সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি, হুমকিতে দেশের ব্যাংক-সরকারি পোর্টাল

প্রযুক্তি ডেস্ক: বিশ্বজুড়ে জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে অত্যন্ত ঝুঁকিপূর্ণ দুটি নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর দেশের ডিজিটাল অবকাঠামো রক্ষায় বিশেষ সতর্কতা জারি করা হয়েছে। বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম বা বিজিডি ই-গভ সার্ট সরকারি ও বেসরকারি উভয় খাতের সব ওয়েবসাইটকে সুরক্ষিত রাখতে এই জরুরি নির্দেশনা প্রদান করেছে। সম্প্রতি আবিষ্কৃত এই ত্রুটিগুলোর সুযোগ নিয়ে সাইবার অপরাধীরা কোনো ধরনের ইউজারনেম বা পাসওয়ার্ড ছাড়াই দূর থেকে যেকোনো ওয়েবসাইটের সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে পারে বলে আশঙ্কা করা হচ্ছে।

বিশেষজ্ঞদের মতে, শনাক্ত হওয়া ত্রুটি দুটির আইডি হলো যথাক্রমে সিভিই-২০২৬-১০৯৬১৮ এবং সিভিই-২০২৬-১০৯৬১৯। সার্বিক সাইবার ঝুঁকির কথা বিবেচনা করে এই ত্রুটিগুলোর সিভিএসএস স্কোর ৯৯ দশমিক ২ নির্ধারণ করা হয়েছে, যা অত্যন্ত বিপজ্জনক ক্যাটাগরিতে পড়ে। মূলত পিএইচপির মেমোরি ব্যবস্থাপনার ত্রুটির কারণে এই জটিলতা তৈরি হয়, যেখানে সার্ভারের মেমোরি ফুরিয়ে গেলে বা খালি করার পরেও পুরনো অনুরোধের ডেটা রয়ে যাওয়ার সুযোগ সৃষ্টি হয়। এই দুর্বলতার সুযোগ নিয়ে হ্যাকাররা বিশেষভাবে তৈরি এইচটিটিপি রিকোয়েস্টের মাধ্যমে সার্ভারে ক্ষতিকর কোড চালাতে সক্ষম হয়।

এই সাইবার ঝুঁকির কারণে দেশের ব্যাংক খাতের ওয়েবসাইট, সরকারি পোর্টাল, ই-কমার্স প্ল্যাটফর্ম এবং ওয়ার্ড ও লারাভেল ভিত্তিক বিভিন্ন সাইট চরম হুমকির মুখে পড়েছে। বিশেষ করে পিএইচপি-এফপিএম এবং অ্যাপাচির মড-পিএইচপি ব্যবহারকারীরা সবচেয়ে বেশি ঝুঁকিতে রয়েছেন। এ ছাড়া পিএইচপি-সিজিআই, ফ্রাঙ্কেনপিএইচপি, লাইটস্পিড, ডকার কন্টেইনার এবং শেয়ার্ড হোস্টিংয়ে পরিচালিত বিভিন্ন অনলাইন সেবাও এই তালিকার অন্তর্ভুক্ত। সফল আক্রমণ পরিচালিত হলে পুরো সার্ভারের নিয়ন্ত্রণ চলে যাওয়া, সংবেদনশীল তথ্য চুরি, ডাটাবেসের পাসওয়ার্ড ও এপিআই কি ফাঁস এবং ওয়েবসাইট সম্পূর্ণ অচল হয়ে যাওয়ার মতো মারাত্মক ক্ষতি হতে পারে।

এই ভয়াবহ পরিস্থিতি এড়াতে অবিলম্বে সংশ্লিষ্ট করণিকদের পিএইচপি রানটাইম হালনাগাদ করার কঠোর নির্দেশ দিয়েছে বিজিডি ই-গভ সার্ট। বর্তমানে ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ এবং ৮.২.৩৫ সংস্করণগুলোকে সুরক্ষিত হিসেবে চিহ্নিত করা হয়েছে এবং কেবল ফ্রেমওয়ার্ক নয় বরং সার্ভারের মূল পিএইচপি রানটাইম আপডেট হয়েছে কি না তা নিশ্চিত করতে বলা হয়েছে। যেসব প্রতিষ্ঠান তাৎক্ষণিকভাবে এই প্যাচ বা আপডেট প্রয়োগ করতে পারবে না, তাদের জন্য সাময়িকভাবে সার্ভারকে ভিপিএনের আওতায় রাখা, আইপিভিত্তিক অনুমোদন তালিকা তৈরি এবং লগ পর্যবেক্ষণ জোরদার করার পরামর্শ দেওয়া হয়েছে। তবে বিজিডি ই-গভ সার্ট স্পষ্ট করে জানিয়েছে যে, রানটাইম হালনাগাদ করা ছাড়া এই সাইবার ঝুঁকি মোকাবেলার আর কোনো স্থায়ী বিকল্প নেই।