PHP নিরাপত্তা ত্রুটি: ক্যাসপারস্কির সতর্কবার্তায় বিশ্বজুড়ে সাইবার ঝুঁকি

বিশ্বজুড়ে ব্যবহৃত জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপি-তে একটি চরম বিপজ্জনক PHP নিরাপত্তা ত্রুটি শনাক্ত করার কথা জানিয়েছে আন্তর্জাতিক সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কি। প্রতিষ্ঠানটির প্রাপ্ত তথ্য অনুযায়ী, শনাক্ত হওয়া এই দুর্বলতার ঝুঁকিমাত্রা ১০-এর মধ্যে ৯.২, যা অত্যন্ত সংবেদনশীল ও মারাত্মক। সাইবার অপরাধীরা এই সুযোগ কাজে লাগিয়ে যেকোনো আক্রান্ত সার্ভারে দূরবর্তী অবস্থান থেকেই ক্ষতিকর কোড সম্পাদন করতে পারে। ফলে সম্ভাব্য হামলার ক্ষতি থেকে রক্ষা পেতে বিশ্বজুড়ে পিএইচপি চালিত প্রতিষ্ঠানগুলোকে দ্রুত নিরাপত্তা প্যাচ প্রয়োগের অনুরোধ জানানো হয়েছে।

ইন্টারনেটে ছড়িয়ে থাকা কোটি কোটি ওয়েবসাইট, তথ্য ব্যবস্থাপনা প্রযুক্তি বা কনটেন্ট ম্যানেজমেন্ট সিস্টেম (যেমন ওয়ার্ডপ্রেস) এবং ব্যাকএন্ড সেবা পরিচালনায় পিএইচপি ব্যাপকভাবে ব্যবহৃত হয়। ফলে এই সার্ভার-সাইড ভাষায় প্রদর্শিত যেকোনো নিরাপত্তা ঝুঁকিতে বিশ্বব্যাপী সাইবার অবকাঠামো ব্যাপকভাবে ব্যাহত হতে পারে। প্রযুক্তি বিশেষজ্ঞদের মতে, বৃহৎ পরিসরে ব্যবহৃত চালিকা প্রযুক্তিতে এমন ত্রুটি দেখা দিলে তা দ্রুত মহামারি আকারে ছড়িয়ে পড়ার ঝুঁকি থাকে।

ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিমের শীর্ষ গবেষক সের্গেই লোজকিন জানান, পিএইচপি ইন্টারনেট ব্যবস্থার একটি অপরিহার্য ভিত্তি। বিশ্বজুড়ে লাখ লাখ ওয়েব সার্ভার এই কাঠামোর ওপর দাঁড়িয়ে থাকায় এটিকে ২০২৬ সালের অন্যতম আশঙ্কাজনক নিরাপত্তা দুর্বলতা হিসেবে চিহ্নিত করা হচ্ছে। এর মাধ্যমে অপরাধীরা রিমোট কোড এক্সিকিউশন বা আরসিই ঘটিয়ে সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে এবং ক্ষতিকর ‘ওয়েব শেল’ স্থাপন করতে সক্ষম হতে পারে।

তবে প্রকাশ পাওয়া প্রাথমিক বিবৃতিতে নির্দিষ্ট কোন কোন পিএইচপি সংস্করণ এই ঝুঁকিতে রয়েছে কিংবা এর সুনির্দিষ্ট পরিচিতি নম্বর (সিভিই) কত, তা স্পষ্ট করা হয়নি। এ অবস্থায় পিএইচপিনর্ভর প্রযুক্তি ব্যবহারকারী দল ও প্রতিষ্ঠানগুলোকে কালবিলম্ব না করে নিজেদের পিএইচপির প্রাতিষ্ঠানিক ওয়েবসাইট থেকে অফিশিয়াল নিরাপত্তা আপডেট যাচাই ও দ্রুত প্যাচ হালনাগাদ করার পরামর্শ দেওয়া হচ্ছে।