Last Updated on [modified_date_only] by Aditi Singha
কে টিভি বাংলা ডিজিটাল: ইন্টারনেটের নিরাপত্তা নিয়ে ফের বড়সড় উদ্বেগ। বিশ্বের অন্যতম জনপ্রিয় ওয়েব প্রোগ্রামিং ভাষা PHP-তে ধরা পড়েছে দুটি গুরুতর সাইবার নিরাপত্তা ত্রুটি (Cyber Security)। অভিযোগ, এই দুর্বলতাকে কাজে লাগিয়ে হ্যাকাররা কোনও কোনও ক্ষেত্রে সংশ্লিষ্ট সার্ভারের নিয়ন্ত্রণ পর্যন্ত নিজেদের হাতে নিতে পারে। ফলে ব্যক্তিগত তথ্য চুরি থেকে শুরু করে ওয়েবসাইটে ম্যালওয়্যার ঢুকিয়ে দেওয়া—বহু ধরনের বিপদের আশঙ্কা তৈরি হয়েছে।
কেন এতটা ভয়ংকর PHP-র এই ত্রুটি? (Cyber Security)
ওয়েব প্রযুক্তি বিশ্লেষণকারী সংস্থাগুলির পরিসংখ্যান অনুযায়ী, যেসব ওয়েবসাইটের প্রযুক্তি শনাক্ত করা সম্ভব, তার প্রায় ৭০ শতাংশই কোনও না কোনওভাবে PHP ব্যবহার করে। অর্থাৎ, এই দুর্বলতার প্রভাব একটি নির্দিষ্ট ওয়েবসাইট বা সংস্থার মধ্যে সীমাবদ্ধ থাকার সম্ভাবনা কম। বিপুল সংখ্যক ওয়েবসাইট, সার্ভার এবং অনলাইন পরিষেবা এর আওতায় আসতে পারে।
কী এই PHP2Shell? (Cyber Security)
PHP-এর পুরো নাম PHP: Hypertext Preprocessor। এটি একটি ওপেন সোর্স প্রোগ্রামিং ভাষা, যা মূলত সার্ভারে তথ্য প্রক্রিয়াকরণ করে ওয়েবপেজ ব্যবহারকারীর ব্রাউজারে পৌঁছে দিতে সাহায্য করে। ‘PHP2Shell’ নামে পরিচিত এই দুটি নিরাপত্তা দুর্বলতাকে কাজে লাগিয়ে আক্রমণকারীরা কিছু পরিস্থিতিতে সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে অননুমোদিত প্রবেশের চেষ্টা করতে পারে। এর মাধ্যমে সংবেদনশীল তথ্য চুরি, পরিষেবা অচল করে দেওয়া, ম্যালওয়্যার ইনস্টল করা কিংবা নেটওয়ার্কের আরও গভীরে ঢুকে পড়ার ঝুঁকি তৈরি হয়। PHP ফাউন্ডেশন এই ত্রুটিগুলির ঝুঁকির মাত্রা ১০-এর মধ্যে ৯.২ বলে জানিয়েছে।
AI-ই ধরল সাইবার নিরাপত্তার ফাঁক! (Cyber Security)
ঘটনার সবচেয়ে তাৎপর্যপূর্ণ দিক হল, OpenAI জানিয়েছে, তাদের AI মডেল ব্যবহার করেই PHP-র এই গুরুতর দুর্বলতাগুলির একটি শনাক্ত করা হয়েছিল। পরে সাইবার নিরাপত্তা সংস্থা ইউজ দুটি ত্রুটিই চিহ্নিত করে সংশ্লিষ্ট কর্তৃপক্ষকে জানায়। ২১ অক্টোবর PHP ফাউন্ডেশন জরুরি নিরাপত্তা আপডেট প্রকাশ করেছে। পুরনো সংস্করণ ব্যবহারকারীদের দ্রুত নতুন সংস্করণে আপগ্রেড করার পরামর্শ দেওয়া হয়েছে।
সরকারি ওয়েবসাইটেও বাড়ছে সতর্কতা (Cyber Security)
পরিস্থিতির গুরুত্ব বুঝে মার্কিন ন্যাশনাল সিকিউরিটি এজেন্সি জানিয়েছে, দ্রুত নিরাপত্তা আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেম সাময়িকভাবে অফলাইন করে রাখাই নিরাপদ। জাপান-সহ একাধিক দেশেও সরকারি ও জনপরিষেবা সংক্রান্ত ওয়েবসাইটগুলির নিরাপত্তা পরীক্ষা এবং আপডেটের উপর জোর দেওয়া হয়েছে। উইকিমিডিয়া ফাউন্ডেশনও সতর্কতামূলক পদক্ষেপ হিসেবে কিছু সিস্টেম সাময়িকভাবে বন্ধ রেখেছিল বলে জানা গিয়েছে।
আরও পড়ুন: Manipur Crisis: ফের উত্তপ্ত মণিপুর, গুলিতে কুকি-জো যুবকের মৃত্যু! বাড়িতে আগুন, বাড়ছে আতঙ্ক
AI কি নিরাপত্তার রক্ষাকর্তা, নাকি নতুন বিপদ?
এই ঘটনা আরও একবার দেখিয়ে দিল, AI সাইবার নিরাপত্তার দুর্বলতা দ্রুত শনাক্ত করতে যেমন গুরুত্বপূর্ণ ভূমিকা নিতে পারে, তেমনই একই প্রযুক্তি ভবিষ্যতে সাইবার অপরাধীদের হাতেও বিপজ্জনক হাতিয়ার হয়ে উঠতে পারে। তাই ওয়েবসাইট পরিচালকদের জন্য এখন সবচেয়ে জরুরি পদক্ষেপ হল—দ্রুত নিরাপত্তা প্যাচ ইনস্টল করা, পুরনো PHP সংস্করণ বদলানো এবং সার্ভারের নিরাপত্তা পরিকাঠামো পুনরায় পরীক্ষা করা। ইন্টারনেটের বিশাল পরিসরে একটি ছোট প্রযুক্তিগত দুর্বলতাও যে কত বড় বিপর্যয় ডেকে আনতে পারে, PHP-র এই ঘটনা তারই বড় সতর্কবার্তা।
