পিএইচপি ত্রুটি: বিশ্বের ৭০% ওয়েবসাইট ঝুঁকিতে, সাইবার হামলা এড়াতে সরকারি ও বাণিজ্যিক ওয়েবসাইট বন্ধ

পিএইচপি প্রোগ্রামিং ল্যাঙ্গুয়েজে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ায় বিশ্বের ৭০% ওয়েবসাইট সাইবার হামলার ঝুঁকিতে পড়েছে। বিশেষজ্ঞরা জানিয়েছেন, এই ত্রুটিকে কাজে লাগিয়ে হামলাকারীরা কোনো পাসওয়ার্ড ছাড়াই সার্ভারের ফাইল ও ডেটাবেজে প্রবেশ করতে পারে। সাইবার নিরাপত্তা সংস্থা উইজের তথ্য অনুযায়ী, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট পিএইচপি ব্যবহার করে। এজন্য এই ত্রুটি বিশ্বব্যাপী বিপদ সৃষ্টি করেছে।

🔴 মূল পয়েন্ট

• 📌 পিএইচপিতে শনাক্ত দুটি নিরাপত্তা ত্রুটি কাজে লাগিয়ে হামলাকারীরা সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে পারে
• 📌 যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) ঝুঁকিপূর্ণ সিস্টেমে ইন্টারনেট সংযোগ বিচ্ছিন্ন রাখার পরামর্শ দিয়েছে
• 📌 ফ্রান্সের জাতীয় সাইবার নিরাপত্তা সংস্থার অনুরোধে প্যারিস পুলিশের ওয়েবসাইটসহ সরকারি ওয়েবসাইটগুলো বন্ধ রাখা হয়েছে
• 📌 অস্ট্রেলিয়ার সাইবার নিরাপত্তা সংস্থার নিজস্ব ওয়েবসাইটও আক্রান্ত হওয়ার সম্ভাবনা রয়েছে
• 📌 ওপেনএআই ও গুগলের এআই মডেল 'জিপিটি-৫.৬ সল' ও 'জেমিনি ৪ আর্গন' এই ত্রুটি শনাক্ত করেছে
• 📌 পিএইচপি ফাউন্ডেশন দ্রুত আপডেট করার জরুরি আহ্বান জানিয়েছে

📰 বিস্তারিত

পিএইচপি প্রকল্পের ডেভেলপাররা গত বুধবার এই দুটি ত্রুটি সংশোধনের আপডেট প্রকাশ করেছেন। বিশেষজ্ঞরা জানিয়েছেন, এই ত্রুটি কাজে লাগিয়ে হামলাকারীরা সরাসরি সার্ভারের ফাইল বা ডেটাবেজে প্রবেশের সুযোগ পেতে পারে। এছাড়া তারা কোনো পাসওয়ার্ড ছাড়াই সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে পারে। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে দ্রুত নিরাপত্তা আপডেট করার পরামর্শ দিয়েছে। অবিলম্বে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেমে ইন্টারনেট সংযোগ বিচ্ছিন্ন রাখার পরামর্শ দিয়েছে তারা।

সাইবার নিরাপত্তা প্রতিষ্ঠান উইজের ভাষ্য অনুযায়ী, পিএইচপিতে এ যাবৎ শনাক্ত হওয়া সবচেয়ে গুরুতর নিরাপত্তা ত্রুটি ধরা পড়ার ঘটনাগুলোর অন্যতম এটি। পিএইচপি ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী ভলকার ডুশ স্ট্রিট জার্নালকে বলেছেন, গত এক দশকের বেশি সময়ের মধ্যে পিএইচপি এবারই সবচেয়ে গুরুতর নিরাপত্তা সমস্যার মুখে পড়েছে। তিনি এর সঙ্গে ২০১৪ সালের ‘হার্টব্লিড’ ত্রুটির তুলনা করেছেন।

সাইবার নিরাপত্তা প্রতিষ্ঠান ‘ক্যালিফ’ গত আগস্টে ওপেনএআইয়ের তৈরি ‘জিপিটি-৫.৬ সল মডেল ব্যবহার করে এসব ত্রুটি খুঁজে পায়। ওপেনএআইয়ের অর্থায়নে পিএইচপির কোড পর্যালোচনার সময় তারা এটি শনাক্ত করেছিল। গুগলের মালিকানাধীন সাইবার নিরাপত্তা প্রতিষ্ঠান ‘উইজ’ বলেছে, কয়েক সপ্তাহ পর তারা নিজস্ব উদ্যোগে এসব ত্রুটি শনাক্ত করে। এ কাজে তারা গুগলের ‘জেমিনি ৪ আর্গন’ ও ‘জিপিটি-৫.৬ সল’ মডেলের সাহায্য নিয়েছিল। ওপেনএআই জানিয়েছে, এটিকে সাম্প্রতিক সময়ের সবচেয়ে বড় নিরাপত্তা ত্রুটিগুলোর একটি হিসেবে বিবেচনা করছে।

সাইবার হামলা এড়াতে ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় জানিয়েছে, দেশটির জাতীয় সাইবার নিরাপত্তা সংস্থার অনুরোধে স্থানীয় প্রশাসনের ওয়েবসাইটগুলো বুধবার বিকেল থেকে বন্ধ রাখা হয়েছে। এর মধ্যে প্যারিস পুলিশের ওয়েবসাইটও রয়েছে। নেদারল্যান্ডসের জাতীয় সম্প্রচারমাধ্যম এনওএস জানিয়েছে, দেশটির ডিজিটাল পরিচয় যাচাই সেবা ‘ডিজিডি’, প্রতিনিধি পরিষদের ওয়েবসাইট এবং জাতীয় সাইবার নিরাপত্তা কেন্দ্রের ওয়েবসাইট সতর্কতামূলক ব্যবস্থা হিসেবে অফলাইনে রাখা হয়েছে। অস্ট্রেলিয়ার জাতীয় সম্প্রচারমাধ্যম এবিসি জানিয়েছে, পিএইচপির ত্রুটি যেসব ওয়েবসাইট আক্রান্ত হয়েছে, সেগুলোর মধ্যে অস্ট্রেলিয়ান সিগন্যালস ডিরেক্টরেটের নিজস্ব ওয়েবসাইট সাইবার ডট গভ ডট এইউ রয়েছে।

"আপনারা পিএইচপি ব্যবহার করলে এখনই আপডেট করা জরুরি।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: যুক্তরাষ্ট্র, ফ্রান্স, অস্ট্রেলিয়া, নেদারল্যান্ডস
• 👥 খবরের মুখ্য ব্যক্তি: ভলকার ডুশ ওয়াল (পিএইচপি ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী), বিশেষজ্ঞরা, ওপেনএআই, গুগল
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৭০ শতাংশ ওয়েবসাইট, ৫.৬ (জিপিটি-৫.৬ সল মডেল), ৪.০ (জেমিনি ৪ আর্গন)