ওয়েবসাইট তৈরির বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপির দুটি গুরুতর নিরাপত্তাত্রুটি কাজে লাগিয়ে বিশ্বজুড়ে লাখ লাখ সাইবার হামলার চেষ্টা হয়েছে। ঝুঁকি মোকাবিলায় বিভিন্ন দেশের সরকার ও বাণিজ্যিক প্রতিষ্ঠান অনলাইন সেবা বন্ধ বা সীমিত করেছে। পরিস্থিতির ভয়াবহতা তুলে ধরে মাইক্রোসফটের প্রধান নির্বাহী কর্মকর্তা সত্য নাদেলা বলেছেন, দীর্ঘ সময়ের মধ্যে এমন ঘটনা তিনি দেখেননি।
বুধবার পিএইচপির নিরাপত্তাত্রুটি সংশোধন করে নতুন সংস্করণ প্রকাশ করেন ডেভেলপাররা। কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে ত্রুটি দুটি শনাক্ত করা হয়েছিল। তবে সংশোধিত সংস্করণ প্রকাশের আগেই ত্রুটিসংক্রান্ত বিস্তারিত তথ্য ছড়িয়ে পড়ায় সাইবার হামলার ঝুঁকি বেড়ে যায়।
পিএইচপি ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা। নিরাপত্তাত্রুটির খবর প্রকাশ্যে আসার পর ব্যবহারকারীদের দ্রুত সফটওয়্যার হালনাগাদ করার পরামর্শ দেওয়া হয়।
বেলজিয়ামের সাইবার নিরাপত্তা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্স জানান, ত্রুটির তথ্য ছড়িয়ে পড়ার পর থেকেই সেগুলো কাজে লাগিয়ে বিভিন্ন ওয়েবসাইটের নিয়ন্ত্রণ নেওয়ার চেষ্টা চলছে। এ ধরনের হামলা ঠেকাতে প্রতিষ্ঠানগুলো দ্রুত নিজেদের ওয়েবসাইট ও সফটওয়্যার হালনাগাদ করছে।
ক্লাউড সেবাদাতা প্রতিষ্ঠান ক্লাউডফ্লেয়ারের প্রধান নির্বাহী কর্মকর্তা ম্যাথিউ প্রিন্স জানান, নিরাপত্তাত্রুটির তথ্য প্রকাশের পর সাইবার হামলার চেষ্টা দ্রুত বেড়েছে। বুধবার তিনি বলেন, তথ্য প্রকাশের প্রথম ৪৫ মিনিটে হামলার চেষ্টা কয়েক হাজারে পৌঁছায়। দুই ঘণ্টার মধ্যে তা বেড়ে কয়েক লাখে দাঁড়ায়। এরপরও হামলার চেষ্টা অব্যাহত ছিল।
নিরাপত্তাঝুঁকি মোকাবিলায় জাপানের একাধিক প্রতিষ্ঠান বৃহস্পতিবার তাদের কিছু অনলাইন সেবা সাময়িকভাবে বন্ধ রাখার কথা জানিয়েছে। এর মধ্যে রয়েছে আর্থিক প্রতিষ্ঠান মিতসুবিশি ইউএফজে ফাইন্যানশিয়াল গ্রুপ, উড়োজাহাজ পরিবহন সংস্থা এএনএ এবং ইস্ট জাপান রেলওয়ে। দেশটির অর্থ মন্ত্রণালয় ও আবহাওয়া সংস্থাও অনলাইন সেবা সীমিত করেছে।
একই ধরনের সতর্কতামূলক ব্যবস্থা নিয়েছে ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জ। প্রতিষ্ঠানটি জানিয়েছে, তাদের কয়েকটি সহযোগী প্রতিষ্ঠানে পিএইচপিভিত্তিক ওয়েবসাইট ও সফটওয়্যারে প্রবেশ সাময়িকভাবে বন্ধ রাখা হয়েছে। চীনের অন্যতম বড় ক্লাউড সেবাদাতা প্রতিষ্ঠান টেনসেন্ট ক্লাউডও গ্রাহকদের দ্রুত পিএইচপির হালনাগাদ সংস্করণ ব্যবহারের পরামর্শ দিয়েছে।
বিশেষজ্ঞদের মতে, পিএইচপির নিরাপত্তাত্রুটি ঘিরে তৈরি হওয়া পরিস্থিতি বিশ্বজুড়ে ডিজিটাল অবকাঠামোর নিরাপত্তার জন্য বড় চ্যালেঞ্জ। অনলাইন সেবা সচল রাখার পাশাপাশি সেগুলোর নিরাপত্তা নিশ্চিত করতে নিয়মিত রক্ষণাবেক্ষণ ও দ্রুত ত্রুটি সংশোধনের গুরুত্বও এ ঘটনা সামনে এনেছে।
বুধবার মাইক্রোসফটের প্রধান নির্বাহী কর্মকর্তা সত্য নাদেলা বলেন, ‘দীর্ঘ সময়ের মধ্যে এমন ঘটনা কখনো দেখিনি।’ নিরাপত্তা বজায় রেখে নিয়মিত রক্ষণাবেক্ষণ করা যায়, এমন ডিজিটাল ব্যবস্থা গড়ে তোলার ওপরও গুরুত্ব দেন তিনি।
জার্মানির সাইবার নিরাপত্তাবিষয়ক প্রতিষ্ঠান ফ্রাউনহোফার ইনোভেশন প্ল্যাটফর্মের বৈজ্ঞানিক পরিচালক হায়া শ্কুলম্যান ঘটনাটিকে গত দুই বছরের মধ্যে সবচেয়ে গুরুতর ঘটনাগুলোর একটি বলে উল্লেখ করেছেন। তিনি নিরাপত্তাঝুঁকিগুলোকে বাস্তব উল্লেখ করে দ্রুত ত্রুটি সংশোধনের আহ্বান জানিয়েছেন।
এমএ