বিশ্বের ৭০% ওয়েবসাইট মারাত্মক ঝুঁকিতে : পিএইচপি

বিশ্বজুড়ে ইন্টারনেট জগতে অভূতপূর্ব সাইবার নিরাপত্তার সংকট তৈরি হয়েছে। ইন্টারনেট জগতের প্রায় ৭০ শতাংশ ওয়েবসাইট তৈরিতে ব্যবহৃত বহুল জনপ্রিয় প্রোগ্রামিং ভাষা ‘পিএইচপি’ (PHP)-তে অত্যন্ত মারাত্মক একটি কোডিং ত্রুটি ধরা পড়েছে। ‘পিএইচপি২শেল’ নামের এই ত্রুটিটি ব্যবহার করে হ্যাকাররা যেকোনো ওয়েবসাইটের পূর্ণ নিয়ন্ত্রণসহ গোপন তথ্য ও পাসওয়ার্ড চুরি করতে পারছে। সম্ভাব্য সাইবার হামলা এড়াতে ইউরোপের একাধিক দেশের সরকারি পোর্টাল সাময়িকভাবে বন্ধ রাখা হয়েছে এবং এশিয়ায় সাইবার রেড অ্যালার্ট জারি করা হয়েছে।

এআই দিয়ে উন্মোচিত ‘পিএইচপি২শেল’ ত্রুটি যেভাবে কাজ করে

নিরাপত্তা বিশ্লেষকরা জানিয়েছেন, ‘পিএইচপি২শেল’ বাগটি বিগত এক দশক ধরে পিএইচপির ব্যাকএন্ড কোডে আত্মগোপনে ছিল। এটি আধুনিক কৃত্রিম বুদ্ধিমত্তাভিত্তিক কোড অডিটিং সিকিউরিটি টুল দিয়ে সম্প্রতি শনাক্ত করা সম্ভব হয়। এই কোডিং ফাঁকফোকর ব্যবহার করে দূরবর্তী হ্যাকাররা সহজেই সার্ভারে ক্ষতিকর কমান্ড পাঠিয়ে যেকোনো ওয়েবসাইটের সম্পূর্ণ ডাটাবেজ, ব্যবহারকারীর পাসওয়ার্ড ও প্রাতিষ্ঠানিক গোপন নথি হাতিয়ে নিতে পারে। আন্তর্জাতিক বিশ্লেষকরা এটিকে গত দশকের অন্যতম ‘বিপজ্জনক সাইবার ঝুঁকি’ হিসেবে শ্রেণিবদ্ধ করেছেন।

ইউরোপজুড়ে শাটডাউন ও বিশ্বব্যাপী ইমার্জেন্সি সতর্কতা

ভয়াবহ এই বাগটি প্রকাশ্যে আসার পরপরই সাইবার নিরাপত্তা নিশ্চিত করতে ইউরোপের অন্যতম চার দেশ—নেদারল্যান্ডস, ফিনল্যান্ড, ফ্রান্স এবং বেলজিয়ামের সরকার জরুরি পদক্ষেপে তাদের বিভিন্ন মন্ত্রণালয়ের ওয়েবসাইট ও অনলাইন নাগরিক পরিষেবা সাময়িকভাবে শাটডাউন করে দিয়েছে। বিশ্বের সর্ববৃহৎ অনলাইন মুক্ত বিশ্বকোষ উইকিপিডিয়া এবং ইন্টারনেট আর্কাইভ নিজেদের ডাটাবেজ সুরক্ষিত করতে সাময়িক বিরতি নেয়। এশিয়ার প্রযুক্তিনির্ভর দেশ দক্ষিণ কোরিয়া পরিস্থিতি পর্যবেক্ষণে অবিলম্বে জাতীয় সাইবার অ্যালার্ট জারি করেছে।

পিএইচপি কর্তৃপক্ষের প্যাটচ প্রকাশ ও ওয়েবসাইট মালিকদের জরুরি করণীয়

বিশ্বব্যাপী আতঙ্ক ছড়িয়ে পড়ার পর পিএইচপি ডেভেলপমেন্ট টিম অতি দ্রুত ‘পিএইচপি২শেল’ সিকিউরিটি প্যাটচযুক্ত নতুন আপডেট সংস্করণ রিলিজ করেছে। ওয়ার্ডপ্রেস, জুমলা কিংবা কাস্টম পিএইচপি-তে চালিত বিশ্বজুড়ে কোটি কোটি ওয়েবসাইটের মালিক, ওয়েব ডেভেলপার ও আইটি অ্যাডমিনদের অনতিবিলম্বে পিএইচপির অফিশিয়াল সর্বশেষ সংস্করণে সিস্টেম আপডেট করার কঠোর তাগিদ দিয়েছে নিরাপত্তা বিশেষজ্ঞরা।

পিএইচপি কোডিং ত্রুটি ও বৈশ্বিক প্রভাব সংক্ষেপ