ইডিকে টুতে নিরাপত্তা ত্রুটি: বিশ্বের লাখো সার্ভার ঝুঁকিতে, হ্যাকারদের জন্য সুযোগ তৈরি

সাইবার নিরাপত্তার ক্ষেত্রে নতুন করে উদ্বেগ সৃষ্টি করেছে ইডিকে টুতে শনাক্ত হওয়া একটি অত্যন্ত গুরুতর নিরাপত্তা ত্রুটি। এই ত্রুটি 'সিভিই–২০২৬–৯৭৬৩১' নামে পরিচিত এবং এটি বিশ্বের লাখো সার্ভারকে ঝুঁকিতে ফেলেছে। অপারেটিং সিস্টেম চালু হওয়ার আগেই হ্যাকাররা ক্ষতিকর কোড যুক্ত করতে পারে, যা নেটওয়ার্কের নিরাপত্তা ব্যবস্থাকে ব্যাহত করতে পারে।

🔴 মূল পয়েন্ট

• 📌 ইডিকে টুতে শনাক্ত হওয়া নিরাপত্তা ত্রুটি 'সিভিই–২০২৬–৯৭৬৩১' বিশ্বের লাখো সার্ভারকে ঝুঁকিতে ফেলেছে
• 📌 এই ত্রুটি শনাক্ত করেছেন অ্যানথ্রপিকের অ্যালেক্স মাতরোসভ ও গুগলের ড্যান হোমস–মিত্রা
• 📌 অপারেটিং সিস্টেম চালু হওয়ার আগেই হ্যাকাররা ক্ষতিকর কোড যুক্ত করতে পারে
• 📌 এই ত্রুটি ইডিকে টুর পিএক্সই বেস কোড ড্রাইভার থেকে শনাক্ত হয়েছে
• 📌 পিএইচপির পর এবার এই ত্রুটি সাইবার নিরাপত্তার জন্য নতুন উদ্বেগ সৃষ্টি করেছে

📰 বিস্তারিত

সাইবার নিরাপত্তার জগতে নতুন করে উদ্বেগ সৃষ্টি করেছে ইডিকে টুতে শনাক্ত হওয়া একটি অত্যন্ত গুরুতর নিরাপত্তা ত্রুটি। এই ত্রুটি 'সিভিই–২০২৬–৯৭৬৩১' নামে পরিচিত এবং এটি বিশ্বের লাখো সার্ভারকে ঝুঁকিতে ফেলেছে। এই ত্রুটির কারণে সার্ভারে অপারেটিং সিস্টেম চালু হওয়ার আগেই ক্ষতিকর কোড যুক্ত করা সম্ভব। এর ফলে নেটওয়ার্কের সঙ্গে যুক্ত লাখ লাখ সার্ভার নিরাপত্তাঝুঁকিতে পড়তে পারে।

ত্রুটিটি ইডিকে টুর পিএক্সই বেস কোড ড্রাইভারে পাওয়া গেছে। এই ড্রাইভারের মাধ্যমে সার্ভার, স্টোরেজ যন্ত্রসহ বিভিন্ন ডিভাইস নেটওয়ার্ক থেকে প্রয়োজনীয় কোড সংগ্রহ করে চালু হতে পারে। এ প্রক্রিয়ায় অপারেটিং সিস্টেম চালু হওয়ার আগেই যন্ত্রের বিভিন্ন কার্যক্রম সম্পন্ন হয়। ফলে নিরাপত্তাব্যবস্থা পুরোপুরি কার্যকর হওয়ার আগেই হ্যাকাররা ক্ষতিকর কোড চালাতে পারে।

সূত্রে জানা গেছে, এই ত্রুটি শনাক্ত করেছেন অ্যানথ্রপিকের অ্যালেক্স মাতরোসভ ও গুগলের ড্যান হোমস–মিত্রা। ক্ষতির মাত্রা বিবেচনায় ত্রুটিটিকে অত্যন্ত গুরুতর হিসেবে বিবেচনা করা হচ্ছে। এ ত্রুটির কারণে ডেটা সেন্টার ও বিভিন্ন প্রতিষ্ঠানের যেসব সার্ভার নেটওয়ার্ক থেকে কোড ডাউনলোড করে চালু হয়, সেগুলো ঝুঁকিতে পড়তে পারে। ফলে বিশ্বের অধিকাংশ সার্ভার এতে আক্রান্ত হতে পারে বলেও আশঙ্কা করা হচ্ছে।

ইউইএফআই ফার্মওয়্যারে নিরাপত্তার দুর্বলতা শনাক্তের ঘটনা নতুন নয়। তবে সম্প্রতি পিএইচপিতে গুরুতর একটি নিরাপত্তাত্রুটির কারণে বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট ঝুঁকিতে পড়তে পারে বলে আশঙ্কা করা হচ্ছে। পরপর এসব ত্রুটি শনাক্ত হওয়ায় বিশ্বজুড়ে প্রযুক্তি অবকাঠামোর নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে।

"সিভিই–২০২৬–৯৭৬৩১' নামের এই নিরাপত্তাত্রুটি যৌথভাবে শনাক্ত করেছেন অ্যানথ্রপিকের অ্যালেক্স মাতরোসভ ও গুগলের ড্যান হোমস–মিত্রা। ক্ষতির মাত্রা বিবেচনায় ত্রুটিটিকে অত্যন্ত গুরুতর হিসেবে বিবেচনা করা হচ্ছে।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: বিশ্বব্যাপী সার্ভার ও ডেটা সেন্টার
• 👥 খবরের মুখ্য ব্যক্তি: অ্যানথ্রপিকের অ্যালেক্স মাতরোসভ, গুগলের ড্যান হোমস–মিত্রা
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৭০ শতাংশ (পিএইচপি নিরাপত্তা ত্রুটির কারণে ঝুঁকিতে পড়া ওয়েবসাইট)