ফেসবুক হ্যাকারদের দ্বারা পরিচালিত, কোনও ব্যবহারকারীর ডেটা আপোষ করে না

ফেসবুকে শুক্রবার বলা হয় যে এটি একটি অত্যাধুনিক হ্যাকিং আক্রমণের লক্ষ্য ছিল কিন্তু এর কোনও প্রমাণ ছিল না যে কোনও ব্যবহারকারীর ডেটা আপোস করা হয়েছে।

২000 এর ব্যবহারকারীদের তাদের পাসওয়ার্ড রিসেট করার পরেও এটি হ্যাক হয়েছে। একই সপ্তাহে, নিউইয়র্ক টাইমস এবং ওয়াল স্ট্রিট জার্নাল হ্যাক হওয়ার খবরও রয়েছে।

ফেসবুক বলেছে যে গত কয়েক মাসে বেশ কিছু কর্মচারী একটি মোবাইল পরিদর্শন করেছে বিকাশকারী ওয়েবসাইট যে আপোস ছিল। ওয়েবসাইটটি কর্মচারীদের ল্যাপটপে দূষিত কোড ইনস্টল করার অনুমতি দিয়েছে, ফেসবুক একটি ব্লগ পোস্টে বলেছে। এটি বলেছে যে ল্যাপটপগুলি সম্পূর্ণরূপে প্যাচ এবং আপ টু ডেট এন্টিভাইরাস সফটওয়্যার চালাচ্ছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

"যত তাড়াতাড়ি আমরা ম্যালওয়্যার উপস্থিতির আবিষ্কৃত, আমরা remediated সমস্ত সংক্রামিত মেশিন, জ্ঞাত আইন প্রয়োগকারী সংস্থা, এবং এই দিন পর্যন্ত একটি গুরুত্বপূর্ণ তদন্ত শুরু করেছে, "ফেসবুক বলেছে।

কোম্পানী বলছে যে কোনও ব্যবহারকারীর তথ্য সংকটাপন্ন হওয়ার কোনও প্রমাণ নেই। এটা কোনও ভাবেই বলা হয় না যে আক্রমণটি শুরু হয়েছিল বা কে এটি পরিচালিত করেছিল, এবং ইমেলের মাধ্যমে একটি মুখপাত্র পৌঁছেছেন যে, এই মুহূর্তে কোম্পানির কোনও মন্তব্য করা হয়নি।

ফেসবুকের নিরাপত্তা দল যখন সন্দেহজনক ডোমেইন দেখেছে কোম্পানির কর্পোরেট DNS লগ এবং এটি একটি কর্মচারী ল্যাপটপে ফিরে ট্র্যাক। যে ল্যাপটপে একটি দূষিত ফাইল পাওয়া যায় তার পরে, অনুসন্ধানটি কোম্পানির বিস্তৃত করা হয়েছিল এবং অন্যান্য বেশিরভাগ আপস করা কর্মচারী ল্যাপটপগুলিকে পতাকাঙ্কিত করা হয়েছে, ফেসবুক জানিয়েছে।

"সন্দেহজনক ওয়েবসাইটের বিশ্লেষণের পরে যে আক্রমণ শুরু হয়েছে, আমরা দেখেছি যে এটি 'শূন্য- দিন '(পূর্বে অদৃশ্য) ম্যালওয়্যার ইনস্টল করার জন্য জাভা স্যান্ডবক্স (অন্তর্নির্মিত সুরক্ষা) বাইপ করতে শোষণ করে ", ফেসবুকে বলেন।

এটি অবিলম্বে ওরাকলের শোষণ রিপোর্ট, যা ফেব্রুয়ারী 1 ঠিকানা একটি প্যাচ প্রদান দুর্বলতা।

আক্রমণটি ফেসবুকে সীমাবদ্ধ ছিল না। "এটি স্পষ্ট যে অন্যদের উপর হামলা এবং সম্প্রতি হিসাবে ভাল infiltrated ছিল," এটা বলেন। ম্যালওয়্যার দ্বারা লক্ষ্য করা প্রথম কোম্পানিগুলির একটি হিসাবে, এটি "অবিলম্বে অন্যান্য কোম্পানি এবং প্রভাবিত যে সংস্থাগুলির সঙ্গে অনুপ্রবেশের বিবরণ ভাগ করা শুরু করার জন্য পদক্ষেপ গ্রহণ করেছে।"

সম্প্রতি নিরাপত্তা নিয়ে ওড়ালের জাভা প্রযুক্তির আক্রমন চলছে। এটি জানুয়ারির মাঝামাঝি সময়ে প্ল্যাটফর্মে কিছু গুরুত্বপূর্ণ দুর্বলতা ছড়িয়ে পড়ে, তবে এখনও মার্কিন কম্পিউটার জরুরী প্রস্তুতির দল (ইউএস-সিইআরটি) ব্যবহারকারীদের জাভার ব্যবহার করে ব্রাউজার প্লাগইন নিষ্ক্রিয় করার জন্য জোর দিয়েছিল।

ওরাকল ফেব্রুয়ারি মাসের শুরুতে আরেকটি প্যাচ মুক্তি দিল, কিন্তু ফেসবুকে লক্ষ্যবস্তু করার জন্য দুর্বলতা ব্যবহার করা হয়েছে সেই সময়ে উল্লেখ করা হয়নি। গত সপ্তাহে এটি ফেব্রুয়ারী নেভিগেশন আরো প্যাচ মুক্তি হবে বলে। 19.