Wiz (company)
উইজ একটি আমেরিকান ক্লাউড সিকিউরিটি স্টার্টআপ যার সদর দফতর নিউ ইয়র্ক সিটিতে অবস্থিত। সংস্থাটি 2020 সালের জানুয়ারিতে আসাফ র্যাপাপোর্ট, ইয়িনন কস্টিকা, রয় রেজনিক এবং আমি লুট্টওয়াক দ্বারা প্রতিষ্ঠিত হয়েছিল, যারা সকলেই পূর্বে আদালম প্রতিষ্ঠা করেছিলেন। র্যাপাপোর্ট সিইও, কস্টিকা প্রোডাক্টের ভিপি, রেজনিক ইঞ্জিনিয়ারিংয়ের ভিপি এবং লুটওয়াক সিটিও হিসাবে কাজ করে। সংস্থার প্ল্যাটফর্মটি এডাব্লুএস, অ্যাজুরে, জিসিপি, ওসিআই এবং কুবেরনেটসে হোস্ট করা কম্পিউটিং অবকাঠামো বিশ্লেষণ করে ঝুঁকির কারণগুলির সংমিশ্রণের জন্য যা দূষিত অভিনেতাদের ক্লাউড সংস্থানগুলির নিয়ন্ত্রণ অর্জন করতে এবং/অথবা মূল্যবান ডেটা নিষ্কাশন করতে পারে। 2023 সালের ফেব্রুয়ারি পর্যন্ত, উইজ 650 জনেরও বেশি লোককে নিয়োগ করেছে, যার মধ্যে বেশিরভাগ বিক্রয় ও বিপণন কর্মী উত্তর আমেরিকা এবং ইউরোপ জুড়ে ছড়িয়ে ছিটিয়ে রয়েছে এবং বেশিরভাগ প্রকৌশল কর্মী ইসরায়েলের তেল আভিভে অবস্থিত। 2022 সালের আগস্টে, উইজ 2021 সালের ফেব্রুয়ারি থেকে প্রায় 2022 সালের জুলাই পর্যন্ত বার্ষিক পুনরাবৃত্ত রাজস্ব (এ. আর. আর)-এ 10 লক্ষ মার্কিন ডলার থেকে 10 কোটি মার্কিন ডলার পর্যন্ত স্কেল করা সর্বকালের দ্রুততম স্টার্টআপ বলে দাবি করে। 2023 সালের ফেব্রুয়ারিতে, এর সিরিজ ডি রাউন্ডের তহবিলের পরে, উইজ বিশ্বের বৃহত্তম সাইবার ইউনিকর্ন এবং দ্রুততম সফ্টওয়্যার-এ-এ-সার্ভিস সংস্থা হিসাবে 10 বিলিয়ন ডলার মূল্যায়নে পৌঁছানোর দাবি করে। ফান্ডিং উইজ ভেঞ্চার ক্যাপিটাল ফান্ড এবং বেসরকারী বিনিয়োগকারীদের সংমিশ্রণ থেকে মোট 900 মিলিয়ন ডলার সংগ্রহ করেছেঃ সিরিজ এ-2020 সালের ডিসেম্বরে, উইজ ইনডেক্স ভেঞ্চারস, সিকোইয়া ক্যাপিটাল, ইনসাইট পার্টনারস এবং সাইবারস্টার্টস থেকে 100 মিলিয়ন ডলার সংগ্রহ করে স্টিলথ থেকে বেরিয়ে এসেছিল। সিরিজ বি-2021 সালের এপ্রিল এবং মে মাসে, উইজ ইনডেক্স ভেঞ্চারস, সিকোইয়া ক্যাপিটাল, ইনসাইট পার্টনার্স এবং সাইবারস্টার্টস থেকে $1.7 মূল্যায়নে যথাক্রমে $130 মিলিয়ন এবং $120 মিলিয়ন (যথাক্রমে) সংগ্রহ করেছে। সিরিজ সি-2021 সালের অক্টোবরে, উইজ ভেঞ্চার ক্যাপিটাল ফান্ড ইনসাইট পার্টনার্স, গ্রিনওক্স ক্যাপিটাল, সিকোইয়া ক্যাপিটাল, সেলসফোর্স ভেঞ্চারস এবং সাইবারস্টার্টস এবং স্বতন্ত্র বিনিয়োগকারী বার্নার্ড আর্নল্ট এবং হাওয়ার্ড শুল্টস থেকে 6 বিলিয়ন ডলার মূল্যায়নে 250 মিলিয়ন ডলার সংগ্রহ করেছে। সিরিজ ডি-2023 সালের ফেব্রুয়ারিতে, উইজ বার্নার্ড আর্নল্ট এবং হাওয়ার্ড শুল্টজ সহ স্বতন্ত্র বিনিয়োগকারীদের সাথে ভেঞ্চার ক্যাপিটাল ফান্ড লাইটস্পিড ভেঞ্চার পার্টনার্স এবং গ্রিনওক্স ক্যাপিটাল থেকে 10 বিলিয়ন ডলার মূল্যায়নে 300 মিলিয়ন ডলার সংগ্রহ করেছিলেন। রিসার্চ উইজ গবেষকরা অসংখ্য ক্লাউড দুর্বলতা আবিষ্কার করেছেন এবং দায়িত্বশীলতার সাথে প্রকাশ করেছেন যা উল্লেখযোগ্য মিডিয়া কভারেজ অর্জন করেছেঃ ক্যাওসডিবি-মাইক্রোসফ্ট অ্যাজুরে-এর কসমস ডিবিতে একাধিক ত্রুটি যা হাজার হাজার অ্যাজুরে গ্রাহকদের ডেটাবেজ ডাউনলোড, মুছে ফেলা বা পরিচালনা করা সম্ভব করেছে। ওএমআইজিওডি-বাগস ইন ওপেন ম্যানেজমেন্ট ইনফ্রাস্ট্রাকচার (ওএমআই), একটি সর্বব্যাপী কিন্তু দুর্বলভাবে নথিভুক্ত এজেন্ট যা অনেক জনপ্রিয় অ্যাজুরে পরিষেবাগুলিতে এম্বেড করা হয়েছে, যা অননুমোদিত রিমোট কোড কার্যকরকরণ এবং বিশেষাধিকার বৃদ্ধির অনুমতি দেয়। নোটলেজিট-অ্যাজুরে অ্যাপ পরিষেবায় অনিরাপদ ডিফল্ট আচরণ যা কিছু গ্রাহক অ্যাপ্লিকেশনের সোর্স কোড প্রকাশ করে। এক্সট্রা রিপ্লিকা-পোস্টগ্রেএসকিউএল নমনীয় সার্ভারের জন্য অ্যাজুরে ডাটাবেসে পাওয়া সমালোচনামূলক দুর্বলতার একটি চেইন যা দূষিত ব্যবহারকারীদের বৈধতা বাড়াতে এবং প্রমাণীকরণকে বাইপাস করার পরে অন্যান্য গ্রাহকদের ডাটাবেসে অ্যাক্সেস অর্জন করতে পারে। অ্যাটাচমি-একটি ক্লাউড বিচ্ছিন্নতা দুর্বলতা যা ওসিআই দ্বারা প্যাচ করার আগে, আক্রমণকারীদের অনুমোদন ছাড়াই অন্যান্য ব্যবহারকারীদের ওসিআই স্টোরেজ ভলিউম অ্যাক্সেস এবং সংশোধন করার অনুমতি দিতে পারত। হেল 'স কীচেইন-পোস্টগ্রেএসকিউএল-এর জন্য আইবিএম ক্লাউড ডেটাবেসে প্রথম ধরনের ক্লাউড পরিষেবা প্রদানকারী সাপ্লাই-চেইন দুর্বলতা যা, এটি প্যাচ করার আগে, দূষিত অভিনেতাদের ভুক্তভোগীদের পরিবেশে দূরবর্তীভাবে কোড কার্যকর করার অনুমতি দিতে পারত। বিংব্যাঙ্গ-অ্যাজুরে অ্যাক্টিভ ডিরেক্টরিতে (এএডি) একটি ভুল কনফিগারেশন যা উইজ গবেষকদের Bing.com অনুসন্ধানের ফলাফলগুলি এমনভাবে সংশোধন করার অনুমতি দেয় যা দূষিত অভিনেতারা অগণিত ব্যবহারকারীদের ব্যক্তিগত ইমেল এবং নথিতে অ্যাক্সেস প্রদান করে অফিস 365 শংসাপত্র চুরি করতে ব্যবহার করতে পারে। এই ফলাফলগুলি (এবং অন্যান্য) ব্ল্যাকহাট, আরএসএসি এবং ডিইএফ কন সহ বেশ কয়েকটি সম্মেলনে উপস্থাপন করা হয়েছে। রেফারেন্স ইসরায়েলের নিরাপত্তা সংস্থাগুলির কোম্পানি ইসরায়েলের নিরাপত্তা সংস্থাগুলি