পিএইচপিতে নিরাপত্তা ত্রুটি, সাইবার হামলার শঙ্কায় বিশ্বজুড়ে বহু ওয়েবসাইট বন্ধ

পিএইচপি'র দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার ফলে বিশ্বব্যাপী সরকারি ও প্রাতিষ্ঠানিক ওয়েবসাইটগুলো সাময়িকভাবে বন্ধ রাখা হয়েছে। সাইবার নিরাপত্তা বিশেষজ্ঞরা সতর্ক করে জানিয়েছেন, এই ত্রুটিগুলো ব্যবহার করে হ্যাকাররা দূর থেকে সার্ভারে অননুমোদিত কমান্ড চালাতে এবং সংবেদনশীল তথ্যের প্রবেশাধিকার পেতে পারে।

বুধবার পিএইচপি ডেভেলপাররা ত্রুটি দূর করতে নিরাপত্তা হালনাগাদ প্রকাশ করেন। তবে এর আগেই বিভিন্ন দেশের সাইবার নিরাপত্তা সংস্থা ওয়েবসাইট পরিচালকদের দ্রুত পদক্ষেপ নিতে আহ্বান জানায়। ত্রুটি তৎক্ষণাত সমাধান করা না গেলে, সংশ্লিষ্ট সিস্টেমকে ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়।

ফিনল্যান্ডের সরকারি ওয়েবসেবাগুলি সতর্কতামূলকভাবে বন্ধ করা হয়েছে। নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা নিজস্ব সাইটগুলো সাময়িকভাবে বন্ধ রাখার কথা জানায়। এছাড়াও দেশটির বিভিন্ন সরকারি প্রতিষ্ঠান, হাসপাতাল ও রাজনৈতিক দলের ওয়েবসাইটেও বিঘ্ন দেখা যায়। জার্মানি ও ফ্রান্সের কিছু সরকারি ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে।

অনলাইন বিশ্বকোষ উইকিপিডিয়ার পরিচালনাকারী উইকিমিডিয়া ফাউন্ডেশন জানিয়েছে, তারা নিরাপত্তা ত্রুটি সংশোধনের কাজ চালিয়ে যাচ্ছে। সতর্কতামূলক ব্যবস্থা হিসেবে কিছু সেবা বন্ধ রাখার ফলে ব্যবহারকারীরা উইকিপিডিয়ার কিছু সেবা ব্যবহার করতে সমস্যার মুখোমুখি হয়। এডিনবরা সিটি কাউন্সিলের ওয়েবসাইট এবং বিবিসির ‘ডক্টর হু’ ও ‘দ্য ট্রেইটার্স’ পৃষ্ঠাগুলিও অপ্রাপ্য হয়ে যায়, তবে এ বিষয়ে সংশ্লিষ্ট কর্তৃপক্ষের নিশ্চিতকরণ পাওয়া যায়নি।

পিএইচপি হল এমন একটি প্রোগ্রামিং ভাষা, যা ওয়েবসাইটের পেছনে কাজ করে। ব্যবহারকারী যখন কোনো পৃষ্ঠা খুলে, সার্ভার পিএইচপির মাধ্যমে প্রয়োজনীয় তথ্য ও কন্টেন্ট তৈরি করে ব্রাউজারে পাঠায়। ওয়ার্ডপ্রেসসহ বহু ওয়েবসাইট ব্যবস্থাপনা সফটওয়্যারে এই ভাষা ব্যাপকভাবে ব্যবহৃত হয়।

প্রযুক্তি পর্যবেক্ষণকারী সংস্থা ডব্লিউথ্রিটেকসের হিসাব অনুযায়ী, প্রোগ্রামিং ভাষা শনাক্ত করা যায় এমন ওয়েবসাইটের প্রায় ৭০ শতাংশে পিএইচপি ব্যবহার করা হয়। ফলে একই ভাষার গুরুতর দুর্বলতা বিপুলসংখ্যক সাইটকে ঝুঁকিতে ফেলতে পারে, যদিও সব সাইটই আক্রান্ত হয়নি।

ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংস্থা সার্ট-ইইউ জানিয়েছে, ত্রুটি দুটির ঝুঁকির মাত্রা থেকে বোঝা যায়, আক্রমণকারী কোনো ব্যবহারকারীর অনুমোদন বা পাসওয়ার্ড ছাড়াই দূর থেকে কোড চালাতে পারে। সফল আক্রমণ হলে তথ্য চুরি, সাইটের কন্টেন্ট পরিবর্তন, ক্ষতিকর সফটওয়্যার স্থাপন বা সার্ভারের নিয়ন্ত্রণ হারানোর মতো ফলাফল ঘটতে পারে।

যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) সতর্ক করেছে, এই ধরনের দুর্বলতা সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে সরাসরি প্রবেশের সুযোগ তৈরি করতে পারে। যুক্তরাজ্য, ইউরোপীয় ইউনিয়ন, অস্ট্রেলিয়া ও জাপানের সাইবার নিরাপত্তা কর্তৃপক্ষও দ্রুত নিরাপত্তা হালনাগাদ ইনস্টল করার পরামর্শ দিয়েছে।

ত্রুটি শনাক্তে কৃত্রিম বুদ্ধিমত্তা গুরুত্বপূর্ণ ভূমিকা রাখে; ক্যালিফ ও উইজের গবেষকরা এআই ব্যবহার করে ত্রুটি চিহ্নিত করেছেন। ওপেনএআইয়ের ‘প্যাচ দ্য প্ল্যানেট’ কর্মসূচির অধীনে ক্যালিফ ও পিএইচপি ফাউন্ডেশনকে উন্নত এআই সরঞ্জাম সরবরাহ করা হয়েছে। ওপেনএআইও জানিয়েছে, তাদের এআই সরঞ্জাম দিয়ে নিরাপত্তা দুর্বলতা সনাক্ত করা সম্ভব হয়েছে, এবং একটি গবেষক একই সময়ে সমস্যাটি শনাক্ত করেছেন।

গবেষকরা জানান, এই দুর্বলতাগুলো এক দশকেরও বেশি সময় অশনাক্ত ছিল, তবে এআইয়ের সাহায্যে তা প্রকাশের ফলে সমস্যার ব্যাপকতা স্পষ্ট হয়েছে। উইজের মতে, ইন্টারনেটের প্রায় ৭০ শতাংশ সাইট এই দুর্বলতার আওতায় পড়তে পারে, যদিও বিবিসি স্বতন্ত্রভাবে এই হিসাব যাচাই করতে পারেনি।

সাইবার নিরাপত্তা বিশেষজ্ঞরা জোর দিয়ে বলেন, শুধু নিরাপত্তা হালনাগাদ প্রকাশ করলেই ঝুঁকি শেষ হবে না। সংশ্লিষ্ট সার্ভার, ওয়েবসাইট, হোস্টিং সেবা ও তৃতীয় পক্ষের সফটওয়্যারে পিএইচপি ব্যবহৃত হচ্ছে কিনা তা সনাক্ত করে দ্রুত আপডেট করা প্রয়োজন। এছাড়াও কোনো সিস্টেমে পূর্বে অনুপ্রবেশ হয়েছে কিনা তা পরীক্ষা করাও জরুরি।

ইন্টারনেট অবকাঠামো সেবা প্রদানকারী ক্লাউডফ্লেয়ারের প্রযুক্তি প্রধান ডেন ক্রেখট জানান, দুর্বলতাগুলো কাজে লাগিয়ে প্রাথমিক আক্রমণের লক্ষণ দেখা যাচ্ছে। প্রতিষ্ঠানটি নতুন আক্রমণ পদ্ধতির সঙ্গে তাল মিলিয়ে প্রতিরোধ ব্যবস্থা হালনাগাদ করছে। তবে সব আক্রান্ত সাইটে সফল সাইবার হামলা হয়েছে তা নিশ্চিত কোনো তথ্য পাওয়া যায়নি।

পিএইচপি ফাউন্ডেশন হালনাগাদ প্রকাশ করলেও পুরোনো সংস্করণ ব্যবহারকারীদের জন্য ঝুঁকি মোকাবিলা কঠিন হতে পারে। বিশেষজ্ঞরা সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে সমর্থিত সংস্করণে আপগ্রেড, প্যাচ প্রয়োগ এবং সার্ভার কার্যক্রম নিবিড়ভাবে পর্যবেক্ষণের পরামর্শ দেন।

এই ঘটনা দেখিয়েছে যে বহুল ব্যবহৃত প্রোগ্রামিং ভাষার দুর্বলতা একসঙ্গে বহু দেশের সরকারি ও বেসরকারি ডিজিটাল সেবাকে প্রভাবিত করতে পারে। এআই নিরাপত্তা ত্রুটি শনাক্তে সহায়তা করে, তবে একই সঙ্গে ত্রুটি কাজে লাগানোর ক্ষমতাও বাড়ায়, তাই দ্রুত সংশোধন, নিয়মিত নিরাপত্তা পরীক্ষা ও আক্রমণ সনাক্তের প্রস্তুতি অপরিহার্য।