পিএইচপি ভাষার মারাত্মক নিরাপত্তা ত্রুটি: হ্যাকারদের জন্য সার্ভার নিয়ন্ত্রণে সুযোগ তৈরি

পিএইচপি ভাষায় দুটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হয়েছে, যা হ্যাকারদের জন্য সার্ভার নিয়ন্ত্রণে সুযোগ তৈরি করেছে। সাইবার নিরাপত্তা প্রতিষ্ঠান হ্যাড্রিয়ান এই ত্রুটিকে ‘পিএইচপি২শেল’ নামে চিহ্নিত করেছে। বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট, যার মধ্যে ফেসবুক ও উইকিপিডিয়া অন্তর্ভুক্ত, এই ভাষায় তৈরি।

🔴 মূল পয়েন্ট

• 📌 পিএইচপি ভাষায় দুটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হয়েছে, যা সার্ভার নিয়ন্ত্রণে হ্যাকারদের সুযোগ দেয়
• 📌 যুক্তরাজ্যের সাইবার নিরাপত্তা কেন্দ্র ৫০ হাজার সংস্থাকে সতর্কবার্তা পাঠিয়েছে
• 📌 প্যাচ প্রকাশের আগে ১২ থেকে ১৪ ঘণ্টা ঝুঁকিপূর্ণ অবস্থা ছিল
• 📌 পিএইচপি ফাউন্ডেশন বলেছে, নিরাপত্তা সমস্যা দূর করার ফলে সফটওয়্যারের কর্মক্ষমতা কমতে পারে

📰 বিস্তারিত

পিএইচপি (হাইপারটেক্সট প্রিপ্রসেসর) ভাষা ১৯৯৪ সালে রাসমুস লারড্রফ তৈরি করেছিলেন এবং ১৯৯৫ সালে বাজারে আসে। এই ভাষা বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইটের পিছনে রয়েছে। পিএইচপি ফাউন্ডেশন জানিয়েছে, এই ত্রুটি মেমোরি ব্যবস্থাপনা ও ত্রুটি শনাক্তকরণ অংশে রয়েছে, যা সার্ভারের নিয়ন্ত্রণ হারিয়ে ফেলার সম্ভাবনা তৈরি করেছে। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) জানিয়েছে, এই ত্রুটির মাধ্যমে হ্যাকাররা ডেটাবেজ ও ফাইল থেকে স্পর্শকাতর তথ্য চুরি করতে পারে।

এই ত্রুটি কৃত্রিম বুদ্ধিমত্তা ও গবেষক রায়ানের যৌথ প্রচেষ্টায় শনাক্ত হয়। তবে তথ্য ফাঁস হওয়ায় যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র (এনসিএসসি) ৫০ হাজার সংস্থাকে সতর্কবার্তা পাঠাতে বাধ্য হয়। প্যাচ প্রকাশের আগে ১২ থেকে ১৪ ঘণ্টার মধ্যে ঝুঁকিপূর্ণ অবস্থা ছিল।

পিএইচপি ফাউন্ডেশন বলেছে, নিরাপত্তা ত্রুটি দূর করার ফলে সফটওয়্যারের আগের সংস্করণের সাথে সামঞ্জস্য নষ্ট হতে পারে, কর্মক্ষমতা কমতে পারে বা তৃতীয় পক্ষের এক্সটেনশনে পরিবর্তন আনতে হতে পারে।

"পিএইচপির ওপর বিপুলসংখ্যক ওয়েবসাইট নির্ভরশীল হওয়ায় সমস্যাটির গুরুত্ব আরও বেড়েছে।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: যুক্তরাজ্য, যুক্তরাষ্ট্র
• 👥 খবরের মুখ্য ব্যক্তি: রাসমুস লারড্রফ, হ্যাকাররা
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৭০ শতাংশ ওয়েবসাইট, ৫০ হাজার সতর্কবার্তা, ১২-১৪ ঘণ্টা ঝুঁকিপূর্ণ অবস্থা