পিএইচপি সফটওয়্যারের গোপন ত্রুটি: ইউরোপের সরকারি ও জনপ্রিয় ওয়েবসাইটগুলো নিজে বন্ধ করে দিলো সার্ভার

ইন্টারনেটের প্রায় ৭০% ওয়েবসাইট চালানোর মূল ইঞ্জিন পিএইচপি সফটওয়্যারের একটি গোপন ত্রুটি ইউরোপের সরকারি ও জনপ্রিয় ওয়েবসাইটগুলোকে নিজে বন্ধ করে দিয়েছে। ২১ অক্টোবর ফিনল্যান্ডের সরকারি নাগরিক পোর্টাল, নেদারল্যান্ডসের সংসদ ও জাতীয় পরিচয়পত্র সেবা, স্কটল্যান্ডের এডিনবরা সিটি কাউন্সিল এবং উইকিমিডিয়া সহ বহু প্রতিষ্ঠানের সাইটগুলো হঠাৎই ইন্টারনেট থেকে অদৃশ্য হয়ে যায়। বিবিসির জনপ্রিয় অনুষ্ঠান ডক্টর হু ও দ্য ট্রেইটরসের ওয়েবসাইটও অ্যাক্সেসযোগ্য ছিল না।

🔴 মূল পয়েন্ট

• 📌 ২১ অক্টোবর ইউরোপের ৫টি দেশের সরকারি ও জনপ্রিয় ওয়েবসাইটগুলো নিজস্ব সার্ভার বন্ধ করে দিয়েছে পিএইচপি সফটওয়্যারের ত্রুটির কারণে।
• 📌 পিএইচপিটুশেল নামের এই ত্রুটি ২০১২ সাল থেকে লুকিয়ে ছিল, কিন্তু ২০২৬ সালে এআই টুলের মাধ্যমে এর ঝুঁকি প্রকাশ পায়।
• 📌 ৭০% ইন্টারনেট ওয়েবসাইট পিএইচপির ওপর নির্ভরশীল, যার মধ্যে ওয়ার্ডপ্রেস, ড্রুপাল ও জুমলা অন্তর্ভুক্ত।
• 📌 ২০ অক্টোবর ত্রুটির খবর ফাঁস হওয়ার পর ২২ অক্টোবর পর্যন্ত প্যাচ তৈরির প্রস্তুতি চলছিল, কিন্তু জরুরি অবস্থায় ২১ তারিখে সাইটগুলো বন্ধ করে দেওয়া হয়।
• 📌 যুক্তরাষ্ট্রের এনএসএ, যুক্তরাজ্যের এনসিএসসি ও জাপানের ক্যাবিনেট জরুরি সতর্কবার্তা জারি করে সফটওয়্যার আপডেটের নির্দেশ দিয়েছিল।

📰 বিস্তারিত

পিএইচপি সফটওয়্যারের গভীরে লুকিয়ে থাকা ‘পিএইচপিটুশেল’ নামের একটি ত্রুটি সার্ভারগুলোর নিরাপত্তা ভেঙে দিয়েছে। এই ত্রুটি দুটি জটিল দুর্বলতার সমন্বয়ে গঠিত, যার ফলে কোনো ওয়েবসাইটে অস্বাভাবিক বড় ফাইল বা ডেটা পাঠানো হলে পিএইচপি ইঞ্জিন তা প্রসেস করার আগেই আটকে যেত। পরবর্তীতে মেমোরি ম্যানেজমেন্টের সময় অসম্পূর্ণ নির্দেশগুলো ভুলবশত চালু হয়ে যেত, যার ফলে বাইরে থেকে সার্ভার নিয়ন্ত্রণের সুযোগ তৈরি হত। এতে পাসওয়ার্ড, ডেটাবেস তথ্য ও এনক্রিপশন কীসহ গোপন তথ্য চুরির ঝুঁকিতে পড়ত।

সাইবার নিরাপত্তা সংস্থাগুলো সফটওয়্যার আপডেটের নির্দেশ দিলেও, পুরো পিএইচপি সিস্টেম আপডেট করতে সময় লাগে। ফলে সার্ভারগুলোকে ইন্টারনেট থেকে বিচ্ছিন্ন করা হয়। যুক্তরাষ্ট্রের এনএসএ ও সিআইএসএ, যুক্তরাজ্যের এনসিএসসি ও জাপানের ক্যাবিনেটের মতো সংস্থাগুলো জরুরি বার্তা জারি করে সিস্টেম অ্যাডমিনিস্ট্রেটরদের কাছে নির্দেশ দেয় যে, আপডেট না হলে সার্ভারগুলোকে ইন্টারনেট থেকে বিচ্ছিন্ন করতে হবে।

২০২৪ সালের একটি সাধারণ কোড অডিটেও এই ত্রুটি কম ঝুঁকিপূর্ণ বলে মনে করা হয়েছিল। কিন্তু ২০২৬ সালে এআই টুলের মাধ্যমে গবেষকরা প্রমাণ করেন, এই পুরোনো ত্রুটি দিয়ে পুরো সার্ভার কবজা করা সম্ভব। ২০ অক্টোবর ইন্টারনেটের উন্মুক্ত ফোরামে ত্রুটির খুঁটিনাটি ফাঁস হওয়ার পর পরিস্থিতি আরও জটিল হয়ে যায়। সাইটগুলোকে বন্ধ করে দেওয়া হয়নি হ্যাকারদের হামলার ভয়ে, বরং নিজস্ব নিরাপত্তা ঝুঁকি এড়াতে।

"সফটওয়্যার আপডেট না হলে সার্ভারগুলোকে ইন্টারনেট থেকে বিচ্ছিন্ন করতে হবে। লাখ লাখ মানুষের গোপন তথ্য অরক্ষিত ফেলে রাখা কোনো দায়িত্বশীল কাজ হতো না।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: ইউরোপ (ফিনল্যান্ড, নেদারল্যান্ডস, স্কটল্যান্ড), যুক্তরাষ্ট্র, যুক্তরাজ্য, জাপান
• 👥 খবরের মুখ্য ব্যক্তি: সিস্টেম অ্যাডমিনিস্ট্রেটরদের
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৭০% (ইন্টারনেট ওয়েবসাইট), ১৪ বছর (ত্রুটি লুকিয়ে ছিল), ২১ অক্টোবর (সাইটগুলো বন্ধ), ২০ অক্টোবর (ত্রুটি ফাঁস), ২২ অক্টোবর (প্যাচ প্রস্তুতি শেষ)