পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি, ঝুঁকিতে বিশ্বজুড়ে ওয়েবসাইট
জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে গুরুতর নিরাপত্তা দুর্বলতা শনাক্তের খবরে বিশ্বজুড়ে ওয়েবসাইটের নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। সরবরাহ করা তথ্য অনুযায়ী, এ ত্রুটি কাজে লাগিয়ে আক্রমণকারীরা পাসওয়ার্ড ছাড়াই সার্ভারে অননুমোদিত প্রবেশাধিকার পেতে পারে। ঝুঁকি কমাতে নিরাপত্তা প্যাচ প্রকাশ এবং আক্রান্ত সিস্টেম দ্রুত হালনাগাদের আহ্বান জানানো হয়েছে।
পিএইচপি বিশ্বজুড়ে বহু ওয়েবসাইট ও অনলাইন সেবা পরিচালনায় ব্যবহৃত হয়। ফলে এ ভাষার নিরাপত্তায় বড় ধরনের দুর্বলতা দেখা দিলে সরকারি পোর্টাল, সংবাদমাধ্যম, অনলাইন মার্কেটপ্লেসসহ বিভিন্ন ডিজিটাল সেবা ঝুঁকিতে পড়তে পারে।
প্রতিবেদনে উদ্ধৃত ক্লাউড নিরাপত্তা প্রতিষ্ঠান উইজের হিসাব অনুযায়ী, ইন্টারনেটের প্রায় ৭০ শতাংশ ওয়েবসাইটে পিএইচপি ব্যবহৃত হয়। তবে পিএইচপিনির্ভর সব ওয়েবসাইট সমানভাবে ঝুঁকিতে রয়েছে, এমন নয়। ঝুঁকির মাত্রা নির্ভর করে ব্যবহৃত সংস্করণ, সার্ভারের কনফিগারেশন এবং নিরাপত্তা হালনাগাদের অবস্থার ওপর।
প্রতিবেদন অনুযায়ী, দুর্বলতা মোকাবিলায় পিএইচপি ডেভেলপাররা নিরাপত্তা প্যাচ প্রকাশ করেছেন। সংশ্লিষ্ট সিস্টেম দ্রুত হালনাগাদ করার পাশাপাশি তাৎক্ষণিকভাবে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সার্ভার ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়েছে।
এ ধরনের দুর্বলতা কাজে লাগানো গেলে সার্ভারের ফাইল ও ডেটাবেজে অননুমোদিত প্রবেশের আশঙ্কা তৈরি হতে পারে। তাই সফটওয়্যার হালনাগাদের পাশাপাশি সার্ভারের লগ পর্যবেক্ষণ, প্রবেশাধিকার পর্যালোচনা এবং সম্ভাব্য অনুপ্রবেশের চিহ্ন খতিয়ে দেখাও জরুরি।
সরবরাহ করা তথ্যে আরও বলা হয়েছে, সতর্কতামূলক ব্যবস্থা হিসেবে ফ্রান্সের কিছু প্রশাসনিক ওয়েবসাইট, নেদারল্যান্ডসের কয়েকটি সরকারি ডিজিটাল সেবা এবং বেলজিয়ামের পররাষ্ট্র মন্ত্রণালয়ের পোর্টাল সাময়িকভাবে অফলাইনে রাখা হয়েছে। অস্ট্রেলিয়ার সাইবার নিরাপত্তা নজরদারি সংস্থার ওয়েবসাইটও প্রভাবিত হওয়ার তালিকায় রয়েছে বলে উল্লেখ করা হয়েছে।
তবে এসব ওয়েবসাইটের বর্তমান অবস্থা, সেগুলো বন্ধ রাখার সুনির্দিষ্ট কারণ এবং কতটি সিস্টেম বাস্তবে আক্রান্ত হয়েছে, তা নির্ভরযোগ্য হালনাগাদ সূত্র থেকে যাচাই করা প্রয়োজন। সতর্কতামূলকভাবে কোনো ওয়েবসাইট বন্ধ রাখা মানেই সেটি হ্যাক হয়েছে, এমন নয়।
প্রতিবেদনে দাবি করা হয়েছে, পিএইচপির সোর্স কোড পরীক্ষা করতে গিয়ে সাইবার নিরাপত্তা গবেষকেরা কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় দুর্বলতাটি শনাক্ত করেন। পরে অন্য একটি নিরাপত্তা প্রতিষ্ঠানও নিজস্ব গবেষণায় একই ত্রুটি শনাক্ত করেছে বলে উল্লেখ করা হয়েছে।
ঘটনাটি সত্য হলে, সফটওয়্যারের সোর্স কোড বিশ্লেষণ ও নিরাপত্তা ত্রুটি শনাক্তে এআইয়ের সম্ভাব্য ভূমিকা নতুন করে আলোচনায় আসবে। তবে গবেষকদের নাম, ব্যবহৃত এআই মডেল এবং দুর্বলতার প্রযুক্তিগত বিবরণ স্বাধীনভাবে যাচাই করা জরুরি।
ওয়েবসাইট পরিচালনাকারীদের পিএইচপির সংশ্লিষ্ট নিরাপত্তা বিজ্ঞপ্তি পর্যালোচনা করে প্রযোজ্য প্যাচ ইনস্টল, সার্ভারের ব্যাকআপ নিশ্চিত এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণ করা উচিত। সাধারণ ব্যবহারকারীদেরও গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার এবং বহুধাপ যাচাইকরণ চালু রাখার পরামর্শ দেওয়া হচ্ছে।









Disqus comments are not configured yet.