📌 পিএইচপিতে আবিষ্কৃত মারাত্মক নিরাপত্তা ত্রুটি থেকে সুরক্ষা নিতে দ্রুত ব্যবস্থা নেওয়ার আহ্বান জানিয়েছেন দেশি বিশেষজ্ঞরা। এআই-এর মাধ্যমে খুঁজে বের করা ১৪ বছরের পুরোনো এই ত্রুটি ব্যবহার করে হ্যাকাররা ওয়েবসার্ভার নিয়ন্ত্রণ করতে পারে এবং সাইবার হামলা চালাতে পারে। বিশেষজ্ঞরা সফটওয়্যার আপডেট এবং এআইভিত্তিক নিরাপত্তা পর্যালোচনার তাগিদ দিয়েছেন
পিএইচপি, বিশ্বের অন্যতম জনপ্রিয় সার্ভার-সাইড স্ক্রিপ্টিং ভাষা, ইন্টারনেটের অধিকাংশ ওয়েবসাইটের ভিত্তি হিসেবে কাজ করে। সম্প্রতি এই ভাষায় আবিষ্কৃত একটি মারাত্মক নিরাপত্তা ত্রুটি সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে নতুন ধরনের উদ্বেগ সৃষ্টি করেছে। পিএইচপি প্রোগ্রামার মোহাম্মদ ইমরান জানিয়েছেন, এই ত্রুটি ব্যবহার করে অভিজ্ঞ হ্যাকাররা পুরো ওয়েবসার্ভারের নিয়ন্ত্রণ নিতে পারে।
🔴 মূল পয়েন্ট
- 📌 পিএইচপিতে আবিষ্কৃত নিরাপত্তা ত্রুটি ব্যবহার করে হ্যাকাররা রুট অ্যাকসেস পেয়ে সাইটের ফাইল পরিবর্তন, তথ্য চুরি এবং সার্ভার অচল করতে পারে
- 📌 ১৪ বছর ধরে লুকিয়ে ছিল এই ত্রুটি, যা কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে সর্বশেষ উন্মোচিত হয়েছে
- 📌 সুমন আহমেদ সাবির বলেছেন, এআই-এর মাধ্যমে অজানা ঝুঁকি খুঁজে বের করা নতুন যুগের সূচনা
- 📌 মোহাম্মদ ইমরান দাবি করেছেন, দ্রুত সফটওয়্যার আপডেট এবং এআইভিত্তিক ভালনারেবিলিটি স্ক্যানিং করা জরুরি
- 📌 রাষ্ট্রীয় গুরুত্বপূর্ণ তথ্য অবকাঠামো এবং স্পর্শকাতর প্রতিষ্ঠানগুলোর জন্য সার্বক্ষণিক নিরাপত্তা পর্যবেক্ষণ বাধ্যতামূলক
📰 বিস্তারিত
পিএইচপির এই নিরাপত্তা ত্রুটি ব্যবহার করে হ্যাকাররা ওয়েবসার্ভারের রুট অ্যাকসেস পেয়ে সাইটের মূল ফাইল পরিবর্তন, রিমোট কোড এক্সিকিউশন চালাতে পারে। এছাড়াও তারা সংবেদনশীল গ্রাহক তথ্য চুরি এবং সম্পূর্ণ সার্ভিস অচল করে দেওয়ার মতো সাইবার হামলা চালাতে পারে। বিশেষজ্ঞরা জানিয়েছেন, আক্রান্ত সার্ভার ব্যবহার করে অন্যান্য নেটওয়ার্ক ও অবকাঠামোতে বটনেট হামলা চালানো সম্ভব, যা প্রতিষ্ঠানের ব্যবসায়িক ক্ষতি এবং জাতীয় নিরাপত্তাকে ঝুঁকিতে ফেলতে পারে।
সুমন আহমেদ সাবির বলেছেন, এই ত্রুটি কোনো সাধারণ কারিগরি ভুল ছিল না। দীর্ঘ ১৪ বছর ধরে এটি পিএইচপির কোডের গভীরে লুকিয়ে ছিল। এআই-এর মাধ্যমে সর্বশেষ এই ত্রুটি উন্মোচিত হয়েছে। তিনি বলেন, ‘আমরা যেসব জনপ্রিয় সফটওয়্যার ও হার্ডওয়্যার ব্যবহার করছি, তার ভেতরে এমন মারাত্মক ঝুঁকি রয়ে গেছে, যা মানুষ শনাক্ত করতে ব্যর্থ হলেও ভবিষ্যতে এআই তা খুঁজে পেতে পারে। এটি সাইবার নিরাপত্তার ক্ষেত্রে নতুন যুগের সূচনা।’
মোহাম্মদ ইমরান দাবি করেছেন, সফটওয়্যারে ত্রুটি বা হ্যাকিং নতুন কিছু নয়, তবে এআই-এর মাধ্যমে দীর্ঘ সময় ধরে লুকিয়ে থাকা ত্রুটি খুঁজে বের করা বিষয়টি সম্পূর্ণ আলাদা। তিনি বলেন, ‘আমাদের প্রতিষ্ঠানগুলোকে অবিলম্বে তাদের কোড ও অবকাঠামো আধুনিক এআই প্রযুক্তির সাহায্যে পর্যালোচনা করতে হবে। এছাড়াও, সাধারণ ব্যবহারকারী ও করপোরেট প্রতিষ্ঠানগুলোকে তাদের ভবিষ্যৎ সুরক্ষা নিয়ে সচেতন হতে হবে।’
"আমাদের প্রতিষ্ঠানে আমরা কয়েক ঘণ্টার মধ্যে নিরাপত্তা প্যাচ ও সংস্করণ হালনাগাদ করে ফেলেছি। এটাই সবচেয়ে কার্যকর সমাধান। সাইবার হামলা রোধে পিএইচপির সর্বশেষ নিরাপদ সংস্করণটি দ্রুত সার্ভারে হালনাগাদ করতে হবে।"
📊 তথ্যের সারসংক্ষেপ
- 📍 স্থান: বিশ্বব্যাপী (পিএইচপি ব্যবহারকারী ওয়েবসাইট ও সার্ভার)
- 👥 খবরের মুখ্য ব্যক্তি: মোহাম্মদ ইমরান, সুমন আহমেদ সাবির
- 🔢 গুরুত্বপূর্ণ সংখ্যা: ১৪ বছর (ত্রুটির লুকিয়ে থাকা সময়)
💬 মন্তব্য (0)
এখনো কোনো মন্তব্য নেই। প্রথম মন্তব্য করুন!