আজকাল ওয়েবডেস্ক: ইন্টারনেটের একটা বড় অংশের নিরাপত্তা নিয়ে তৈরি হয়েছে উদ্বেগ। জনপ্রিয় প্রোগ্রামিং ভাষা PHP-তে দুটি গুরুতর সাইবার নিরাপত্তার ত্রুটি ধরা পড়েছে। এই ভাষার সাহায্যেই বিশ্বের বিপুল সংখ্যক ওয়েবসাইট পরিচালিত হয়। অভিযোগ, এই ত্রুটিগুলিকে কাজে লাগিয়ে হ্যাকাররা সংশ্লিষ্ট সার্ভারের নিয়ন্ত্রণ পর্যন্ত নিজেদের হাতে নিতে পারে। পরিস্থিতির গুরুত্ব বিবেচনা করে মার্কিন ন্যাশনাল সিকিউরিটি এজেন্সি জানিয়েছে, দ্রুত নিরাপত্তা আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেম সাময়িকভাবে অফলাইন করে রাখা উচিত।
ওয়েবসাইটের প্রযুক্তি সংক্রান্ত তথ্য বিশ্লেষণকারী সংস্থার পরিসংখ্যান অনুযায়ী, যেসব ওয়েবসাইটের প্রোগ্রামিং ভাষা শনাক্ত করা সম্ভব, তার প্রায় ৭০ শতাংশ PHP ব্যবহার করে। ফলে এই ত্রুটির প্রভাব ব্যাপক হতে পারে। উইকিপিডিয়া এবং ওয়ার্ডপ্রেসের মাধ্যমে পরিচালিত ওয়েবসাইটগুলির নিরাপত্তা নিয়েও প্রশ্ন উঠেছে।
কী এই PHP এবং PHP2Shell?
PHP-র পুরো নাম PHP: Hypertext Preprocessor। এটি একটি ওপেন সোর্স প্রোগ্রামিং ভাষা, যা ওয়েবসাইটের সার্ভারে বিভিন্ন তথ্য প্রক্রিয়াকরণ করে ব্যবহারকারীর ব্রাউজারে ওয়েবপেজ দেখাতে সাহায্য করে।
‘PHP2Shell’ নামে পরিচিত এই দুটি নিরাপত্তা ত্রুটি কাজে লাগিয়ে হ্যাকাররা কোনও কোনও ক্ষেত্রে সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে প্রবেশ করতে পারে। এর ফলে ব্যক্তিগত তথ্য চুরি, পরিষেবা ব্যাহত করা, ম্যালওয়্যার ইনস্টল করা এবং নেটওয়ার্কের আরও গভীরে অনুপ্রবেশের আশঙ্কা রয়েছে। PHP ফাউন্ডেশন এই ত্রুটিগুলির ঝুঁকির মাত্রা ১০-এর মধ্যে ৯.২ বলে জানিয়েছে।
ChatGPT-র AI-তে ধরা পড়ল ত্রুটি
OpenAI জানিয়েছে, তাদের AI মডেল ব্যবহার করেই PHP-র এই গুরুতর ত্রুটিগুলির মধ্যে একটি শনাক্ত করা হয়েছিল। সাইবার নিরাপত্তা সংস্থা ইউজ দুটি ত্রুটিই খুঁজে পায় এবং রিপোর্ট করে।
২১ অক্টোবর PHP ফাউন্ডেশন জরুরি নিরাপত্তা আপডেট প্রকাশ করে। পুরনো সংস্করণ ব্যবহারকারীদের দ্রুত নতুন সংস্করণে আপগ্রেড করার পরামর্শ দেওয়া হয়েছে।
বিশ্বজুড়ে সতর্কতা, অফলাইন একাধিক পরিষেবা
জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি ওয়েবসাইটগুলির নিরাপত্তা পরীক্ষা করে দ্রুত আপডেট করার আবেদন জানিয়েছেন। ফিনল্যান্ড, নেদারল্যান্ডস এবং যুক্তরাজ্যেও একাধিক সরকারি বা জনপরিষেবা-সংক্রান্ত ওয়েবসাইট সতর্কতামূলক পদক্ষেপ নিয়েছে। উইকিমিডিয়া ফাউন্ডেশনও কয়েকটি সিস্টেম সাময়িকভাবে বন্ধ রেখেছিল বলে প্রতিবেদনে উল্লেখ করা হয়েছে।
বিশেষজ্ঞদের মতে, AI যেমন দ্রুত নিরাপত্তার দুর্বলতা খুঁজে বের করতে সাহায্য করছে, তেমনই হ্যাকারদের হাতেও এই প্রযুক্তি বিপজ্জনক অস্ত্র হয়ে উঠতে পারে। তাই ওয়েবসাইট পরিচালকদের দ্রুত নিরাপত্তা প্যাচ ইনস্টল করা, পুরনো PHP সংস্করণ বদলানো এবং সার্ভারের নিরাপত্তা পরীক্ষা করা জরুরি।
https://www.youtube.com/watch?v=jNGYSN4KXPc