পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি, ঝুঁকি এড়াতে ওয়েবসাইট বন্ধ করল বিভিন্ন সংস্থা

প্রযুক্তি ডেস্ক | Times Express 24

প্রকাশ: ২২ অক্টোবর ২০২৬

বিশ্বজুড়ে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি (PHP)-তে নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সাইবার নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। ঝুঁকি মোকাবিলায় ইউরোপসহ বিশ্বের বিভিন্ন অঞ্চলে কিছু সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। একই সঙ্গে ত্রুটিগুলো সংশোধনে জরুরি সফটওয়্যার আপডেট প্রকাশ করা হয়েছে।

প্রযুক্তি খাতের সংশ্লিষ্টদের মতে, কৃত্রিম বুদ্ধিমত্তা বা এআই ব্যবহার করে সফটওয়্যারের পুরোনো ও জটিল ত্রুটি শনাক্ত করার সক্ষমতা বাড়ছে। ফলে দীর্ঘদিন ধরে অজানা থাকা দুর্বলতাও এখন দ্রুত সামনে চলে আসতে পারে। এতে সাইবার হামলার ঝুঁকি মোকাবিলায় ওয়েবসাইট পরিচালনাকারীদের আরও সতর্ক হওয়ার প্রয়োজন দেখা দিয়েছে।

নিরাপত্তা ত্রুটি সংশোধনে জরুরি আপডেট

পিএইচপি ডেভেলপাররা বুধবার নিরাপত্তা ত্রুটি সংশোধনের জন্য জরুরি হালনাগাদ সংস্করণ প্রকাশ করেছেন। ব্যবহারকারীদের দ্রুত নিজেদের সফটওয়্যার হালনাগাদ করার পরামর্শ দেওয়া হয়েছে।

প্রযুক্তি প্রতিষ্ঠানগুলোর সতর্কতা অনুযায়ী, কিছু হ্যাকার ইতোমধ্যে এসব দুর্বলতা কাজে লাগিয়ে হামলা চালাচ্ছে বলে আশঙ্কা রয়েছে। এ কারণে ওয়েবসাইট পরিচালনাকারীদের শুধু আপডেট প্রকাশের অপেক্ষায় না থেকে নিজেদের সার্ভার ও সফটওয়্যারের নিরাপত্তা যাচাই করাও গুরুত্বপূর্ণ।

প্রকাশিত তথ্য অনুযায়ী, ইউরোপের বিভিন্ন সরকারি সংস্থা সতর্কতামূলক পদক্ষেপ হিসেবে নিজেদের কিছু ওয়েবসাইট বন্ধ রেখেছে। তবে সব ওয়েবসাইট বন্ধ রয়েছে, এমন কোনো তথ্য পাওয়া যায়নি।

এআই কি সাইবার হামলার ঝুঁকি বাড়াচ্ছে?

সাইবার নিরাপত্তা গবেষকদের মতে, এআইয়ের মাধ্যমে সফটওয়্যারের কোড বিশ্লেষণ করে দুর্বলতা শনাক্ত করা আগের তুলনায় সহজ হতে পারে। এর ইতিবাচক দিক হলো, নিরাপত্তা বিশেষজ্ঞরা দ্রুত ত্রুটি খুঁজে সংশোধনের উদ্যোগ নিতে পারেন। অন্যদিকে, একই প্রযুক্তি ব্যবহার করে সাইবার অপরাধীরাও দুর্বলতা শনাক্ত ও কাজে লাগানোর চেষ্টা করতে পারে।

সাইবার নিরাপত্তা গবেষণা এবং হামলা মোকাবিলায় কাজ করা প্রতিষ্ঠান টিএলপি:ব্ল্যাকের সহপ্রতিষ্ঠাতা কস্টিন রাইউ সতর্ক করে বলেছেন, এআই নিরাপত্তা ত্রুটি কাজে লাগানোর প্রতিযোগিতাকে আরও দ্রুত করে তুলছে। তাঁর মতে, ভবিষ্যতে ইন্টারনেটে থাকা ঝুঁকিপূর্ণ সার্ভারগুলো ব্যাপক হামলার মুখে পড়তে পারে।

এ পরিস্থিতিতে সফটওয়্যারের দুর্বলতা শনাক্ত করার পাশাপাশি দ্রুত নিরাপত্তা প্যাচ প্রয়োগ, সার্ভার পর্যবেক্ষণ এবং সন্দেহজনক কার্যক্রম শনাক্ত করার ব্যবস্থা জোরদার করা প্রয়োজন।

কেন পিএইচপির নিরাপত্তা ত্রুটি গুরুত্বপূর্ণ?

পিএইচপি একটি বহুল ব্যবহৃত সার্ভার-সাইড প্রোগ্রামিং ভাষা। ওয়েবসাইটের বিভিন্ন কার্যক্রম পরিচালনা, ডেটাবেজের সঙ্গে যোগাযোগ এবং ব্যবহারকারীর অনুরোধ প্রক্রিয়াকরণে এটি ব্যবহৃত হয়।

ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা ও ম্যাজেন্টার মতো জনপ্রিয় ওয়েব প্ল্যাটফর্মেও পিএইচপির ব্যবহার রয়েছে। ফলে এ ভাষার কোনো নিরাপত্তা দুর্বলতা সংশ্লিষ্ট সফটওয়্যার বা সার্ভারের নির্দিষ্ট সংস্করণ ও কনফিগারেশনের ওপর নির্ভর করে বহু ওয়েবসাইটকে ঝুঁকির মধ্যে ফেলতে পারে।

তবে পিএইচপি ব্যবহার করে তৈরি সব ওয়েবসাইট একইভাবে আক্রান্ত হবে, এমন নয়। ঝুঁকির মাত্রা নির্ভর করে সংশ্লিষ্ট ত্রুটি, ব্যবহৃত সংস্করণ, সার্ভারের সেটিংস এবং ইতোমধ্যে নিরাপত্তা আপডেট প্রয়োগ করা হয়েছে কি না—এসব বিষয়ের ওপর।

ওয়েবসাইট নিরাপদ রাখতে কী করবেন?

বিশেষজ্ঞদের পরামর্শ অনুযায়ী, পিএইচপি ব্যবহারকারী ওয়েবসাইটের মালিক ও সার্ভার প্রশাসকদের কয়েকটি বিষয়ে গুরুত্ব দেওয়া প্রয়োজন।

• পিএইচপি আপডেট করুন: ব্যবহৃত সংস্করণের জন্য প্রকাশিত নিরাপত্তা সংশোধনী যাচাই করে দ্রুত উপযুক্ত আপডেট প্রয়োগ করুন।

• ওয়েবসাইটের প্ল্যাটফর্ম হালনাগাদ রাখুন: ওয়ার্ডপ্রেসসহ সংশ্লিষ্ট কনটেন্ট ম্যানেজমেন্ট সিস্টেম, থিম ও প্লাগইনের নিরাপত্তা আপডেট ইনস্টল করুন।

• সার্ভারের লগ পরীক্ষা করুন: অস্বাভাবিক লগইন, সন্দেহজনক অনুরোধ ও অননুমোদিত পরিবর্তনের লক্ষণ পর্যবেক্ষণ করুন।

• ব্যাকআপ রাখুন: ওয়েবসাইট ও ডেটাবেজের নিয়মিত ব্যাকআপ সংরক্ষণ করুন এবং প্রয়োজনে পুনরুদ্ধারের ব্যবস্থা পরীক্ষা করুন।

• প্রযুক্তিগত পরামর্শ নিন: কোন সংস্করণে ত্রুটি রয়েছে তা নিশ্চিত না হয়ে অনুমানভিত্তিক পরিবর্তন না করে সার্ভার প্রশাসক বা নিরাপত্তা বিশেষজ্ঞের সহায়তা নিন।

সাইবার নিরাপত্তায় দ্রুত পদক্ষেপের বিকল্প নেই

ডিজিটাল সেবা যত বিস্তৃত হচ্ছে, ততই ওয়েবসাইটের নিরাপত্তা নিশ্চিত করার গুরুত্ব বাড়ছে। একটি সফটওয়্যারের দুর্বলতা শুধু একটি ওয়েবসাইট নয়, বরং তার সঙ্গে যুক্ত ব্যবহারকারীর তথ্য ও বিভিন্ন অনলাইন সেবাকেও ঝুঁকির মুখে ফেলতে পারে।

পিএইচপির নিরাপত্তা ত্রুটি নিয়ে তৈরি হওয়া উদ্বেগ আবারও দেখিয়ে দিয়েছে, নিয়মিত সফটওয়্যার হালনাগাদ, সার্ভার পর্যবেক্ষণ এবং দ্রুত নিরাপত্তা ব্যবস্থা গ্রহণ কতটা জরুরি। বিশেষ করে সরকারি প্রতিষ্ঠান, ই-কমার্স ওয়েবসাইট এবং গুরুত্বপূর্ণ অনলাইন সেবা পরিচালনাকারীদের এ বিষয়ে বাড়তি সতর্কতা প্রয়োজন।

Times Express 24-এর প্রযুক্তি বার্তা: ওয়েবসাইট পরিচালনা করলে পিএইচপির নিরাপত্তা-সংক্রান্ত সরকারি ঘোষণা ও সংশ্লিষ্ট সফটওয়্যারের আপডেট যাচাই করুন। ঝুঁকিপূর্ণ সংস্করণ ব্যবহার করলে দ্রুত নিরাপত্তা সংশোধনী প্রয়োগ করুন এবং সন্দেহজনক কার্যক্রম দেখা গেলে প্রয়োজনীয় তদন্ত শুরু করুন।