বুধবার পিএইচপি নির্মাতারা নতুন নিরাপত্তা সংশোধনী প্রকাশ করে সব ব্যবহারকারীকে দ্রুত সফটওয়্যার হালনাগাদ করার আহ্বান জানান। প্রযুক্তি প্রতিষ্ঠানগুলোর সতর্কতা অনুযায়ী, কিছু হ্যাকার ইতিমধ্যে ত্রুটিগুলো কাজে লাগানোর চেষ্টা করছে। সংশোধনীর তথ্য প্রকাশ্যে আসায় কৃত্রিম বুদ্ধিমত্তার সাহায্যে ত্রুটিগুলো বিশ্লেষণ করে হামলা চালানো আরও সহজ হতে পারে বলে আশঙ্কা করছেন বিশেষজ্ঞরা।
বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে কৃত্রিম বুদ্ধিমত্তার সাহায্যে গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। ত্রুটিগুলো কাজে লাগিয়ে সাইবার হামলার আশঙ্কায় বুধবার ইউরোপসহ বিশ্বের বিভিন্ন অঞ্চলে বহু ওয়েবসাইট বন্ধ রাখা হয়েছে। দীর্ঘদিন ধরে সফটওয়্যারটির মধ্যে লুকিয়ে থাকা এসব ত্রুটি শনাক্ত হওয়ার পর নির্মাতারা জরুরি নিরাপত্তা সংশোধনী প্রকাশ করেছেন। সংশোধনী প্রয়োগের আগে ঝুঁকি এড়াতে বিভিন্ন প্রতিষ্ঠান নিজেদের ওয়েবসাইট ও অনলাইন সেবা বন্ধ রাখছে। খবর রয়টার্স।
বুধবার পিএইচপি নির্মাতারা নতুন নিরাপত্তা সংশোধনী প্রকাশ করে সব ব্যবহারকারীকে দ্রুত সফটওয়্যার হালনাগাদ করার আহ্বান জানান। প্রযুক্তি প্রতিষ্ঠানগুলোর সতর্কতা অনুযায়ী, কিছু হ্যাকার ইতিমধ্যে ত্রুটিগুলো কাজে লাগানোর চেষ্টা করছে। সংশোধনীর তথ্য প্রকাশ্যে আসায় কৃত্রিম বুদ্ধিমত্তার সাহায্যে ত্রুটিগুলো বিশ্লেষণ করে হামলা চালানো আরও সহজ হতে পারে বলে আশঙ্কা করছেন বিশেষজ্ঞরা।
সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান টিএলপি: ব্ল্যাকের সহপ্রতিষ্ঠাতা কস্টিন রাইউয়ের মতে, ত্রুটিগুলো কাজে লাগানোর প্রতিযোগিতা শুরু হয়েছে। এর পরিণতিতে ইন্টারনেটে থাকা ঝুঁকিপূর্ণ সার্ভারগুলো ব্যাপকভাবে আক্রান্ত হতে পারে।
পিএইচপি ১৯৯০-এর দশকের গোড়ার দিকে চালু হয়। বর্তমানে ওয়েবসাইট পরিচালনায় বহুল ব্যবহৃত এই ভাষা ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা ও ম্যাজেন্টার মতো ব্যবস্থায় ব্যবহৃত হয়। ওয়েব প্রযুক্তি পর্যবেক্ষণকারী প্রতিষ্ঠান ডব্লিউথ্রিটেকসের হিসাবে, যেসব ওয়েবসাইটের প্রোগ্রামিং ভাষা শনাক্ত করা যায়, সেগুলোর প্রায় ৭৫ শতাংশে পিএইচপি ব্যবহৃত হয়। ফলে এর নিরাপত্তা ত্রুটির প্রভাব ব্যাপক হওয়ার আশঙ্কা রয়েছে।
ইন্টারনেটের বিভিন্ন ব্যবস্থা পর্যবেক্ষণকারী প্রতিষ্ঠান সেনসিসের তথ্য অনুযায়ী, পিএইচপি ব্যবহারকারী ২৬ লাখ হোস্টের মধ্যে প্রায় ১৫ লাখ এমন সংস্করণ চালাচ্ছে, যেগুলোর জন্য কোনো সংশোধনী পাওয়া যায়নি। ড্রুপাল অ্যাসোসিয়েশনের অন্তর্বর্তী প্রধান নির্বাহী টিফানি ফ্যারিসের মতে, গত ২০ বছরে প্রকাশিত পিএইচপির যেকোনো সংস্করণ ব্যবহার করা সার্ভার এ ত্রুটির ঝুঁকিতে রয়েছে।
ক্যালিফের পাশাপাশি গুগলের মূল প্রতিষ্ঠান অ্যালফাবেটের মালিকানাধীন সাইবার নিরাপত্তা প্রতিষ্ঠান উইজও কৃত্রিম বুদ্ধিমত্তার সাহায্যে ত্রুটিগুলো শনাক্ত করেছে। এ কাজে উইজ অ্যাটলাস, গুগলের জেমিনি ৪ আর্গন এবং ওপেনএআইয়ের জিপিটি-৫.৬ সল ব্যবহার করা হয়। হোয়াইট হাউস জানিয়েছে, গত শুক্রবার তারা এ ত্রুটির বিষয়ে জানতে পেরেছিল।
অ্যামাজনের নিরাপত্তাপ্রধান সি জে মোজেস জানিয়েছেন, গত ১৭ অক্টোবর তাদের পরীক্ষামূলক নিরাপত্তাব্যবস্থায় ত্রুটিগুলো কাজে লাগানোর চেষ্টা শনাক্ত হয়েছিল। তখনো ত্রুটির তথ্য জনসমক্ষে প্রকাশ করা হয়নি। বুধবারও একাধিক পক্ষ থেকে হামলার চেষ্টা চালানো হয়। এসব প্রচেষ্টা বাস্তব ওয়েবসাইটের বিরুদ্ধে সফল হতো কি না, তা নিশ্চিত নয়। তবে অ্যামাজনের তথ্য অনুযায়ী, ত্রুটিগুলো এখন ব্যাপকভাবে কাজে লাগানো হচ্ছে।
নেদারল্যান্ডসে জাতীয় সাইবার নিরাপত্তা কেন্দ্রের পাশাপাশি রটারডাম বন্দর, সরকারি তথ্যসেবা পোর্টাল, জাতীয় ফুটবল সংস্থা, পাঁচটি বৃহত্তম রাজনৈতিক দলের ওয়েবসাইট এবং কয়েকটি হাসপাতালের ওয়েবসাইট বন্ধ রাখা হয়েছে। ফিনল্যান্ডে সরকারি জনসেবা নেটওয়ার্ক বন্ধ করেছে দেশটির তথ্যপ্রযুক্তি সেবাদাতা প্রতিষ্ঠান ভালতোরি। ডেনমার্কে বন্ধ করা হয়েছে কয়েকটি সেবা, যার মধ্যে জাতীয় বিদ্যালয় যোগাযোগ প্ল্যাটফর্মও রয়েছে। ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় তাদের সব ওয়েবসাইটকে আগাম রক্ষণাবেক্ষণের আওতায় নিয়েছে।
অনলাইন বিশ্বকোষ উইকিপিডিয়ার পরিচালনাকারী প্রতিষ্ঠান উইকিমিডিয়া ফাউন্ডেশনও নিরাপত্তা ত্রুটি সমাধানের কাজ করছে। নিরাপদে সংশোধনী প্রয়োগ না করা পর্যন্ত তাদের কয়েকটি ব্যবস্থা বন্ধ রাখা হয়েছে। অনলাইন গ্রন্থাগার ইন্টারনেট আর্কাইভও এ কারণে অল্প সময়ের জন্য কার্যক্রম বন্ধ রেখেছিল।
বিশেষজ্ঞদের মতে, কৃত্রিম বুদ্ধিমত্তার সাহায্যে ত্রুটি শনাক্ত করার পাশাপাশি সেগুলো কাজে লাগিয়ে হামলা চালানোও সহজ হচ্ছে। ফলে দ্রুত নিরাপত্তা সংশোধনী প্রয়োগ করতে না পারা ওয়েবসাইটগুলো বড় ধরনের ঝুঁকিতে রয়েছে।