দেশজুড়ে কোটি কোটি Microsoft ব্যবহারকারীর জন্য বড়সড় সাইবার হুঁশিয়ারি জারি করল ভারত সরকার। 18 August 2025-এ জাতীয় সাইবার নিরাপত্তা সংস্থা Indian Computer Emergency Response Team (CERT-In) একটি উচ্চ-ঝুঁকির সতর্কবার্তা প্রকাশ করে জানিয়েছে, একাধিক গুরুতর নিরাপত্তা ফাঁক (vulnerabilities) ধরা পড়েছে Microsoft-এর বিভিন্ন প্রোডাক্টে।
কোন কোন সফটওয়্যারে রয়েছে রিস্ক ?
CERT-In জানিয়েছে, এই ফাঁকফোকরগুলির মাত্রা এতটাই গুরুতর যে, সাধারণ ব্যবহারকারী থেকে শুরু করে বড় বড় এন্টারপ্রাইজ, এমনকি সরকারি সংস্থাও হ্যাকিংয়ের বড় শিকার হতে পারে। হাই রিস্ক রয়েছে একাধিক জনপ্রিয় প্রোডাক্টে –
- Windows
- Office
- SQL Server
- Dynamics
- System Centre
- Azure
- এবং এমনকি Extended Security Updates (ESU)-এর আওতাভুক্ত পুরনো ভার্সনগুলিও।
অর্থাৎ শুধুমাত্র Word বা Excel ব্যবহার করা সাধারণ মানুষই নয়, বরং বড় বড় কর্পোরেট সংস্থা যারা Dynamics 365 কিংবা System Centre-এর মতো মিশন-ক্রিটিক্যাল সফটওয়্যারের উপর নির্ভর করে, তারাও সমানভাবে রিস্কে রয়েছে।
সাইবার অপরাধীরা কী করতে পারবে?
CERT-In স্পষ্ট জানিয়েছে, এই দুর্বলতাগুলো কাজে লাগিয়ে সাইবার অপরাধীরা—
- সিস্টেমের elevated privileges নিয়ে নিরাপত্তা নিয়ন্ত্রণ ভেঙে ফেলতে পারবে।
- গুরুত্বপূর্ণ ডেটা, যেমন—ডকুমেন্ট, ইমেল, লগইন তথ্য চুরি করতে পারবে।
- remote code execution-এর মাধ্যমে পুরো সিস্টেম কন্ট্রোল করে নিতে পারবে।
- DoS attack করে সার্ভার বা অ্যাপ্লিকেশন ক্র্যাশ করিয়ে দিতে পারবে।
- এমনকি সিস্টেম সেটিংস পাল্টে দিয়ে ডেটার অখণ্ডতা (data integrity) নষ্ট করতে পারবে।
এর ফলে কর্পোরেট নেটওয়ার্ক ভেঙে ফেলা, গ্রাহকদের গোপন তথ্য চুরি, এমনকি জরুরি পরিষেবা অচল করে দেওয়া—সবই সম্ভব।
Microsoft কী করেছে?
সংস্থাটি ইতিমধ্যেই একাধিক security update এবং patch রিলিজ করেছে। ব্যবহারকারীদের বলা হয়েছে যত তাড়াতাড়ি সম্ভব এই আপডেট ইনস্টল করতে। পাশাপাশি, সংস্থাগুলোকে বিশেষভাবে পরামর্শ দেওয়া হয়েছে—
- একাধিক স্তরে সিকিউরিটি ব্যবস্থা (layered security) প্রয়োগ করতে,
- সিস্টেমে অস্বাভাবিক গতিবিধি মনিটর করতে,
- এবং কঠোর access control চালু রাখতে।
সাইবার বিশেষজ্ঞদের মতে, আপডেট ইনস্টল করতে দেরি করলেই হ্যাকাররা সেই সুযোগ কাজে লাগায়। ভারতের মতো দেশে যেখানে digital services ও cloud platforms দ্রুত জনপ্রিয় হচ্ছে, সেখানে ঝুঁকি আরও বেশি।
এই সতর্কবার্তা আবারও মনে করিয়ে দিল—সাইবার নিরাপত্তা নিয়ে কখনই ঢিলেমি করা চলবে না। প্রতিনিয়ত বদলে যাওয়া হ্যাকারদের কৌশলের বিরুদ্ধে টিকে থাকতে হলে শুধু প্রতিক্রিয়াশীল ব্যবস্থা নয়, বরং সক্রিয় পদক্ষেপ এবং সাইবার রেজিলিয়েন্স গড়ে তোলাই একমাত্র পথ।