‘পিএইচপি’ ভাষায় নিরাপত্তা দুর্বলতা ইন্টারনেটের জন্য কী অর্থ বহন করে?

পিএইচপি (PHP) প্রোগ্রামিং ভাষায় একটি গুরুতর নিরাপত্তা দুর্বলতা তথ্য প্রযুক্তি বিশেষজ্ঞদের এবং ওয়েবসাইট পরিচালকদের মধ্যে উদ্বেগের সৃষ্টি করেছে। জার্মানির ফেডারেল ইনফরমেশন সিকিউরিটি অফিস এবং আন্তর্জাতিক বিশেষজ্ঞরা একটি নিকটবর্তী ঝুঁকির সতর্কতা দিয়েছেন। নিচে প্রধান প্রশ্ন ও তাদের উত্তর দেওয়া হলো:

বিশ্বজুড়ে অসংখ্য ওয়েবসাইটের পিছনের প্রযুক্তিগত ভিত্তি হিসেবে কাজ করা ব্যাপকভাবে ব্যবহৃত প্রোগ্রামিং ভাষা ‘পিএইচপি’-তে দুটি অত্যন্ত গুরুতর নিরাপত্তা দুর্বলতা আবিষ্কৃত হয়েছে। ‘পিএইচপি২শেল’ নামে পরিচিত এবং ‘সিভিই-২০২৬-১০৯৬১৮’ ও ‘সিভিই-২০২৬-১০৯৬১৯’ নম্বরযুক্ত এই দুর্বলতাগুলো অপরাধীদের দূরবর্তীভাবে সার্ভারে ক্ষতিকর কোড চালানোর সুযোগ দেয়।

প্রভাবিত সিস্টেম সম্পূর্ণভাবে দখলের ঝুঁকি এবং দুর্বলতা দুটির বিবরণ নির্ধারিত সময়ের আগেই অনিচ্ছাকৃতভাবে প্রকাশ্যে আসার কারণে, কর্তৃপক্ষ এবং তথ্য প্রযুক্তি নিরাপত্তা বিশেষজ্ঞরা পরিস্থিতিটিকে একটি অসাধারণ জরুরি অবস্থা হিসেবে শ্রেণীবদ্ধ করেছেন। অনেক ওয়েবসাইট পরিচালক সতর্কতামূলক পদক্ষেপ হিসেবে তাদের ওয়েবসাইটগুলো ইন্টারনেট থেকে অপসারণ করেছেন।

হ্যাঁ, একটি পরোক্ষ ঝুঁকি রয়েছে। যদি কোনো ওয়েবসাইট, নাগরিকদের জন্য সেবা প্রদানকারী পোর্টাল বা ই-কমার্স দোকান প্রভাবিত ‘পিএইচপি’ সংস্করণ ব্যবহার করে এবং সময়মতো সুরক্ষিত না করা হয়, তবে হ্যাকাররা ক্ষতিকর কোডের মাধ্যমে ওয়েবসাইটের পেছনের ডেটাবেসে প্রবেশ করতে সক্ষম হতে পারেন। এর ফলে গ্রাহকদের সংবেদনশীল তথ্য, যেমন ব্যক্তিগত তথ্য, পাসওয়ার্ড এবং যোগাযোগের বিবরণ লিক হয়ে যেতে পারে।

তবে ব্যক্তিগত ব্যবহারের ডিভাইস, যেমন স্মার্টফোন, ট্যাবলেট এবং কম্পিউটারের জন্য কোনো সরাসরি ঝুঁকি নেই, কারণ এই দুর্বলতাটি কেবল পটভূমিতে ওয়েবসাইট পরিচালনা করে এমন সার্ভারগুলোর মধ্যেই সীমাবদ্ধ।

এখনও পর্যন্ত স্পষ্ট নয় যে, ‘পিএইচপি’-তে এই দুটি দুর্বলতা কীভাবে আবিষ্কৃত হয়েছিল। তবে অনেক ইঙ্গিত রয়েছে যে, কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যাপকভাবে ব্যবহারের ফলেই এগুলো আবিষ্কার সম্ভব হয়েছে; বিশেষ করে এই দুর্বলতাগুলো দশক ধরে আবিষ্কারের বাইরে ছিল।

এআই হুমকারের প্রকৃতিতেও ভূমিকা রাখে। আক্রমণকারীরা এআই ব্যবহার করে অরক্ষিত ‘পিএইচপি’ সার্ভার পরীক্ষা করতে পারে, মিনিটের ভগ্নাংশে ব্যাপক আক্রমণ চালানোর জন্য, কোনো ম্যানুয়াল হস্তক্ষেপ ছাড়াই। ফলে এই সংকটে এআই উভয় পক্ষের জন্যই একটি ত্বরান্বিতকারী উপাদান হিসেবে কাজ করছে—আক্রমণ এবং প্রতিরক্ষা উভয় ক্ষেত্রেই।

ওয়েবসাইট পরিচালকদের, चाहे তারা ব্লগ, এনজিও বা সরকারি প্রতিষ্ঠানের ওয়েবসাইটই হোক, তাদের সার্ভার পরিবেশে ব্যবহৃত ‘পিএইচপি’ সংস্করণ যাচাই করা জরুরি।

বিকাশ দল গত বুধবার জরুরি নিরাপত্তা আপডেট প্রদান করেছে। ‘আইওনোস’-এর মতো বড় হোস্টিং কোম্পানিগুলোও তাদের সিস্টেমে ‘পিএইচপি’ সংস্করণ আপডেট করেছে, যা অন্তত স্বয়ংক্রিয় নিরাপত্তা আপডেট ব্যবহারকারী ওয়েবসাইটগুলোকে সুরক্ষা প্রদান করে।

বিশ্বব্যাপী স্বয়ংক্রিয় আক্রমণের ঢেউ শুরু হয়েছে, এবং আক্রমণকারীরা নিরন্তরভাবে নিরাপত্তা আপডেট ইনস্টল করা হয়নি এমন সিস্টেম খুঁজতে থাকায় এটি সপ্তাহ বা মাস ধরে চলতে পারে।

ঝুঁকি সম্পূর্ণ দূর হয়েছে বলে ঘোষণা করা যাবে না, যতক্ষণ না হোস্টিং কোম্পানি এবং সিস্টেম প্রশাসকদের অধিকাংশ নিরাপত্তা আপডেট ইনস্টল করে। পুরনো সিস্টেম এবং ‘পিএইচপি’ সংস্করণ, যেগুলো আর অফিশিয়াল আপডেট পায় না, তাদের পরিচালকদের অবিলম্বে সেগুলোকে আলাদা করে ফেলা বা বন্ধ করে দেওয়া উচিত, যাতে সাইবার অপরাধীদের দ্বারা শোষণযোগ্য স্থায়ী দুর্বলতাগুলো থেকে না যায়।