পিএইচপিতে গুরুতর ত্রুটি: এআই ধরিয়ে দিল, ঝুঁকিতে বিশ্বের লাখো ওয়েবসাইট

ওয়েবসাইট তৈরির সবচেয়ে জনপ্রিয় প্রোগ্রামিং ভাষাগুলোর একটি পিএইচপিতে এক দশকেরও বেশি সময় ধরে লুকিয়ে থাকা গুরুতর নিরাপত্তা ত্রুটি ধরা পড়েছে। কৃত্রিম বুদ্ধিমত্তার (এআই) সাহায্যে সাইবার নিরাপত্তা প্রতিষ্ঠান উইজ ও ক্যালিফের গবেষকেরা ত্রুটিগুলো খুঁজে পান। এরপর বিশ্বজুড়ে জরুরি সতর্কতা জারি হয়েছে।

বিশেষজ্ঞদের মতে, এই ত্রুটি কাজে লাগিয়ে আক্রমণকারীরা লগইন ছাড়াই আক্রান্ত সার্ভারের নিয়ন্ত্রণ নিতে এবং সংবেদনশীল তথ্য চুরি করতে পারত। অনলাইন শপ থেকে শুরু করে ব্লগ ও কনটেন্ট ম্যানেজমেন্ট সিস্টেম—বহু প্ল্যাটফর্ম পিএইচপিতে চলে, তাই লাখ লাখ ওয়েবসাইট ঝুঁকিতে পড়তে পারে।

সতর্কতা হিসেবে উইকিমিডিয়া তাদের কিছু সিস্টেম সাময়িক বন্ধ রেখেছে। কয়েকটি দেশের সরকারি সংস্থাও নিজেদের ওয়েবসাইট অফলাইনে নিয়েছে। মার্কিন জাতীয় নিরাপত্তা সংস্থা দ্রুত প্যাচ দিতে না পারলে সাইট অফলাইনে রাখার পরামর্শ দিয়েছে; যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার আক্রমণকারীর বসানো ‘ব্যাকডোর’ খুঁজে দেখতে বলেছে।

কী করবেন

• ওয়েবসাইট মালিক: হোস্টিং প্রতিষ্ঠানের সঙ্গে যোগাযোগ করে দ্রুত পিএইচপির সর্বশেষ নিরাপত্তা হালনাগাদ নিশ্চিত করুন।
• সাধারণ ব্যবহারকারী: যে সাইট ব্যবহার করেন তারা পাসওয়ার্ড বদলাতে বললে বদলান; এই ঘটনাকে পুঁজি করে আসা ফিশিং বার্তা থেকে সাবধান থাকুন।

বিশেষজ্ঞরা বলছেন, ত্রুটিগুলো নতুন নয়; বদলেছে সেগুলো খুঁজে বের করার সক্ষমতা। এআই যেমন ত্রুটি দ্রুত ধরতে পারে, তেমনি আক্রমণকারীদের হাতেও তা হাতিয়ার হতে পারে।

তথ্যসূত্র: বিবিসি বাংলা ও দৈনিক যুগান্তর