্ড ডিজাইন-সি#.নেট (Enterprise Systems Analysis & Design-C#) কোর্সে ভর্তির জন্য নির্বাচিত হন। ১৪ মাসের কোর্স শেষে প্রোগ্রামের প্লেসমেন্ট সেলের সহায়তায় একজন সফটওয়্যার ডেভেলপার হিসেবে নেক্সটেল কমিউনিকেশনে পেশাগত জীবন শুরু করেন। এখানে চাকরিরত থেকে ইউনির্ভাসিটি অব সাউথ এশিয়া থেকে কম্পিউটার অ্যাপ্লিকেশনে মাস্টার্স ডিগ্রি অর্জন করেন। নিজের দক্ষতাকে আরও উচ্চতায় নেওয়ার জন্য তিনি জাহাঙ্গীরনগর বিশ্ববিদ্যালয় থেকে অ্যাপ্লাইড পরিসংখ্যান অ্যান্ড ডেটা সায়েন্স বিষয়ে আরও একটি মাস্টার্স ডিগ্রি অর্জন করেন। এরপর তিনি স্বাধীন মিউজিক লিমিটেড নামের একিট প্রতিষ্ঠানে সফটওয়্যার ইঞ্জিনিয়ার হিসেবে যোগ দেন।
তরুণদের শাহীন আক্তার বলেন, প্রতিদিন একটু একটু করে শেখার চেষ্টা করুন। সুযোগ কখন, কোথা থেকে আসবে, কেউ জানেন না; কিন্তু প্রস্তুত থাকলে সেটিই আপনার জীবনের মোড় ঘুরিয়ে দিতে পারে।মাত্র কয়েক বছরের মধ্যেই শাহীন আক্তার একজন প্রতিভাবান সফটওয়্যার ইঞ্জিনিয়ার হিসেবে নিজেকে প্রতিষ্ঠিত করেন এবং একটি প্রতিযোগিতামূলক বেতনে স্বাধীন মিউজিক লিমিটেডে কাজ শুরু করেন। তবে উদ্যোক্তা হওয়ার আকাঙ্ক্ষা সব সময়ই তাঁর মধ্যে ছিল।
নিজ অফিসে কাজ করছেন শাহীন আক্তার
অভিজাততন্ত্র থেকে কি আমাদের মুক্তি নেই