পিএইচপির বড় ত্রুটি শনাক্ত, সাইবার হামলার শঙ্কায় বহু ওয়েবসাইট বন্ধ

বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে বড় ধরনের নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সাইবার হামলার আশঙ্কায় ইউরোপসহ বিশ্বের বিভিন্ন স্থানে বহু ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। গত বুধবার (২১ অক্টোবর) ঝুঁকি মোকাবিলায় সতর্কতামূলক পদক্ষেপ হিসেবে বিভিন্ন সরকারি সংস্থা ও ওয়েবসাইট পরিচালনাকারীরা এ সিদ্ধান্ত নেন। বার্তা সংস্থা রয়টার্সের এক প্রতিবেদনে এ তথ্য জানানো হয়েছে।

প্রতিবেদন অনুযায়ী, কৃত্রিম বুদ্ধিমত্তা বা এআই প্রযুক্তির সহায়তায় পিএইচপির সফটওয়্যারে দীর্ঘদিন ধরে লুকিয়ে থাকা নিরাপত্তা ত্রুটিগুলো শনাক্ত করা হয়েছে। এসব ত্রুটি কাজে লাগিয়ে হ্যাকাররা ওয়েবসাইট ও সার্ভারে সাইবার হামলা চালাতে পারে বলে আশঙ্কা তৈরি হয়েছে। ফলে নিজেদের ডিজিটাল ব্যবস্থা সুরক্ষিত রাখতে বিভিন্ন প্রতিষ্ঠান দ্রুত পদক্ষেপ নিতে শুরু করেছে।

নিরাপত্তা ত্রুটিগুলো সংশোধনের জন্য বুধবার পিএইচপির উন্নয়নকারীরা জরুরি হালনাগাদ সংস্করণ প্রকাশ করেন। পাশাপাশি ব্যবহারকারীদের দ্রুত সফটওয়্যার হালনাগাদ করার পরামর্শ দেওয়া হয়েছে, যাতে সম্ভাব্য হামলার ঝুঁকি কমানো যায়। উন্নয়নকারীদের ভাষ্য, এআইয়ের মাধ্যমে ত্রুটিগুলো শনাক্ত হওয়ার আগে সেগুলো বছরের পর বছর অজানা ছিল।

প্রযুক্তি প্রতিষ্ঠানগুলো সতর্ক করে জানিয়েছে, কিছু হ্যাকার ইতোমধ্যে এসব নিরাপত্তা ত্রুটি কাজে লাগিয়ে হামলা চালাচ্ছে। এ কারণে ঝুঁকিপূর্ণ ওয়েবসাইট ও সার্ভারগুলো দ্রুত সুরক্ষিত করার ওপর গুরুত্ব দেওয়া হচ্ছে। ইউরোপের বিভিন্ন সরকারি সংস্থা সতর্কতামূলক ব্যবস্থা হিসেবে নিজেদের ওয়েবসাইট বন্ধ রাখে।

সাইবার নিরাপত্তা গবেষণা এবং হামলার ঘটনা মোকাবিলায় কাজ করা প্রতিষ্ঠান ‘টিএলপি:ব্ল্যাক’-এর সহপ্রতিষ্ঠাতা কস্টিন রাইউ বলেন, এআই প্রযুক্তি নিরাপত্তা ত্রুটি শনাক্ত করা এবং সেগুলো কাজে লাগানোর প্রতিযোগিতাকে আরও দ্রুত করে তুলছে। তাঁর আশঙ্কা, পরবর্তী ধাপে ইন্টারনেটে থাকা ঝুঁকিপূর্ণ ওয়েব সার্ভারগুলো ব্যাপক হামলার মুখে পড়তে পারে।

কেন গুরুত্বপূর্ণ পিএইচপির এই ত্রুটি?

নব্বইয়ের দশকের শুরুর দিকে যাত্রা শুরু করা পিএইচপির প্রাথমিক নাম ছিল ‘পার্সোনাল হোম পেজ’। বর্তমানে পিএইচপি বলতে ‘হাইপারটেক্সট প্রিপ্রসেসর’ বোঝানো হয়। ইন্টারনেটের বিপুলসংখ্যক ওয়েবসাইট পরিচালনা ও তৈরির কাজে এই প্রোগ্রামিং ভাষা ব্যবহৃত হয়।

ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা ও ম্যাজেন্টার মতো বহুল ব্যবহৃত ওয়েবসাইট তৈরির ব্যবস্থাতেও পিএইচপি গুরুত্বপূর্ণ ভূমিকা রাখে। ফলে এ ভাষায় গুরুতর নিরাপত্তা ত্রুটি দেখা দিলে তার প্রভাব বহু ওয়েবসাইট ও অনলাইন সেবায় ছড়িয়ে পড়তে পারে বলে বিশ্লেষকেরা মনে করছেন।

বিশেষজ্ঞদের সতর্কবার্তা অনুযায়ী, এআই একদিকে সফটওয়্যারের দুর্বলতা দ্রুত শনাক্ত করতে সাহায্য করছে, অন্যদিকে সেই দুর্বলতা কাজে লাগিয়ে হামলা চালানোর ঝুঁকিও বাড়াচ্ছে। তাই সম্ভাব্য সাইবার হামলা ঠেকাতে পিএইচপির হালনাগাদ সংস্করণ ব্যবহার এবং সংশ্লিষ্ট নিরাপত্তা ব্যবস্থা দ্রুত কার্যকর করা জরুরি।