ক্রিপ্টো কিনুন মার্কেট স্পট ফিউচারGOLD আয় করুন ইভেন্ট সেন্টার

আরও

OpenClaw এক্সপোজড ইনস্ট্যান্স, রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা, চীন MIIT বিধিনিষেধ ডেটা দেখায় যাচাইকৃত সংখ্যা দাবির থেকে ভিন্ন; নির্দেশনা অনুসরণ করে।OpenClaw এক্সপোজড ইনস্ট্যান্স, রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা, চীন MIIT বিধিনিষেধ ডেটা দেখায় যাচাইকৃত সংখ্যা দাবির থেকে ভিন্ন; নির্দেশনা অনুসরণ করে।

OpenClaw RCE ঝুঁকি হিসেবে যাচাইয়ের সম্মুখীন, MIIT নিয়ন্ত্রণ প্রকাশিত

লেখক: bitcoininfonews

সোর্স: bitcoininfonews

2026/03/13 19:28

2 মিনিটে পড়া যাবে

শেয়ার করুন

এই বিষয়বস্তু সম্পর্কে মতামত বা উদ্বেগ জানাতে, অনুগ্রহ করে আমাদের সাথে crypto.news@mexc.com ঠিকানায় যোগাযোগ করুন

জানার জন্য:

২,০০,০০০ OpenClaw ইনস্ট্যান্সের দাবির কোনো পাবলিক যাচাইকরণ নেই।
যাচাইকৃত ডেটা বিশ্বব্যাপী মাত্র ৪০,০০০-এর কিছু বেশি এক্সপোজড OpenClaw ইনস্ট্যান্স দেখায়।

ন্যাশনাল সাইবারসিকিউরিটি নোটিফিকেশন সেন্টারের একটি দাবি অনুসারে বিশ্বব্যাপী ২,০০,০০০-এর বেশি সক্রিয় OpenClaw ইনস্ট্যান্স রয়েছে, যার মধ্যে চীনে প্রায় ২৩,০০০টি রয়েছে। এই সংখ্যাটি পাবলিকভাবে যাচাইযোগ্য ডেটা দ্বারা নিশ্চিত করা হয়নি।

ইনফোসিকিউরিটি ম্যাগাজিনের রিপোর্ট অনুযায়ী, গবেষকরা পাবলিক ইন্টারনেটে পৌঁছানো যায় এমন মাত্র ৪০,০০০-এর কিছু বেশি OpenClaw এক্সপোজড ইনস্ট্যান্স নথিভুক্ত করেছেন। এই যাচাইকৃত এক্সপোজার সংখ্যা ২,০০,০০০ দাবির থেকে যথেষ্ট কম।

উপলব্ধ রিপোর্টিং চীনের নির্দিষ্ট ২৩,০০০ মোট সংখ্যাকে নিশ্চিত করে না। পাবলিক প্রমাণ বড় আকারের এক্সপোজার সমর্থন করে, তবে কম মাত্রায়।

কেন এটি গুরুত্বপূর্ণ: রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা এবং ভুল কনফিগারেশন

OpenClaw-এর অর্কেস্ট্রেশন লেয়ার, যখন পাবলিকভাবে পৌঁছানো যায়, তখন রিমোট কোড এক্সিকিউশন (RCE) পাথওয়ে সক্ষম করতে পারে। ভুল কনফিগারেশন, বিশেষত ডিফল্ট বা অনুপস্থিত প্রমাণীকরণ, ডিপ্লয়মেন্টগুলিকে অ্যাক্সেসযোগ্য আক্রমণের পৃষ্ঠে পরিণত করে।

অনুশীলনকারীরা জোর দেন যে বাস্তব-বিশ্বের ঝুঁকি স্বায়ত্তশাসনের পরিবর্তে এক্সপোজার এবং অ্যাক্সেস। "তাৎক্ষণিক ঝুঁকি স্বায়ত্তশাসন নয়, বরং অ্যাক্সেস এবং এক্সপোজড অবকাঠামো যা আক্রমণকারীরা অপব্যবহার করতে পারে," বলেছেন জেরেমি টার্নার, SecurityScorecard-এর থ্রেট ইন্টেলিজেন্স অ্যান্ড রিসার্চের ভিপি।

ইয়াহু ফিন্যান্সের রিপোর্ট অনুযায়ী, চীনের মিনিস্ট্রি অফ ইন্ডাস্ট্রি অ্যান্ড ইনফরমেশন টেকনোলজি ২০২৬ সালের মার্চের শুরুতে সরকারি এবং রাষ্ট্রীয় মালিকানাধীন এন্টারপ্রাইজগুলি জুড়ে OpenClaw ইনস্টলেশন সীমিত করার জন্য অভ্যন্তরীণ নোটিশ জারি করেছে। চীনের MIIT-এর সেই সীমাবদ্ধতাগুলি এক্সপোজড AI অর্কেস্ট্রেশন সেবার প্রতি উচ্চতর ঝুঁকি ভঙ্গিমা প্রতিফলিত করে।

সক্রিয় ডিপ্লয়মেন্ট বনাম পাবলিকভাবে এক্সপোজড: সংখ্যাগুলির অর্থ কী

সক্রিয় ডিপ্লয়মেন্ট ইনস্টলেশনগুলি গণনা করে, যার মধ্যে ফায়ারওয়ালের পিছনে এবং প্রাইভেট নেটওয়ার্কে থাকা অন্তর্ভুক্ত। পাবলিকভাবে এক্সপোজড গণনাগুলি সুরক্ষা নিয়ন্ত্রণ ছাড়াই ইন্টারনেট থেকে পৌঁছানো যায় এমন ইনস্ট্যান্সগুলি পরিমাপ করে।

ঝুঁকি এক্সপোজারের উপর নির্ভর করে। দশ হাজার শক্তিশালী অভ্যন্তরীণ ডিপ্লয়মেন্ট দুর্বল প্রমাণীকরণ সহ ইন্টারনেট-মুখী নোডের একটি ছোট সংখ্যার চেয়ে কম সিস্টেমিক ঝুঁকি উপস্থাপন করতে পারে।

পরিসংখ্যানগুলির সমন্বয় সাধনে, একটি বড় "সক্রিয়" সংখ্যা অনেক ছোট "এক্সপোজড" সংখ্যার সাথে সহাবস্থান করতে পারে। সিকিউরিটি রিভিউগুলি প্রথমে বাহ্যিকভাবে পৌঁছানো যায় এমন ইন্টারফেসগুলিকে অগ্রাধিকার দেওয়া উচিত।

দাবিত্যাগ: এই ওয়েবসাইটের তথ্য শুধুমাত্র তথ্যমূলক উদ্দেশ্যে এবং আর্থিক বা বিনিয়োগ পরামর্শ গঠন করে না। ক্রিপ্টোকারেন্সি মার্কেট অস্থির, এবং বিনিয়োগে ঝুঁকি জড়িত। সর্বদা আপনার নিজস্ব গবেষণা করুন এবং একজন আর্থিক উপদেষ্টার সাথে পরামর্শ করুন।

ডিসক্লেইমার: এই সাইটে পুনঃপ্রকাশিত নিবন্ধগুলো সর্বসাধারণের জন্য উন্মুক্ত প্ল্যাটফর্ম থেকে সংগ্রহ করা হয়েছে এবং শুধুমাত্র তথ্যের উদ্দেশ্যে প্রদান করা হয়েছে। এগুলো আবশ্যিকভাবে MEXC-এর মতামতকে প্রতিফলিত করে না। সমস্ত অধিকার মূল লেখকদের কাছে সংরক্ষিত রয়েছে। আপনি যদি মনে করেন কোনো কনটেন্ট তৃতীয় পক্ষের অধিকার লঙ্ঘন করেছে, তাহলে অনুগ্রহ করে অপসারণের জন্য crypto.news@mexc.com এ যোগাযোগ করুন। MEXC কনটেন্টের সঠিকতা, সম্পূর্ণতা বা সময়োপযোগিতা সম্পর্কে কোনো গ্যারান্টি দেয় না এবং প্রদত্ত তথ্যের ভিত্তিতে নেওয়া কোনো পদক্ষেপের জন্য দায়ী নয়। এই কনটেন্ট কোনো আর্থিক, আইনগত বা অন্যান্য পেশাদার পরামর্শ নয় এবং এটি MEXC-এর সুপারিশ বা সমর্থন হিসেবে গণ্য করা উচিত নয়।