Apple Issues Emergency Security Updates to Patch Mac Screen Sharing Flaw

7 আগস্ট, 2026-এ, অ্যাপল তার ম্যাক কম্পিউটারে নেটিভ স্ক্রিন শেয়ারিং অ্যাপ্লিকেশনের মধ্যে আবিষ্কৃত একটি উল্লেখযোগ্য দুর্বলতা মোকাবেলায় জরুরি, অনির্ধারিত নিরাপত্তা আপডেটের একটি সেট জারি করেছে। এই ত্রুটিটি যথেষ্ট গুরুতর যে কোম্পানিটি প্রতিকার প্রদানের জন্য দ্রুত অগ্রসর হয়েছিল, সম্ভবত এটিকে অস্ত্র করা যেতে পারে এমন সহজতার কারণে। Apple দ্বারা প্রদত্ত প্রযুক্তিগত বিবরণ অনুসারে, দুর্বলতা একটি অননুমোদিত পক্ষকে বৈধ প্রমাণপত্রের প্রয়োজন ছাড়াই স্ক্রিন শেয়ারিং বৈশিষ্ট্যে প্রমাণীকরণ করতে সক্ষম করে। এই প্রাথমিক নিরাপত্তা বাধাগুলিকে বাইপাস করে, একজন আক্রমণকারী একটি লক্ষ্য মেশিনে একটি দূরবর্তী অধিবেশন স্থাপন করতে পারে, কার্যকরভাবে হোস্ট সিস্টেমের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারে। প্রদত্ত যে স্ক্রিন শেয়ারিং একটি প্রমিত ইউটিলিটি যা প্রশাসনিক বা সহযোগিতামূলক দূরবর্তী অ্যাক্সেসের জন্য বোঝানো হয়, একটি বাইপাস যা পাসওয়ার্ডের প্রয়োজনীয়তাকে সরিয়ে দেয় সফ্টওয়্যারটির একটি আনপ্যাচড সংস্করণ চলমান যে কোনও ম্যাকের আক্রমণের পৃষ্ঠকে উল্লেখযোগ্যভাবে বৃদ্ধি করে৷

প্যাচ রোলআউট অপারেটিং সিস্টেমের তিনটি প্রাথমিক পুনরাবৃত্তি কভার করে: macOS Tahoe, macOS Sonoma, এবং macOS Sequoia। একটি মেশিন সুরক্ষিত করার জন্য প্রয়োজনীয় নির্দিষ্ট আপডেটগুলি হল Tahoe-এর জন্য 26.6.1 সংস্করণ, Sonoma-এর জন্য 14.8.9 এবং Sequoia-এর জন্য 15.7.9 সংস্করণ। স্ক্রিন শেয়ারিং অ্যাপটি নিজেই, ম্যাকওএস ইকোসিস্টেমের একটি দীর্ঘস্থায়ী বৈশিষ্ট্য থাকাকালীন, 2023 সালে ম্যাকোস সোনোমা প্রবর্তনের সাথে একটি বড় পুনরাবৃত্তি পেয়েছে। যে ব্যবহারকারীরা খোলা বা সর্বজনীন নেটওয়ার্কে এই সিস্টেমগুলি বজায় রাখে তারা সর্বোচ্চ ঝুঁকিতে থাকে, কারণ আক্রমণকারীর প্রবেশে বাধা ন্যূনতম হয় যখন মেশিনটি হোম বা এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল সুরক্ষা দ্বারা সুরক্ষিত না থাকে। দুর্বলতা সম্ভাব্যভাবে একজন দূষিত অভিনেতাকে সংবেদনশীল ব্যক্তিগত ফাইল দেখতে, সিস্টেম কনফিগারেশন পরিবর্তন করতে, বা ক্রমাগত ম্যালওয়্যার ইনস্টল করার ক্ষমতা দেয়। অধিকন্তু, ছিনতাই করা মেশিনটিকে একটি বৃহত্তর বটনেটের অংশ হিসাবে ব্যবহার করা যেতে পারে, অন্য ব্যক্তি বা সংস্থার বিরুদ্ধে আরও নেটওয়ার্ক-ভিত্তিক আক্রমণের জন্য ব্যবহারকারীর নিজস্ব কম্পিউটারকে একটি প্ল্যাটফর্মে পরিণত করে।

এই প্রমাণীকরণ বাইপাসের গুরুতর প্রকৃতি থাকা সত্ত্বেও, বন্য অঞ্চলে এই দুর্বলতার সক্রিয়ভাবে শোষণের কোনও নিশ্চিত প্রতিবেদন পাওয়া যায়নি। এই আপডেটগুলি পুশ করার অ্যাপলের সিদ্ধান্তটি অপ্রত্যাশিতভাবে নিরাপত্তার জন্য একটি সক্রিয় পদ্ধতিকে হাইলাইট করে, যার লক্ষ্য খারাপ অভিনেতারা প্যাচটিকে বিপরীত-ইঞ্জিনিয়ার করতে এবং কার্যকরী শোষণের বিকাশ করার আগে সুযোগের উইন্ডোটি বন্ধ করে দেয়। ব্যবহারকারীদের দৃঢ়ভাবে তাদের ডিভাইসগুলি সুরক্ষিত নিশ্চিত করতে অবিলম্বে আপডেট করার পরামর্শ দেওয়া হচ্ছে৷ আপডেটটি সম্পাদন করতে, ব্যক্তিদের তাদের 'সিস্টেম সেটিংস'-এর মধ্যে 'সাধারণ' ট্যাবে নেভিগেট করতে হবে এবং 'সফ্টওয়্যার আপডেট' নির্বাচন করতে হবে। নতুন সংস্করণ ইনস্টল করার অনুরোধগুলি অনুসরণ করা হুমকি নিরপেক্ষ করার জন্য গুরুত্বপূর্ণ। যেহেতু স্ক্রিন শেয়ারিং সরঞ্জামগুলি অন্তর্নিহিতভাবে গভীর সিস্টেম অ্যাক্সেস মঞ্জুর করে, ব্যক্তিগত এবং পেশাদার ডিভাইসগুলিতে অননুমোদিত প্রশাসনিক-স্তরের হস্তক্ষেপ রোধ করার জন্য এই বৈশিষ্ট্যগুলির অখণ্ডতা বজায় রাখা গুরুত্বপূর্ণ৷