মার্কিন নিরাপত্তা সংস্থাগুলো ব্যাপকভাবে ব্যবহৃত একটি প্রোগ্রামিং ভাষার 'গুরুতর দুর্বলতা' নিয়ে সতর্কতা জারি করেছে

ওয়াশিংটন, ২১ অক্টোবর (কুওয়াটা নিউজ এজেন্সি) — মার্কিন একাধিক নিরাপত্তা সংস্থা বুধবার সতর্ক করেছে যে, ওয়েবসাইটগুলোতে ব্যাপকভাবে ব্যবহৃত একটি মৌলিক প্রোগ্রামিং ভাষায় “গুরুতর দুর্বলতা” রয়েছে, যা ওপেনএআই (OpenAI) কর্তৃক উন্নত কিছু সরঞ্জামের মাধ্যমে প্রকাশিত হয়েছে। এই সতর্কতার মাধ্যমে যুক্তরাষ্ট্র কানাডা, অস্ট্রেলিয়া, জাপান এবং ইউরোপীয় দেশগুলোর মতো একই ধরনের সতর্কতায় যোগ দিয়েছে। এর আগেই কয়েকটি দেশে কিছু সরকারি ও বেসরকারি ওয়েবসাইট বন্ধ করে দেওয়া হয়েছে।

মার্কিন ন্যাশনাল সিকিউরিটি এজেন্সি (NSA) সামাজিক যোগাযোগ মাধ্যম ‘এক্স’-এ একটি পোস্টে বলেছে, “আমরা সকল প্রতিষ্ঠানকে পরামর্শ দিচ্ছি যারা তাদের সিস্টেমে পিএইচপি (PHP) ভাষা ব্যবহার করে, তারা অবিলম্বে এমন একটি আপডেটের প্রস্তুতি নিন যা দুটি গুরুতর নিরাপত্তা দুর্বলতা দূর করবে।” সংস্থাটি উল্লেখ করেছে যে, উল্লিখিত প্রোগ্রামিং ভাষাটি ওয়েব অ্যাপ্লিকেশনে ব্যাপকভাবে ব্যবহৃত হয় এবং প্রায়শই এই দুর্বলতাগুলো সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে সরাসরি প্রবেশাধিকার প্রদান করে। এটি আরও পরামর্শ দিয়েছে যে, “যদি অবিলম্বে আপডেট করা সম্ভব না হয়, তবে দুর্বলতাগুলো সম্পূর্ণরূপে সমাধান না হওয়া পর্যন্ত সিস্টেমটিকে নেটওয়ার্ক থেকে বিচ্ছিন্ন (অফলাইন) রাখা উচিত।” এছাড়াও, সংস্থাটি উল্লেখ করেছে যে, এ বিষয়ে শীঘ্রই আরও বিস্তারিত নির্দেশিকা প্রদান করা হবে।

মার্কিন সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা এজেন্সি (CISA) একটি বিবৃতিতে উল্লেখ করেছে যে, “বিবৃতি প্রকাশের সময় পর্যন্ত এই দুর্বলতাগুলোর কোনো শোষণের ঘটনা দেখা যায়নি, তবে এগুলো বন্ধ না থাকলে প্রতিষ্ঠানগুলোর জন্য ঝুঁকি হিসেবেই থেকে যাবে।”

ওপেনএআই একটি বিবৃতিতে বলেছে যে, তারা গত দুই মাস ধরে নিরাপত্তা দল ও গবেষকদের নিয়ে একটি “জোট” গঠন করেছে, যা পিএইচপি (PHP) প্রোগ্রামিং ভাষায় দুর্বলতাগুলো দূর করার লক্ষ্যে কাজ করেছে; এই দুর্বলতাগুলো ওপেনএআই-এর নিজস্ব কৃত্রিম বুদ্ধিমত্তা মডেল দ্বারা আবিষ্কৃত হয়েছিল। কোম্পানিটি আরও যোগ করেছে, “এই দুর্বলতাগুলোর গুরুত্ব এবং পিএইচপি ভাষার ব্যাপক ব্যবহারের কারণে, আমরা এই বিষয়টিকে সাম্প্রতিককালের অন্যতম প্রভাবশালী নিরাপত্তা সমস্যা হিসেবে বিবেচনা করি।”

কোয়েতের কর্মকর্তারা নিশ্চিত করেছেন যে তাদের মডেল “এই দুর্বলতাগুলো আক্রমণকারীদের খুঁজে পেওয়ার আগেই আবিষ্কার করেছিল”। ক্লাউডফ্লেয়ার নামক একটি প্রতিষ্ঠান, যা এই দুর্বলতাগুলো মোকাবিলায় ওপেনএআই-এর সাথে সহযোগিতা করেছে, জানিয়েছে যে “এই ত্রুটিগুলো সাইবার হামলা চালানো, নেটওয়ার্ক ব্যাহত করা বা ইন্টারনেটের মাধ্যমে তথ্য ফাঁস করার সুযোগ তৈরি করতে পারে”। অন্যদিকে, পিএইচপি প্রতিষ্ঠান একটি বিবৃতিতে নিশ্চিত করেছে যে এই দুর্বলতাগুলোর বিবরণ “ঘোষণার নির্ধারিত সময়ের আগেই ত্রুটি এবং ইচ্ছাকৃত হ্যাকিংয়ের সমন্বিত কারণে ফাঁস হয়ে গেছে”। তারা ইঙ্গিত দিয়েছে যে সাইবার নিরাপত্তা কোম্পানি চিনগার্ড “একপক্ষীয়ভাবে আরোপিত নিষেধাজ্ঞা লঙ্ঘন করেছে”, যা “দুর্বলতাগুলো সমন্বিতভাবে প্রকাশের লক্ষ্যে একাধিক পক্ষের সপ্তাহব্যাপী কাজকে অবহেলা করেছে”। পিএইচপি একটি ব্যাপকভাবে ব্যবহৃত স্ক্রিপ্টিং ভাষা এবং ইন্টারনেটের একটি বড় অংশকে সমর্থন করে। যদিও তারা বুধবার এই দুর্বলতাগুলো সমাধানের জন্য আপডেট (সফটওয়্যার প্যাচ) প্রকাশ করেছে, তবুও তারা সরকারগুলোকে প্রতিষ্ঠানগুলোকে পূর্ণাঙ্গভাবে সমস্যা সমাধান না হওয়া পর্যন্ত তাদের গুরুত্বপূর্ণ ওয়েবসাইট রক্ষার জন্য তাৎক্ষণিক পদক্ষেপ নিতে আহ্বান জানিয়েছে। ক্লাউড নিরাপত্তায় বিশেষজ্ঞ ওয়েজ কোম্পানি ইঙ্গিত দিয়েছে যে পিএইচপি ভাষার ওপর নির্ভরশীল অসংখ্য ওয়েবসাইটের কারণে এই দুর্বলতাগুলো ইন্টারনেটের সর্বোচ্চ ৭০ শতাংশকে প্রভাবিত করতে পারে। নেদারল্যান্ড এবং বেলজিয়ামের সাইবার নিরাপত্তা সংস্থার ওয়েবসাইটসহ ইউরোপের বিভিন্ন দেশে, ফিনল্যান্ড ও নেদারল্যান্ডের সরকারি ওয়েবসাইট, ফ্রান্সের ডোমেইন নাম সংক্রান্ত একটি সংস্থা এবং ফরাসি কর পোর্টালের প্রধান পৃষ্ঠাসহ বিভিন্ন ওয়েবসাইট আক্রান্ত হয়, যা কর্তৃপক্ষকে সেগুলো বন্ধ করতে বাধ্য করে। (শেষ) র.স.র.