📌 পিএইচপি প্রোগ্রামিং ল্যাঙ্গুয়েজের ১০ বছরের পুরনো দুটি মারাত্মক নিরাপত্তা ত্রুটি এআই দ্বারা শনাক্ত হয়েছে, যা বিশ্বের ৭০% ওয়েবসাইটের নিরাপত্তা ঝুঁকিতে ফেলেছে। মার্কিন নিরাপত্তা সংস্থা থেকে জরুরি আপডেটের নির্দেশনা পর্যন্ত দেওয়া হয়েছে
বিশ্বের ৭০ শতাংশেরও বেশি ওয়েবসাইটের পিছনে অবস্থিত পিএইচপি প্রোগ্রামিং ল্যাঙ্গুয়েজের মধ্যে গত দশক ধরে লুকিয়ে থাকা দুটি মারাত্মক নিরাপত্তা ত্রুটি এআই প্রযুক্তির মাধ্যমে শনাক্ত হয়েছে। এই ত্রুটি কাজে লাগিয়ে হ্যাকাররা পাসওয়ার্ড ছাড়াই সার্ভারের সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে, যা বিশ্বব্যাপী সাইবার নিরাপত্তা সংকট সৃষ্টি করেছে।
🔴 মূল পয়েন্ট
- 📌 **৭০% ওয়েবসাইটের ঝুঁকি**: বিশ্বের ৭০ শতাংশেরও বেশি ওয়েবসাইট পিএইচপির ওপর নির্ভরশীল, যার মধ্যে উইকিপিডিয়া, ওয়ার্ডপ্রেস ও অনলাইন শপিং প্ল্যাটফর্ম অন্তর্ভুক্ত।
- 📌 **দুটি মারাত্মক ত্রুটি**: এআই গবেষকরা ‘পিএইচপি২শেল’ নামে পরিচিত দুটি ত্রুটি শনাক্ত করেছেন, যা সার্ভার হ্যাকিংয়ের সুযোগ তৈরি করেছে।
- 📌 **হ্যাকিং চেষ্টার বন্যা**: প্যাচ প্রকাশের কয়েক ঘণ্টার মধ্যে ক্লাউডফ্লেয়ার নেটওয়ার্কে লাখ লাখ হ্যাকিং চেষ্টা শনাক্ত হয়েছে।
- 📌 **জরুরি পদক্ষেপ**: মার্কিন নিরাপত্তা সংস্থা (এনএসএ) পিএইচপি আপডেটের নির্দেশ দিয়েছে, অন্যথায় সরকারি ওয়েবসাইট বন্ধ রাখার সতর্কতা জারি করেছে।
- 📌 **বাংলাদেশের সতর্কতা**: বাংলাদেশ ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে।
- 📌 **এআই-এর ভূমিকা**: ওপেনএআই-এর এআই মডেল দ্রুত বিশ্লেষণ করে ১০ বছরের পুরনো ত্রুটিটি শনাক্ত করেছে।
📰 বিস্তারিত
পিএইচপি (PHP) হলো ইন্টারনেটের ব্যাকএন্ডে সবচেয়ে বেশি ব্যবহৃত প্রোগ্রামিং ভাষা। বিশ্বের কোটি কোটি ওয়েবসাইট, যেমন উইকিপিডিয়া, ওয়ার্ডপ্রেস, ও অনলাইন শপিং প্ল্যাটফর্ম, এই ভাষার ওপর নির্মিত। সার্ভারে তথ্য সংগ্রহ ও প্রক্রিয়াজাত করে ব্যবহারকারীর সামনে প্রদর্শনের মূল কাজটি পিএইচপি সম্পন্ন করে।
চলতি সপ্তাহে সাইবার নিরাপত্তা সংস্থা উইজ এবং ক্যালিফ-এর গবেষকরা এআই প্রযুক্তির সহায়তায় পিএইচপির মূল কোডে গত ১০ বছর ধরে লুকিয়ে থাকা দুটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত করেছেন। এই ত্রুটিকে গবেষকরা ‘পিএইচপি২শেল’ নামে আখ্যায়িত করেছেন। হ্যাকাররা এই ত্রুটি কাজে লাগিয়ে কোনো প্রকার পাসওয়ার্ড বা ইউজার ভেরিফিকেশন ছাড়াই সার্ভারের পূর্ণ নিয়ন্ত্রণ নিয়ে গুরুত্বপূর্ণ তথ্য চুরি করতে পারে। ফলে বিশ্বের কোটি কোটি ওয়েবসাইট বর্তমানে এমন ঝুঁকিতে রয়েছে।
নিরাপত্তা সংস্থা উইজের মতে, এটি এআই দ্বারা শনাক্ত সর্বকালের সবচেয়ে মারাত্মক সাইবার ঝুঁকি। ক্লাউডফ্লেয়ার জানিয়েছে, প্যাচ প্রকাশের কয়েক ঘণ্টার মধ্যে তাদের নেটওয়ার্কে লাখ লাখ হ্যাকিং চেষ্টার ঘটনা শনাক্ত করা হয়েছে।
বিশ্বের প্রধান প্রধান সাইবার নিরাপত্তা সংস্থা এবং রাষ্ট্রপ্রধানরা জরুরি পদক্ষেপ নিচ্ছেন। মার্কিন জাতীয় নিরাপত্তা সংস্থা (এনএসএ) অবিলম্বে পিএইচপির ইমার্জেন্সি আপডেট বা প্যাচ ইনস্টল করার নির্দেশ দিয়েছে। দ্রুত আপডেট দেওয়া সম্ভব না হলে সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখার নির্দেশ দিয়েছে তারা। জাপানি প্রধানমন্ত্রী সানায়ে তাকাইচি জনগণকে তাদের বাণিজ্যিক ও সরকারি ওয়েবসাইট পরীক্ষা করে প্রয়োজন হলে সাময়িকভাবে ওয়েবসাইট বন্ধ রাখার আহ্বান জানিয়েছেন।
উইকিমিডিয়া ফাউন্ডেশন, ফিনল্যান্ড সরকার, যুক্তরাজ্যের এডিনবরা কাউন্সিলসহ বিশ্বের বহু সরকারি ও বেসরকারি সংস্থা আগাম সতর্কতা হিসেবে তাদের সার্ভিস ও ওয়েবসাইট সাময়িকভাবে বন্ধ করে রেখেছে। সতর্কতামূলক ব্যবস্থা হিসেবে বাংলাদেশ ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে।
"এই ত্রুটি কাজে লাগিয়ে হ্যাকাররা পাসওয়ার্ড ছাড়াই সার্ভারের সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে। এটি এআই দ্বারা শনাক্ত সর্বকালের সবচেয়ে মারাত্মক সাইবার ঝুঁকি।"
📊 তথ্যের সারসংক্ষেপ
- 📍 স্থান: বিশ্বব্যাপী (মার্কিন, জাপান, বাংলাদেশ সহ)
- 👥 খবরের মুখ্য ব্যক্তি: সাইবার নিরাপত্তা গবেষকরা, মার্কিন নিরাপত্তা সংস্থা (এনএসএ), জাপানি প্রধানমন্ত্রী সানায়ে তাকাইচি
- 🔢 গুরুত্বপূর্ণ সংখ্যা: ৭০% (ওয়েবসাইটের শতাংশ), ১০ বছর (ত্রুটি লুকিয়ে থাকা সময়), ২টি (শনাক্ত ত্রুটি)
💬 মন্তব্য (0)
এখনো কোনো মন্তব্য নেই। প্রথম মন্তব্য করুন!