পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি, লাখ লাখ সাইবার হামলার চেষ্টা

আন্তর্জাতিক ডেস্ক | Times Express 24

প্রকাশিত: ২২ অক্টোবর ২০২৬

ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। ত্রুটিগুলোর তথ্য প্রকাশ্যে আসার পর বিভিন্ন দেশের সরকারি ও বেসরকারি প্রতিষ্ঠান তাদের ওয়েবসাইট ও অনলাইন সেবা সুরক্ষিত রাখতে জরুরি পদক্ষেপ নিয়েছে। এর মধ্যেই এসব দুর্বলতা কাজে লাগিয়ে লাখ লাখ সাইবার হামলার চেষ্টা হয়েছে বলে জানিয়েছে ক্লাউডফ্লেয়ার।

পিএইচপি ওয়েবসাইট ও অনলাইন অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা। বুধবার নিরাপত্তা ত্রুটি সংশোধন করে এর হালনাগাদ সংস্করণ প্রকাশ করেন ডেভেলপাররা। কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে ত্রুটিগুলো শনাক্ত করা হয়েছিল। সংশ্লিষ্টরা ব্যবহারকারীদের দ্রুত সফটওয়্যার হালনাগাদ করার পরামর্শ দিয়েছেন।

ত্রুটির তথ্য প্রকাশের পর বেড়েছে হামলার চেষ্টা

বেলজিয়ামের সাইবার নিরাপত্তা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্সের ভাষ্য অনুযায়ী, ত্রুটি সংশোধনের হালনাগাদ সংস্করণ প্রকাশের আগেই নিরাপত্তা দুর্বলতা সম্পর্কে বিস্তারিত তথ্য ছড়িয়ে পড়ে। এরপর থেকে এসব ত্রুটি কাজে লাগিয়ে বিভিন্ন ওয়েবসাইটের নিয়ন্ত্রণ নেওয়ার চেষ্টা শুরু হয়।

ক্লাউড সেবাদাতা প্রতিষ্ঠান ক্লাউডফ্লেয়ারের প্রধান নির্বাহী কর্মকর্তা ম্যাথিউ প্রিন্স জানান, নিরাপত্তা ত্রুটির বিষয়টি প্রকাশ্যে আসার পর মাত্র ৪৫ মিনিটের মধ্যে সাইবার হামলার চেষ্টা কয়েক হাজারে পৌঁছায়। দুই ঘণ্টার মধ্যে সেই সংখ্যা কয়েক লাখে উন্নীত হয়। তাঁর মতে, এরপরও হামলার চেষ্টা অব্যাহত রয়েছে।

অনলাইন সেবা সীমিত করেছে বিভিন্ন প্রতিষ্ঠান

নিরাপত্তাঝুঁকি মোকাবিলায় জাপানের কয়েকটি বড় প্রতিষ্ঠান সাময়িকভাবে তাদের কিছু অনলাইন সেবা বন্ধ বা সীমিত করেছে। এর মধ্যে রয়েছে আর্থিক প্রতিষ্ঠান মিতসুবিশি ইউএফজে ফাইন্যান্সিয়াল গ্রুপ, উড়োজাহাজ পরিবহন সংস্থা এএনএ এবং ইস্ট জাপান রেলওয়ে। দেশটির অর্থ মন্ত্রণালয় ও আবহাওয়া সংস্থাও অনলাইন সেবা সীমিত করেছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে।

ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জ জানিয়েছে, সতর্কতামূলক পদক্ষেপ হিসেবে তাদের কয়েকটি সহযোগী প্রতিষ্ঠানে পিএইচপিভিত্তিক ওয়েবসাইট ও সফটওয়্যারে প্রবেশ সাময়িকভাবে বন্ধ রাখা হয়েছে। অন্যদিকে, চীনের বড় ক্লাউড সেবাদাতা প্রতিষ্ঠান টেনসেন্ট ক্লাউড গ্রাহকদের পিএইচপির হালনাগাদ সংস্করণ ব্যবহারের পরামর্শ দিয়েছে।

‘দীর্ঘ সময়ে এমন ঘটনা দেখিনি’: সত্য নাদেলা

পিএইচপির নিরাপত্তা ত্রুটি নিয়ে তৈরি হওয়া পরিস্থিতিকে ইন্টারনেটের গুরুত্বপূর্ণ প্রযুক্তিগত অবকাঠামোর জন্য বড় পরীক্ষা হিসেবে দেখছেন বিশেষজ্ঞরা।

মাইক্রোসফটের প্রধান নির্বাহী কর্মকর্তা সত্য নাদেলা বুধবার বলেন, ‘দীর্ঘ সময়ের মধ্যে এমন ঘটনা কখনো দেখিনি।’ তাঁর মতে, এই ঘটনা নিরাপত্তা বজায় রেখে নিয়মিত রক্ষণাবেক্ষণ করা যায়—এমন ডিজিটাল ব্যবস্থা গড়ে তোলার গুরুত্ব আবারও সামনে এনেছে।

জার্মানির সাইবার নিরাপত্তাবিষয়ক প্রতিষ্ঠান ফ্রাউনহোফের ইনোভেশন প্ল্যাটফর্মের বৈজ্ঞানিক পরিচালক হায়া শ্কুলম্যান ঘটনাটিকে গত দুই বছরের অন্যতম গুরুতর ঘটনা হিসেবে উল্লেখ করেছেন। তিনি ঝুঁকিগুলোকে বাস্তব বলে বর্ণনা করে সংশ্লিষ্টদের দ্রুত নিরাপত্তা ত্রুটি সংশোধনের আহ্বান জানিয়েছেন।

ব্যবহারকারীদের জন্য কী গুরুত্বপূর্ণ?

বিশেষজ্ঞদের পরামর্শ অনুযায়ী, পিএইচপি ব্যবহার করে পরিচালিত ওয়েবসাইট ও অনলাইন সেবার দায়িত্বে থাকা প্রতিষ্ঠানগুলোর উচিত সংশ্লিষ্ট নিরাপত্তা আপডেট দ্রুত ইনস্টল করা এবং নিজেদের সিস্টেমের নিরাপত্তা যাচাই করা। পাশাপাশি সন্দেহজনক কার্যক্রম পর্যবেক্ষণ ও প্রয়োজনীয় সুরক্ষাব্যবস্থা জোরদার করাও গুরুত্বপূর্ণ।

তবে নিরাপত্তা ত্রুটি শনাক্ত হওয়া এবং কোনো নির্দিষ্ট ওয়েবসাইট সফলভাবে হ্যাক হওয়া এক বিষয় নয়। লাখ লাখ হামলার চেষ্টা হয়েছে বলে তথ্য পাওয়া গেলেও, এই প্রতিবেদনে উল্লিখিত সব প্রচেষ্টা সফল হয়েছে—এমন কোনো তথ্য দেওয়া হয়নি।