সাইবার নিরাপত্তা: কালো অক্টোবর—এআই-চালিত হামলায় ক্রিপ্টো ব্যবহারকারীদের ঝুঁকি বাড়ছে

সাইবার হামলার ঢেউ এবং এআই দিয়ে খুঁজে পাওয়া সফটওয়্যার দুর্বলতার কারণে অক্টোবর সাইবার নিরাপত্তার জন্য কঠিন মাস হয়ে উঠেছে, যা ক্রিপ্টো ব্যবহারকারীদেরও ঝুঁকিতে ফেলতে পারে। PHP Foundation PHP-তে গুরুতর ত্রুটির কথা প্রকাশ করেছে; প্রায় ৭০% ওয়েবসাইটে এই প্রযুক্তি ব্যবহৃত হয়। Cloudflare জানিয়েছে, ত্রুটিগুলো কাজে লাগানোর লক্ষ্যে লাখ লাখ চেষ্টা হয়েছে। যুক্তরাষ্ট্রের কর্মকর্তারা সংস্থাগুলোকে প্রভাবিত সিস্টেমে নিরাপত্তা প্যাচ দিতে, নইলে সেগুলো বন্ধ করে দিতে বলেছেন। অন্যান্য ঘটনার মধ্যে ছিল ক্লাউড সেবাদাতা Railway-তে লগইন তথ্য চুরি, Quest Diagnostics-এ রোগীর তথ্য ফাঁস, eMudhra-তে দুর্বল ডিজিটাল সার্টিফিকেট কী এবং GitHub-এর পরিষেবায় বড় ধরনের বিঘ্ন। নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন, এআই দুর্বলতা খুঁজে পাওয়া আরও দ্রুত ও সহজ করছে, অথচ সংস্থাগুলোর পক্ষে একই গতিতে সমস্যা মেরামত ও প্যাচ স্থাপন করার সামর্থ্য নাও থাকতে পারে। ব্যক্তিগত ব্যবহারকারীদের জন্য পরামর্শের মধ্যে রয়েছে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, ডিভাইস ও ব্রাউজার আপডেট রাখা এবং অব্যবহৃত অ্যাপ ও অ্যাকাউন্টের অনুমতি সরিয়ে দেওয়া। ক্রিপ্টো সম্পদের মালিকদের দৈনন্দিন খরচের অর্থ হট ওয়ালেটে এবং দীর্ঘমেয়াদি সম্পদ হার্ডওয়্যার ওয়ালেটে রাখতে, আর লেনদেনে সই করার আগে তার বিবরণ যাচাই করতে বলা হয়েছে। বিটকয়েনপন্থী Jameson Lopp-এর মতে, নিজে সম্পদের হেফাজত করলে ব্যক্তিগত কী ব্যবহারকারীর নিয়ন্ত্রণেই থাকে। CertiK বিশ্লেষক Jonathan Riss বলেন, ব্যক্তিগত সতর্কতা ঝুঁকির মুখে পড়ার সম্ভাবনা কমাতে পারে, তবে বৃহত্তর অবকাঠামোগত ব্যর্থতা ঠেকাতে পারে না।