ব্লগ পোস্টটি POC2024-এ একটি উপস্থাপনার সারসংক্ষেপ প্রদান করে, যেখানে ১০টিরও বেশি নতুন macOS স্যান্ডবক্স এস্কেপ দুর্বলতার আবিষ্কার তুলে ধরা হয়েছে, যার মধ্যে CVE-2023-27944 এবং CVE-2023-32414 অন্তর্ভুক্ত রয়েছে।
লেখক একটি উল্লেখযোগ্য উপেক্ষিত আক্রমণ পৃষ্ঠ এবং একটি নতুন কৌশল চিহ্নিত করেছেন, যা একাধিক নতুন স্যান্ডবক্স পালানোর দুর্বলতার দিকে নিয়ে যায়, আক্রমণকারীদের ক্ষমতা বাড়ানোর জন্য এমন দুর্বলতা খুঁজে বের করার গুরুত্বকে জোর দেয়।
পোস্টটি বিভিন্ন দুর্বলতা এবং এক্সপ্লয়েট নিয়ে আলোচনা করে, যার মধ্যে রয়েছে CVE-2023-41077 এবং CVE-2023-42961, এবং অ্যাপলের প্যাচগুলির উল্লেখ করে, পাশাপাশি macOS স্যান্ডবক্স এস্কেপ সম্পর্কে আরও পড়ার জন্য সংস্থান সরবরাহ করে।
নতুন macOS স্যান্ডবক্স পালানোর দুর্বলতাগুলি চিহ্নিত করা হয়েছে, যা স্যান্ডবক্স আর্কিটেকচারের সম্ভাব্য নকশা ত্রুটিগুলি তুলে ধরে।- XPC পরিষেবাগুলি, যা অ্যাপ-ব্যক্তিগত হওয়ার কথা, স্যান্ডব ক্সড অ্যাপগুলি থেকে অ্যাক্সেসযোগ্য, যা আরও কার্যকর প্যাচিং কৌশলের প্রয়োজনীয়তা নির্দেশ করে।- প্রস্তাবনাগুলির মধ্যে রয়েছে অন্যান্য অপারেটিং সিস্টেমের মতো একটি ক্ষমতাভিত্তিক কন্টেইনার সিস্টেম গ্রহণ করা, যা নিরাপত্তা এবং কার্যকারিতার মধ্যে আরও ভাল ভারসাম্য বজায় রাখতে পারে।
এফডিএ তাদের উপদেষ্টাদের সর্বসম্মত ভোটের পর, ওভার-দ্য-কাউন্টার পণ্য থেকে মৌখিক ফেনাইলেফ্রিন অপসারণের পরিকল্পনা করছে, কারণ এটি একটি ডিকনজেস্ট্যান্ট হিসাবে অকার্যকর।
২০০৬ সালে পসুডোএফেড্রিনের উপর নিষেধাজ্ঞা আসার পর ফেনাইলইফ্রিন জনপ্রিয় হয়ে ওঠে, কিন্তু গবেষণায় দেখা গেছে এটি প্লাসেবোর চেয়ে বেশি কার্যকর নয়।
FDA চূড়ান্ত সিদ্ধান্ত নেওয়ার আগে একটি জনমত মন্তব্যের সময়সীমা দেবে, যা ওষুধ প্রস্তুতকারকদের পুনরায় ফর্মুলেট করার সময় দেবে, যদিও কনজিউমার হেলথকেয়ার প্রোডাক্টস অ্যাসোসিয়েশন FDA-এর অবস্থানের সাথে একমত নয়।
এফডিএ (ফুড অ্যান্ড ড্রাগ অ্যাডমিনিস্ট্রেশন) একটি ডিকনজেস্ট্যান্ট বাজার থেকে সরানোর পদক্ষেপ নিচ্ছে, যা দশক ধরে উপলব্ধ থাকার পরেও এর অকার্যকারিতা উল্লেখ করছে।
এই সিদ্ধান্ত ওভার-দ্য-কাউন্টার ওষুধের চলমান মূল্যায়ন এবং নিয়ন্ত্রণের গুরুত্বকে তুলে ধরে যাতে ভোক্তাদের নিরাপত্তা এবং কার্যকারিতা নিশ্চিত করা যায়।
আরও তথ্য এবং আনুষ্ঠানিক ঘোষণা সংযুক্ত সংবাদ সাইটে উপলব্ধ, যা ফার্মাসিউটিক্যাল শিল্পে একটি উল্লেখযোগ্য নিয়ন্ত্রক আপডেট নির্দেশ করে।