‘পিএইচপি’ ভাষার দুটি গুরুতর নিরাপত্তা দুর্বলতা বিশ্বজুড়ে ওয়েবসাইটকে হুমকির মুখে ফেলেছে

এই দুর্বলতাটি ‘পিএইচপি’ (PHP) নামক ব্যাপকভাবে ব্যবহৃত প্রোগ্রামিং ভাষাকে প্রভাবিত করে, যার ওপর নির্ভরশীল ইন্টারনেটের একটি বড় অংশ; সাধারণ ব্লগ থেকে শুরু করে বড় খবর পোর্টাল, জটিল ই-কমার্স দোকান এবং ‘ওয়ার্ডপ্রেস’ (WordPress)-এর মতো কন্টেন্ট ম্যানেজমেন্ট সিস্টেম পর্যন্ত।

হান্ট্রেস (Huntress) নামক আইটি নিরাপত্তা বিশেষজ্ঞ কোম্পানি, জার্মান সরকারের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT), এবং ‘পিএইচপি’ ভাষার অফিশিয়াল নিরাপত্তা দলের মতো বেশ কয়েকটি সংস্থার তথ্য অনুযায়ী, পরিস্থিতিটি একটি তীব্র জরুরি অবস্থা, যা বিশ্বজুড়ে ওয়েবসাইচালকদের দ্রুত পদক্ষেপ গ্রহণের দাবি রাখে।

সাইবার নিরাপত্তা বিশেষজ্ঞরা ‘পিএইচপি২শেল’ (PHP2Shell) নামে এই দুটি গুরুতর দুর্বলতার সতর্কতা দিচ্ছেন, যা প্রোগ্রামিং ভাষার মূল কাঠামোতে অবস্থিত এবং এদের অফিশিয়াল সনাক্তকারী নম্বর হলো ‘CVE-2026-109618’ ও ‘CVE-2026-109619’। এই দুর্বলতা দুটির সম্ভাব্য ঝুঁকি অত্যন্ত উচ্চ মাত্রার হিসেবে শ্রেণীবদ্ধ করা হয়েছে; কারণ হ্যাকাররা এগুলোকে কাজে লাগিয়ে প্রভাবিত সার্ভারে তাদের নিজস্ব ম্যালওয়্যার রিমোটলি চালু করতে পারেন।

ব্যবহারিক দিক থেকে, এটি আক্রমণকারীদের ওয়েবসাইটগুলোর ওপর পূর্ণ নিয়ন্ত্রণ অর্জন, গ্রাহকদের সংবেদনশীল তথ্য চুরি করা, বা অন্যান্য সাইবার আক্রমণ চালানোর জন্য অবকাঠামোকে কাজে লাগানোর সুযোগ দেয়।

দুর্বলতা সম্পর্কিত বিস্তারিত তথ্য অকালকৃতভাবে প্রকাশ্যে আসায় বিশ্বব্যাপী তথ্যপ্রযুক্তি শিল্পের সামগ্রিকভাবে সময়ের ওপর চাপ বৃদ্ধি পেয়েছে। খাতের বিশেষজ্ঞরা ভয় পাচ্ছেন যে, হ্যাকাররা শীঘ্রই অসুরক্ষিত সার্ভারগুলোকে ইন্টারনেটে স্ক্যান করে ব্যাপক পরিসরে আক্রমণ করার জন্য স্বয়ংক্রিয় স্ক্রিপ্ট ব্যবহার করতে পারে।

এই তীব্র হুমকির পরিধি জনজীবনে স্পষ্টভাবে ফুটে উঠতে শুরু করেছে; জার্মানির প্রথম কয়েকটি পৌরসভা, সরকারি কর্তৃপক্ষ, বিশ্ববিদ্যালয় এবং হাসপাতাল নিরাপত্তা কর্তৃপক্ষের সতর্কতামূলক বার্তার প্রতি সাড়া দিয়ে তাদের ই-সেবা ও ওয়েবসাইটগুলো সাময়িকভাবে বন্ধ করে দিয়েছে, যাতে এগুলোকে রক্ষা করা যায় এবং সম্ভাব্য কোনো হামলার বিরুদ্ধে প্রতিরোধ গড়ে তোলা যায়।

অন্যদিকে, কুয়েতের কেন্দ্রীয় তথ্যপ্রযুক্তি সংস্থা ‘পিএইচপি’ (PHP) প্রোগ্রামিং ভাষায় নিরাপত্তা দুর্বলতা নিয়ে একটি সতর্কতামূলক বিজ্ঞপ্তি প্রকাশ করেছে।

সংস্থাটি প্রয়োজনীয় ব্যবস্থা গ্রহণ এবং বিকাশকারী কর্তৃপক্ষের পরামর্শ অনুযায়ী নিরাপত্তা আপডেট যত দ্রুত সম্ভব প্রয়োগ করার গুরুত্ব তুলে ধরেছে, পাশাপাশি দুর্বলতায় প্রভাবিত সিস্টেম ও অ্যাপ্লিকেশনগুলো পর্যালোচনা এবং বিকাশকারী কর্তৃপক্ষ থেকে প্রকাশিত নিরাপত্তা বিজ্ঞপ্তিগুলো নিয়মিত অনুসরণ করারও আহ্বান জানিয়েছে।