আপনার ওয়ার্ডপ্রেস সাইট কি হ্যাক হয়েছে বা নষ্ট হয়ে গেছে? আমি একজন প্রফেশনাল ওয়েব ডেভেলপার। আজ (১৪ জুন, ২০২৬) আমি Everest Forms Pro CVE-2026-3300, HTTP/2 Bomb অ্যাটাক এবং অসাম মোটিভ (Awesome Motive) সাপ্লাই-চেইন হ্যাকের শিকার হওয়া ডজনখানেক ক্লায়েন্টের সাইট ঠিক করেছি। যত দ্রুত সম্ভব আপনার সাইট নিরাপদ করুন – এখনই আমাকে নিয়োগ দিন।
এভারেস্ট ফর্মস প্রো (Everest Forms Pro) এর দুর্বলতা, অসাম মোটিভ প্লাগইন সাপ্লাই-চেইন অ্যাটাক অথবা HTTP/2 Bomb সার্ভার ক্র্যাশের কারণে আপনার ওয়ার্ডপ্রেস সাইটে যদি অদ্ভুত অ্যাডমিন অ্যাকাউন্ট তৈরি হয়, স্প্যাম সাইটে রিডাইরেক্ট হয় অথবা সাইট পুরোপুরি নষ্ট হয়ে যায়, তবে আপনি একা নন।
আজ (১৪ জুন, ২০২৬), আমি আমার ক্লায়েন্টদের হ্যাক করা একাধিক ওয়ার্ডপ্রেস সাইট ঠিক করতে পুরো দিন কাটিয়েছি। আমি ওয়ার্ডপ্রেস নিরাপত্তায় বিশেষজ্ঞ একজন প্রফেশনাল ওয়েব ডেভেলপার, এবং আমি আপনার সাইটটি অনলাইনে ফিরিয়ে আনতে, নিরাপদ করতে এবং সঠিকভাবে চালু করতে পারি – সাধারণত ২৪ ঘন্টার মধ্যে।
সম্প্রতি OptinMonster, TrustPulse এবং PushEngage-সহ অসাম মোটিভের জনপ্রিয় ওয়ার্ডপ্রেস প্লাগইনগুলোতে একটি সাপ্লাই-চেইন অ্যাটাক হয়েছে। হ্যাকাররা CDN ক্রেডেনশিয়াল অ্যাক্সেস পেয়ে প্লাগইনগুলোর ফাইলে ম্যালিশিয়াস জাভাস্ক্রিপ্ট ইনজেক্ট করে।
হ্যাকাররা সক্রিয়ভাবে এই রিমোট কোড এক্সিকিউশন দুর্বলতার সুযোগ নিয়ে তাৎক্ষণিকভাবে ফেক অ্যাডমিন অ্যাকাউন্ট তৈরি করছে (যেমন “diksimarina”), ম্যালিশিয়াস প্লাগইন ইনস্টল করছে এবং সম্পূর্ণ ওয়ার্ডপ্রেস সাইটের নিয়ন্ত্রণ নিচ্ছে। এপ্রিল মাসের মাঝামাঝি থেকে Wordfence ২৯,৩০০টিরও বেশি অ্যাটাক প্রচেষ্টা ব্লক করেছে এবং জুন ২০২৬-তেও এই হ্যাক চলছে।
এটি একটি নতুন DoS কৌশল যা কম্প্রেশন বোম্ব এবং স্লোলোরিস-স্টাইল হোল্ড পদ্ধতি একত্রিত করে সার্ভারের মেমোরি নষ্ট করে দেয়। এটি সেকেন্ডের মধ্যে NGINX, Apache, IIS, Envoy এবং Cloudflare সার্ভার ক্র্যাশ করতে পারে, যা ৮ লক্ষ ৮০ হাজারেরও বেশি ওয়েবসাইটকে প্রভাবিত করেছে।
এই ক্রিটিক্যাল অথেনটিকেশন বাইপাসের মাধ্যমে ৪০,০০০-এরও বেশি সার্ভার ক্ষতিগ্রস্ত হয়েছে, যার অনেকগুলোতে এখন র্যানসমওয়্যার চলছে বা মিরাই বটনেটে যুক্ত হয়েছে। এছাড়া একাধিক দুর্বল প্লাগইনে “Shadow Walker” নামের একটি নতুন ব্যাকডোর পাওয়া গেছে।
আপনি আমাকে নিয়োগ দিলে, আমি ঠিক এই কাজগুলোই করি: ১. সম্পূর্ণ সাইট ব্যাকআপ: কোনো পরিবর্তনের আগে আমি আপনার পুরো সাইটের ব্যাকআপ নিই। ২. ম্যালওয়্যার ও ব্যাকডোর অপসারণ: জাভাস্ক্রিপ্ট ব্যাকডোর, অবৈধ প্লাগইন এবং ম্যালিশিয়াস ফাইল মুছে ফেলি। ৩. ফেক অ্যাডমিন অ্যাকাউন্ট ক্লিনআপ: হ্যাকারদের তৈরি করা অ্যাকাউন্টগুলো (যেমন “diksimarina”) রিমুভ করি। ৪. দুর্বলতা প্যাচিং: Everest Forms Pro কে ভার্সন ১.৯.১৩+ এ আপডেট করি এবং ক্ষতিগ্রস্ত অসাম মোটিভ প্লাগইনগুলো ঠিক করি। ৫. আইপি ব্লকিং: হ্যাকারদের আইপি (202.56.2.126, 209.146.60.26) আপনার সার্ভারে/ফায়ারওয়ালে ব্লক করি। ৬. সিকিউরিটি হার্ডেনিং: সিকিউরিটি প্লাগইন ইনস্টল করি, .htaccess কনফিগার করি এবং 2FA চালু করি। ৭. এসইও এবং পারফরম্যান্স চেক: নিশ্চিত করি যে আপনার সাইটটি সার্চ ইঞ্জিনের জন্য আবার প্রস্তুত। ৮. মনিটরিং সেটআপ: ভবিষ্যতে হ্যাক রোধ করতে নিয়মিত মনিটরিং সেট আপ করি।
আপনি কি নিচের কোনো সমস্যার সম্মুখীন হচ্ছেন দেখুন:
wp-content/plugins এ অপ্রত্যাশিত প্লাগইন বা পরিবর্তিত কোর ফাইলএভারেস্ট ফর্মস প্রো এবং সাপ্লাই-চেইন অ্যাটাক এখনও চলছে। আপনার সাইট হ্যাক হওয়া অবস্থায় প্রতি ঘণ্টায়: ⚠️ আপনার ভিজিটররা ম্যালওয়্যারের সংস্পর্শে আসছে ⚠️ আপনার এসইও র্যাংকিং নিচে নামছে ⚠️ গুগল আপনার ডোমেইন ব্ল্যাকলিস্ট করতে পারে ⚠️ আপনার কাস্টমারদের ডেটা চুরি হচ্ছে
আপনার সাইটে OptinMonster, TrustPulse, PushEngage, UpdraftPlus, Everest Forms Pro, বা WP Maps Pro ব্যবহার করা হচ্ছে? নিরাপদ কিনা অনুমান করবেন না।
📩 ফ্রি কনসালটেশন এবং দ্রুত কোটেশনের জন্য এখনই আমার সাথে যোগাযোগ করুন। আপনার সাইটে কোন প্লাগইনগুলো আছে তা আমাকে জানান, আমি যাচাই করে দেখব আপনি আক্রান্ত কিনা এবং তাৎক্ষণিক ইনসিডেন্ট রেসপন্স চেকলিস্ট প্রদান করব। আমি নিচের সেবাগুলোর জন্য উপলব্ধ:
আপনার সাইটকে ২৪ ঘণ্টার মধ্যে পুনরায় অনলাইনে ও নিরাপদ অবস্থায় ফিরিয়ে আনতে