পিএইচপি নিরাপত্তা ত্রুটির কারণে বিশ্বব্যাপী সাইবার হামলার ঝুঁকি: বাংলাদেশে সতর্কতা জারি

বিশ্বব্যাপী সাইবার হামলার ঝুঁকি বাড়িয়ে দিয়েছে পিএইচপি প্রোগ্রামিং ল্যাঙ্গুয়েজের দুটি গুরুতর নিরাপত্তা ত্রুটি। বাংলাদেশেও এই ঝুঁকির কারণে সরকারি সাইবার নিরাপত্তা সংস্থা বিজিডি ই-গভ সার্ট সতর্কতা জারি করেছে। বিশেষজ্ঞদের মতে, এই ত্রুটির সুযোগ নিয়ে আক্রমণকারীরা দূর থেকে সার্ভারের নিয়ন্ত্রণ নিতে পারে, তথ্য চুরি করতে পারে বা ওয়েবসাইটের কার্যক্রম ব্যাহত করতে পারে।

🔴 মূল পয়েন্ট

• 📌 পিএইচপি ল্যাঙ্গুয়েজে সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯ নামের দুটি নিরাপত্তা ত্রুটি আবিষ্কৃত হয়েছে, যা সাইবার হামলাকারীদের জন্য সুযোগ তৈরি করেছে।
• 📌 বাংলাদেশে বিজিডি ই-গভ সার্ট সতর্কতা জারি করে বলেছে, পিএইচপি ব্যবহারকারী সার্ভারগুলো দ্রুত নিরাপত্তা হালনাগাদ করতে হবে।
• 📌 ঝুঁকিপূর্ণ সার্ভার হিসেবে চিহ্নিত করা হয়েছে পিএইচপি-এফপিএম, মড-পিএইচপি, পিএইচপি-সিজিআই, ফ্রাঙ্কেনপিএইচপি ও লাইটস্পিডভিত্তিক সার্ভার।
• 📌 বিশেষজ্ঞ তানভীর হাসান জোহা অনুমান করেছেন, বাংলাদেশের ৬০ থেকে ৮৫ শতাংশ সরকারি ওয়েবসাইট পিএইচপি ব্যবহার করে থাকতে পারে।
• 📌 যুক্তরাজ্যের ন্যাশনাল হেলথ সার্ভিসের ডিজিটাল নিরাপত্তা বিভাগও এই ত্রুটির কারণে সাইবার হামলার উচ্চ ঝুঁকি সতর্কতা জারি করেছে।

📰 বিস্তারিত

বিশ্বজুড়ে সাইবার হামলার ঝুঁকি বাড়িয়ে দিয়েছে পিএইচপি প্রোগ্রামিং ল্যাঙ্গুয়েজের দুটি গুরুতর নিরাপত্তা ত্রুটি। এই ত্রুটির সুযোগ নিয়ে আক্রমণকারীরা ব্যবহারকারীর পরিচয় যাচাই ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালাতে পারে। এর ফলে সার্ভারের নিয়ন্ত্রণ নেওয়া, সংবেদনশীল তথ্য চুরি করা বা ওয়েবসাইটের কার্যক্রম ব্যাহত হওয়ার আশঙ্কা রয়েছে।

বিজিডি ই-গভ সার্টের সতর্কতা বিজ্ঞপ্তিতে বলা হয়েছে, ঝুঁকিপূর্ণ সার্ভারগুলোতে পিএইচপি-এফপিএম, মড-পিএইচপি, পিএইচপি-সিজিআই, ফ্রাঙ্কেনপিএইচপি ও লাইটস্পিডভিত্তিক সার্ভার অন্তর্ভুক্ত। এছাড়া কনটেইনার, শেয়ারড হোস্টিং এবং পিএইচপি দিয়ে তৈরি ওয়েব অ্যাপ্লিকেশনগুলোও পরীক্ষা করে দেখার পরামর্শ দেওয়া হয়েছে।

বাংলাদেশের সরকারি ওয়েবসাইট নিয়ে উদ্বেগ প্রকাশ করেছেন বিশেষজ্ঞরা। তারা বলেছেন, ন্যাশনাল পোর্টাল ব্যবস্থার বাইরে বিভিন্ন সরকারি প্রতিষ্ঠানের ওয়েবসাইট পিএইচপি দিয়ে তৈরি হতে পারে। এছাড়া বেসরকারি খাতে ওয়েবসাইট ও ওয়েবভিত্তিক অ্যাপ্লিকেশন তৈরিতে পিএইচপি প্রযুক্তি ব্যাপকভাবে ব্যবহৃত হয়। ফলে নিরাপত্তা ত্রুটির প্রভাব সরকারি ও বেসরকারি উভয় খাতেই পড়তে পারে।

ড্যাফোডিল ইন্টারন্যাশনাল ইউনিভার্সিটির সাইবার সিকিউরিটি অ্যান্ড ডিজিটাল ফরেনসিক বিভাগের সহযোগী অধ্যাপক তানভীর হাসান জোহা বলেছেন, বাংলাদেশের সরকারি ওয়েবসাইটের মধ্যে পিএইচপি ব্যবহারকারী সাইটের হার ৬০ থেকে ৮৫ শতাংশ হতে পারে। তিনি সরকারি সার্ভারগুলোর পিএইচপি সংস্করণের তালিকা তৈরির ওপর গুরুত্ব দিয়েছেন এবং ইন্টারনেটে সরাসরি উন্মুক্ত সার্ভারগুলো আগে শনাক্ত করে সেগুলোর নিরাপত্তা নিশ্চিত করার পরামর্শ দিয়েছেন।

"সংশ্লিষ্ট সার্ভারগুলোকে দ্রুত নিরাপত্তা সমাধান যুক্ত পিএইচপি সংস্করণে হালনাগাদ করতে হবে। যেসব সার্ভারে দ্রুত হালনাগাদ সম্ভব নয়, সেগুলোর ক্ষেত্রে সাময়িকভাবে ফায়ারওয়াল ব্যবহার করে প্রতিরোধ ব্যবস্থা নেওয়া উচিত।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: বাংলাদেশ (সরকারি ও বেসরকারি ওয়েবসাইট), যুক্তরাজ্য (ন্যাশনাল হেলথ সার্ভিস)
• 👥 খবরের মুখ্য ব্যক্তি: তানভীর হাসান জোহা (সহযোগী অধ্যাপক, ড্যাফোডিল ইন্টারন্যাশনাল ইউনিভার্সিটি)
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৬০-৮৫ শতাংশ (বাংলাদেশের সরকারি ওয়েবসাইট পিএইচপি ব্যবহারকারী), ২২ অক্টোবর (সতর্কতা বিজ্ঞপ্তি প্রকাশের তারিখ)