pwn.watch বিশ্বজুড়ে সাইবার নিরাপত্তা-সংক্রান্ত ঘটনা ও প্যাচের ওপর নজর রাখে

ডেভেলপার kitze-এর তৈরি সাইবার নিরাপত্তা ট্র্যাকার pwn.watch সক্রিয় বৈশ্বিক নিরাপত্তা-ঘটনা ও প্যাচের হালনাগাদ এক পাতায় একত্র করে। ২৩ অক্টোবর সকালে সাইটটিতে চলমান ৪১টি ঘটনার তালিকা ছিল; এর মধ্যে ১৯টি গুরুতর এবং ২০টির প্যাচ এখনো পুরোপুরি প্রয়োগ করা হয়নি। গত ১২ মাসে এটি ২৪০টি ঘটনা নথিভুক্ত করেছে। প্রতিটি এন্ট্রিতে ঝুঁকির মাত্রা, প্রভাবিত পণ্য ও সংস্করণ, CVE শনাক্তকারী, ঘটনার সময়রেখা, সূত্রের লিংক এবং সমাধানের অবস্থা রয়েছে। “Copy brief for your AI” সুবিধাটি মেরামতের নির্দেশনা তৈরি করে, যা ব্যবহারকারীরা AI সহকারীকে দিতে পারেন। সাইটটিতে RSS ও JSON ফিড, প্রযুক্তিভিত্তিক ফিল্টার এবং ইমেইল সতর্কতাও রয়েছে। উল্লেখযোগ্য ঘটনাগুলোর মধ্যে রয়েছে তৃতীয় পক্ষের AI এজেন্টের বড় মার্কিন ব্যাংকগুলোর অ্যাকাউন্টে প্রবেশের প্রতিবেদন, GitLab-এর একটি গুরুতর দুর্বলতা—যার মাধ্যমে প্রমাণীকরণ ছাড়াই কোড চালানো সম্ভব হতে পারে—এবং PHP-এর “PHP2Shell” দুর্বলতাগুলো। সাইটটি ব্যাংক-সংক্রান্ত প্রতিবেদনটিকে মাঝারি ঝুঁকির বলে চিহ্নিত করেছে। এতে বলা হয়েছে, এজেন্টগুলো নাকি গ্রাহকদের দেওয়া পরিচয়-তথ্য ব্যবহার করেছিল এবং অ্যাকাউন্ট দখল বা আর্থিক ক্ষতির কোনো খবর পাওয়া যায়নি। PHP-এর ত্রুটিগুলো মূল সংস্করণগুলোতে প্যাচ করা হয়েছে, তবে কিছু ডিভাইস নির্মাতা এখনো আপডেট তৈরি করছে। নিরাপত্তা দল ও সফটওয়্যার পরিচালনাকারীদের দুর্বলতা পর্যবেক্ষণে pwn.watch একটি কার্যকর উপায়, তবে এর মূল্যায়ন সম্পাদকীয় মতামত—সরকারি নিরাপত্তা পরামর্শ নয়। কোনো পদক্ষেপ নেওয়ার আগে ব্যবহারকারীদের বিক্রেতাদের মূল নিরাপত্তা বিজ্ঞপ্তি থেকে তথ্য যাচাই করা উচিত।