মাইক্রোসফট শেয়ারপয়েন্টের গুরুতর দুর্বলতা এবং কীভাবে সেগুলি প্রশমিত করা যায়

আলফা গাইড » গেম » মাইক্রোসফট শেয়ারপয়েন্টের গুরুতর দুর্বলতা এবং কীভাবে সেগুলি প্রশমিত করা যায়

আপনি যদি কর্পোরেট পরিকাঠামো পরিচালনা করেন, তবে আপনি জানেন যে মাইক্রোসফট সার্ভারগুলোকে নিয়ন্ত্রণে রাখা মোটেই সহজ কাজ নয়। সম্প্রতি, শেয়ারপয়েন্ট সার্ভার বিভিন্ন হ্যাকিং গোষ্ঠীর প্রধান লক্ষ্যে পরিণত হয়েছে, যা এটা স্পষ্ট করে দিয়েছে যে, প্যাচ আপডেট করা না থাকলে স্থানীয় পরিকাঠামোর ওপর অন্ধভাবে ভরসা করা ঝুঁকিপূর্ণ হতে পারে।

যা কয়েকটি বিচ্ছিন্ন ত্রুটি হিসেবে শুরু হয়েছিল, তা এখন ডেটা ডিসিরিয়ালাইজেশন ত্রুটি থেকে শুরু করে পরিচয় চুরির দুর্বলতা পর্যন্ত নানা ধরনের দুর্বলতার এক সত্যিকারের প্রতিবন্ধকতার পথে পরিণত হয়েছে। পরিস্থিতি গুরুতর হয়ে উঠছে কারণ এই দুর্বলতাগুলোর অনেকগুলোই রাষ্ট্রীয় পক্ষগুলো, বিশেষ করে চীনের সাথে যুক্ত গোষ্ঠীগুলো, কারও অলক্ষ্যে বিশ্বজুড়ে সরকারি সংস্থা ও কোম্পানিগুলোর ইন্ট্রানেটে অনুপ্রবেশ করতে কাজে লাগিয়েছে ।

সম্পর্কিত নিবন্ধ:

ব্যবসায়িক অ্যাপ্লিকেশন: প্রকারভেদ, উদাহরণ এবং কীভাবে সেগুলোকে একীভূত করা যায়

টুলশেল ঘটনা এবং দূরবর্তী নির্বাহের ফাঁক

সবচেয়ে বড় মাথাব্যথার কারণগুলোর মধ্যে একটি হলো টুলশেল (ToolShell ) নামে পরিচিত দুর্বলতাটি । পনটুওন (Pwn2Own) প্রতিযোগিতার সময় এটি প্রথম প্রকাশ্যে আসে, যেখানে আবিষ্কৃত হয় যে শেয়ারপয়েন্টে (SharePoint) একটি গুরুতর রিমোট কোড এক্সিকিউশন (RCE) ত্রুটি রয়েছে । যদিও মাইক্রোসফট দ্রুত একটি প্যাচ প্রকাশের চেষ্টা করেছিল, সমাধানটি পুরোপুরি কার্যকর ছিল না, যার ফলে CVE-2025-53770-এর মতো বিভিন্ন ভ্যারিয়েন্টের উদ্ভব ঘটে ।

এই দুর্বলতাটি বিশেষভাবে বিপজ্জনক, কারণ এটি একজন আক্রমণকারীকে ক্রেডেনশিয়াল ছাড়াই নেটওয়ার্কের মাধ্যমে সার্ভারের সম্পূর্ণ নিয়ন্ত্রণ নিতে সক্ষম করে। সবচেয়ে উদ্বেগজনক বিষয় হলো, আক্রমণ-পরবর্তী আপডেট প্রয়োগ করার পরেও অনুপ্রবেশকারীরা প্রায়শই ASP.NET মেশিন কী ব্যবহার করে একটি ব্যাকডোর রেখে যায় , যা তাদেরকে সিস্টেমটির মালিক হওয়ার মতোই অবাধে বিচরণ করার সুযোগ দেয়।

• সিভিই -2025-53770: ৯.৮ CVSS সহ একটি গুরুতর ত্রুটি, যা অবিশ্বস্ত ডেটার ডিসিরিয়ালাইজেশনের মাধ্যমে RCE-এর সুযোগ করে দেয়।
• সিভিই -2026-20963: আরেকটি মারাত্মক দুর্বলতা যা সার্ভারের সম্পূর্ণ নিরাপত্তা লঙ্ঘন এবং র‍্যানসমওয়্যার স্থাপনকে সহজ করে তোলে।
• সিভিই -2026-45659: এটি একটি গুরুতর দুর্বলতা, যার মাধ্যমে ন্যূনতম অনুমতিসম্পন্ন প্রমাণীকৃত ব্যবহারকারীরা যথেচ্ছ কোড কার্যকর করতে পারে।

সম্পর্কিত নিবন্ধ:

মাইক্রোসফটের অফিসিয়াল ব্লগ: সংবাদ, এআই, সম্প্রদায় এবং ডেটা

লক্ষ্যবস্তু করে হামলা এবং রাষ্ট্রীয় পক্ষগুলোর ভূমিকা

আমরা শোবার ঘরে বসে থাকা বিরক্ত বাচ্চাদের কথা বলছি না, বরং লিনেন টাইফুন, ভায়োলেট টাইফুন এবং স্টর্ম-২৬০৩-এর মতো সংগঠিত দলগুলোর কথা বলছি। এই দলগুলো শেয়ারপয়েন্টের দুর্বলতার সুযোগ নিয়ে শিল্প গুপ্তচরবৃত্তি চালিয়েছে এবং আইপি অ্যাড্রেস চুরি করেছে। এমনকি তারা অ্যাক্টিভ ডিরেক্টরি গ্রুপ পলিসির অপব্যবহার করে ওয়ারলক র‍্যানসমওয়্যারও ইনস্টল করেছে ।

ভুক্তভোগীদের তালিকাটি ভয়াবহ, যার মধ্যে মার্কিন হোমল্যান্ড সিকিউরিটি বিভাগ (ডিএইচএস) এবং ন্যাশনাল ইনস্টিটিউটস অফ হেলথ-এর মতো প্রতিষ্ঠানও রয়েছে। একটি বিষয় যা নিয়ে ব্যাপক আলোচনা হয়েছে, তা হলো এই সন্দেহ যে মাইক্রোসফটের এমএপিপি (MAPP) প্রোগ্রামটি হয়তো নির্ধারিত সময়ের আগেই প্যাচগুলো সম্পর্কে তথ্য ফাঁস করে দিয়েছিল, যা হ্যাকারদের তাদের আক্রমণ প্রস্তুত করার ক্ষেত্রে একটি প্রতিযোগিতামূলক সুবিধা দিয়েছিল।

পরিচয় চুরি এবং অন্যান্য গুরুতর ব্যর্থতা

বিষয়টি শুধু কোড এক্সিকিউশনের মধ্যেই সীমাবদ্ধ নয়; CVE-2026-32201 দেখিয়েছে যে স্পুফিং এখনও একটি সমস্যা। ত্রুটিপূর্ণ ইনপুট ভ্যালিডেশনের কারণে সৃষ্ট এই দুর্বলতাটি, প্রমাণীকরণবিহীন কোনো ব্যক্তিকে সংবেদনশীল তথ্য অ্যাক্সেস করতে এবং ডেটা ম্যানিপুলেট করার সুযোগ করে দেয়। যদিও অ্যাভেইলেবিলিটির উপর এর প্রভাব কম, এটি কর্পোরেট নেটওয়ার্কের মধ্যে ল্যাটারাল মুভমেন্টের জন্য একটি উপযুক্ত প্রবেশপথ তৈরি করে দেয়।

এছাড়াও, আমরা MS11-074-এর মতো বুলেটিনগুলোর ইতিহাস ভুলতে পারি না , যা কিছুকাল আগে প্রোডাক্ট কনফিগারেশন উইজার্ডে অথেনটিকেশন সমস্যা এবং ত্রুটি সম্পর্কে সতর্ক করেছিল। যারা এখনও উইন্ডোজ শেয়ারপয়েন্ট সার্ভিসের পুরোনো সংস্করণ ব্যবহার করছেন, তারা এমন ঝুঁকির সম্মুখীন হচ্ছেন যা এতদিনে সমাধান হয়ে যাওয়ার কথা ছিল, কিন্তু যা পুরোনো পরিবেশে এখনও রয়ে গেছে।

সম্পর্কিত নিবন্ধ:

মাইক্রোসফট অফিস কী এবং এটি মাইক্রোসফট ৩৬৫ এর সাথে কীভাবে খাপ খায়?

ডমিনো প্রভাব: শেয়ারপয়েন্ট এবং এক্সচেঞ্জ সার্ভার

এই বিশৃঙ্খলা শুধু শেয়ারপয়েন্টেই সীমাবদ্ধ থাকেনি। এক্সচেঞ্জ সার্ভারের ত্রুটিগুলোর সাথে , বিশেষ করে হাইব্রিড কনফিগারেশনে, একটি ঘনিষ্ঠ সম্পর্ক শনাক্ত করা হয়েছে। CVE-2025-53786 নামক দুর্বলতাটি স্থানীয় সার্ভারে অ্যাডমিনিস্ট্রেটর অ্যাক্সেস থাকা আক্রমণকারীদেরকে মাইক্রোসফট ৩৬৫ এনভায়রনমেন্টে প্রবেশ করে সেটির নিয়ন্ত্রণ নেওয়ার সুযোগ করে দিয়েছিল ।

অনেকে মনে করেন যে সার্ভার "নিজস্ব জায়গায়" রাখা বেশি নিরাপদ, কিন্তু বাস্তবতা হলো এতে আক্রমণের ঝুঁকি অনেক বেশি থাকে। যেখানে শেয়ারপয়েন্ট অনলাইন ক্লাউড বিশেষজ্ঞদের দল দ্বারা সুরক্ষিত থাকে, সেখানে অন-প্রিমিসেস সংস্করণগুলো সম্পূর্ণভাবে আইটি প্রশাসকের উপর নির্ভর করে যে তিনি শুক্রবার বিকেলে প্যাচটি প্রয়োগ করার কথা মনে রাখবেন কি না।

অবকাঠামো রক্ষা এবং ঝুঁকি প্রশমনের উপায়

সাইবার আক্রমণের কারণে খবরের শিরোনাম হওয়া এড়াতে, নিরাপত্তা আপডেটগুলো প্রকাশিত হওয়ার সাথে সাথেই ইনস্টল করা সর্বোচ্চ অগ্রাধিকার। যদি আপনি তাৎক্ষণিকভাবে প্যাচ করতে না পারেন, তবে কিছু বিকল্প উপায় রয়েছে যা সাহায্য করতে পারে, যেমন AMSI ইন্টিগ্রেশন সক্রিয় করা এবং সমস্ত সার্ভার নোডে মাইক্রোসফট ডিফেন্ডার অ্যান্টিভাইরাস চালানো।

SharePoint সার্ভারগুলিতে অ্যাক্সেস সীমাবদ্ধ করাও অত্যন্ত গুরুত্বপূর্ণ, যাতে সেগুলি সরাসরি ইন্টারনেটের সংস্পর্শে না আসে। SASE সলিউশন অথবা সিঙ্গেল সাইন-অন (SSO) সহ রিভার্স প্রক্সি ব্যবহার করা একটি শান্ত দিন এবং একটি নিরাপত্তা সংকটের মধ্যে পার্থক্য গড়ে দিতে পারে। একইভাবে, ToolShell এক্সপ্লয়টেশনের প্রচেষ্টা শনাক্ত করার জন্য /ToolPane.aspx- এর মতো ফাইলগুলিতে সন্দেহজনক POST রিকোয়েস্ট পর্যবেক্ষণ করা অপরিহার্য।

আধুনিক নিরাপত্তার দাবি হলো, আমরা যেন রক্ষণাবেক্ষণের সময়গুলোকে অলঙ্ঘনীয় বলে মনে করা বন্ধ করি এবং সেগুলোকে জরুরি চিকিৎসা পরিস্থিতির মতো বিবেচনা করা শুরু করি। ক্লাউড মাইগ্রেশনই সবচেয়ে যুক্তিসঙ্গত বিকল্প বলে মনে হয়, কারণ এটি গুরুত্বপূর্ণ প্যাচ ব্যবস্থাপনার বোঝা দূর করে এবং ডিসিরিয়ালাইজেশন ও আরসিই (RCE) আক্রমণের ঝুঁকি কমায়, যা শেয়ারপয়েন্ট (SharePoint) এবং এক্সচেঞ্জ (Exchange)-এর অন-প্রিমিসেস সংস্করণগুলোকে জর্জরিত করে।

সম্পর্কিত নিবন্ধ:

ইন্ট্রানেট কী? একবিংশ শতাব্দীর ব্যবসার জন্য একটি সম্পূর্ণ নির্দেশিকা