পিএইচপি ত্রুটি সচলায় বিশ্বজুড়ে তৎপরতা, লাখ লাখ হ্যাকিংয়ের চেষ্টা

ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ল্যাঙ্গুয়েজ পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে সরকার ও বিভিন্ন কোম্পানি তা সংশোধনের কাজ শুরু করেছে। ত্রুটিটি প্রকাশ্যে আসার পর থেকে লাখ লাখ সাইবার হামলার চেষ্টা চলছে বলে জানিয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান ক্লাউডফ্লেয়ার। বুধবার ইউরোপসহ বিশ্বের বিভিন্ন দেশের সরকার সতর্কতামূলক ব্যবস্থা হিসেবে বহু ওয়েবসাইট বন্ধ করে দেয়।

টোকিও থেকে হেলসিঙ্কি পর্যন্ত বিভিন্ন ব্যাংক, বিমান সংস্থা, রেল ও সরকারি সেবা সাময়িকভাবে বন্ধ রাখার ঘটনা থেকে বোঝা যায়, সরকারি ও বেসরকারি খাতে পিএইচপি কতটা ব্যাপকভাবে ব্যবহৃত হয়। এআই প্রযুক্তি ব্যবহার করে পিএইচপির বহু বছরের পুরনো এই ত্রুটিগুলো শনাক্ত করা হয়েছে। এরপর বুধবার পিএইচপির নির্মাতারা জরুরি সংশোধনী প্রকাশ করেন এবং ব্যবহারকারীদের দ্রুত সফটওয়্যার হালনাগাদ করার পরামর্শ দেন।

জার্মানির কোলোনে বৃহস্পতিবার এক অনুষ্ঠানে মাইক্রোসফটের প্রধান নির্বাহী সত্য নাদেলা বলেন, ‘আইটি ও নিরাপত্তা খাতের সবার জন্য এই দিন ও রাতটি খুব দীর্ঘ ছিল—আমি তা জানি। অনেক দিন ধরে এমন কিছু দেখিনি।’ তিনি আরও বলেন, নিরাপত্তা বজায় রেখে রক্ষণাবেক্ষণ করা যায়, এমন ডিজিটালব্যবস্থা তৈরির গুরুত্ব এই ঘটনা আবারও তুলে ধরেছে। বেলজিয়ামভিত্তিক আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্স জানান, সংশোধনী আসার আগেই ত্রুটির বিস্তারিত ফাঁস হওয়ায় প্রতিষ্ঠানগুলো এখন হামলাকারীদের আগেই ব্যবস্থা হালনাগাদ করতে দৌড়াচ্ছে।

ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথু প্রিন্স বুধবার রাতে সামাজিক যোগাযোগমাধ্যম এক্সে লেখেন, ‘ত্রুটির কথা প্রকাশ্যে আসার আগের ১০ ঘণ্টায় আমাদের নেটওয়ার্কে এটি কাজে লাগানোর হাজারো চেষ্টা আমরা দেখেছি।’ তিনি আরও লেখেন, ঘোষণার পরের ৪৫ মিনিটে সেই চেষ্টা কয়েক হাজার থেকে ১০ হাজারে পৌঁছায়। দুই ঘণ্টার মধ্যে তা কয়েক লাখ হয়, আর এখন সংখ্যাটি লাখ ছাড়িয়ে গেছে। জাপানের বিভিন্ন প্রতিষ্ঠান যেমন নোমুরা, মিতসুবিশি ইউএফজে ফাইন্যানশিয়াল গ্রুপ, এএনএ, ইস্ট জাপান রেলওয়ে এবং টোকিও মেরিন হোল্ডিংস জরুরি ব্যবস্থার অংশ হিসেবে অনলাইন সেবা সাময়িকভাবে বন্ধ রেখেছে।

জাপানের অর্থ মন্ত্রণালয়, আবহাওয়া সংস্থা ও জাতীয় কর সংস্থাও তাদের অনলাইন সেবার কিছু অংশ বন্ধ রাখে। জাপানে সাইবার হামলার উদ্বেগ বাড়ছে, যেখানে ট্রেন্ডএআইয়ের তথ্য অনুযায়ী, চলতি বছরের প্রথম ৯ মাসে গত বছরের পুরো সময়ের চেয়েও বেশি সাইবার হামলার ঘটনা ঘটেছে। ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জও সতর্কতামূলক ব্যবস্থা হিসেবে তাদের কিছু ওয়েবসাইট ও অ্যাপে প্রবেশাধিকার বন্ধ রেখেছে।

চীনের টেনসেন্ট ক্লাউড গ্রাহকদের দ্রুত পিএইচপির হালনাগাদ সংস্করণ ইনস্টল করতে বলেছে। ফিনল্যান্ডের সরকারি তথ্যপ্রযুক্তি সেবা প্রদানকারী প্রতিষ্ঠান ভালতোরি রাতভর নিরাপত্তা সংশোধনী বসানোর কাজ করেছে। ভালতোরির মহাপরিচালক হান্নু নাউমানেন এক বিবৃতিতে বলেন, ‘সেবা আবার চালু করতে কয়েক দিন, এমনকি কয়েক সপ্তাহও লাগতে পারে। হালনাগাদের পাশাপাশি ব্যবস্থাগুলো সতর্কভাবে পরীক্ষা করতে হবে।’ এদিকে চীনের শিল্প মন্ত্রণালয় প্রতিষ্ঠানগুলোকে সাইবার নিরাপত্তা পর্যবেক্ষণ জোরদার ও পাসওয়ার্ড পরিবর্তনের পরামর্শ দিয়েছে এবং দক্ষিণ কোরিয়া বেসরকারি খাতে সাইবার নিরাপত্তা সতর্কতার মাত্রা বাড়িয়েছে।