ওয়েবসাইট তৈরিতে সবচেয়ে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা ‘পিএইচপি’ (PHP)-তে দুটি গুরুতর নিরাপত্তাত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে তীব্র আতঙ্ক ছড়িয়ে পড়েছে। এক দশকেরও বেশি সময় ধরে লুকিয়ে থাকা এই বিপজ্জনক ত্রুটিগুলো কাজে লাগিয়ে হ্যাকাররা সার্ভার ও স্পর্শকাতর ডেটাবেজে সরাসরি অনুপ্রবেশ করতে পারে। সাইবার হামলার আশঙ্কা তৈরি হওয়ায় নেদারল্যান্ডস, ফিনল্যান্ড ও ফ্রান্সসহ একাধিক দেশের সরকারি-বেসরকারি সংস্থা সতর্কতামূলক ব্যবস্থা হিসেবে নিজেদের ওয়েবসাইটগুলো সাময়িকভাবে বন্ধ করে দিয়েছে।
ঘটনাটির মাত্রা কতটা ভয়াবহ, তা উঠে এসেছে ক্যালিফ ও উইজ নামের দুটি সাইবার নিরাপত্তা প্রতিষ্ঠানের গবেষণায়। গবেষকরা অত্যাধুনিক কৃত্রিম বুদ্ধিমত্তা (এআই) মডেল ব্যবহার করে মাত্র কয়েক ঘণ্টার অনুসন্ধানে ১০ বছরের পুরোনো এই ঐতিহাসিক দুর্বলতা উন্মোচন করেছেন। ডব্লিউথ্রিটেকস-এর তথ্যমতে, বিশ্বজুড়ে শনাক্তযোগ্য ওয়েব প্রযুক্তির প্রায় ৭৫ শতাংশই পিএইচপি-নির্ভর। এছাড়া ইন্টারনেট দুনিয়ার ৪৩ শতাংশ সাইট পরিচালনাকারী ‘ওয়ার্ডপ্রেস’ ছাড়াও দ্রুপাল, জুমলা ও ম্যাজেন্টার মতো জনপ্রিয় প্ল্যাটফর্মগুলো এই ভাষার ওপর নির্মিত হওয়ায় বৈশ্বিক ইন্টারনেটের এক বিশাল অংশ এখন মারাত্মক ঝুঁকিতে।
নিরাপত্তাত্রুটির কারণে ইতোমধ্যে ইউরোপ জুড়ে অচলাবস্থা তৈরি হয়েছে। নেদারল্যান্ডসের জাতীয় সাইবার নিরাপত্তা কেন্দ্র, রটারডাম বন্দর, সরকারি পোর্টাল ও পাঁচটি শীর্ষ রাজনৈতিক দলের সাইট বন্ধ রাখা হয়েছে। একইভাবে ফিনল্যান্ড ও ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয়ের অধীনস্থ স্থানীয় প্রশাসনিক নেটওয়ার্কগুলো সাময়িকভাবে অফলাইনে নেওয়া হয়েছে। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) ও ইইউ-এর সাইবার নিরাপত্তা দল সিইআরটি নির্দেশ দিয়েছে—তাৎক্ষণিকভাবে এই ত্রুটি সংশোধন করতে না পারলে সব ঝুঁকিপূর্ণ সিস্টেম সম্পূর্ণ সুরক্ষিত না হওয়া পর্যন্ত বন্ধ রাখতে হবে।
যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র এবং ক্লাউডফ্লেয়ারের কর্মকর্তারা জানিয়েছেন, দুর্বলতা কাজে লাগিয়ে ইতোমধ্যে বিশ্বজুড়ে সার্ভারগুলোতে প্রাথমিক পর্যায়ের হ্যাকিং চেষ্টা বা আক্রমণ শুরু হয়েছে। হ্যাকাররা একটি একটি করে ওয়েবসাইট খোঁজার বদলে পুরো ইন্টারনেটজুড়ে পিএইচপির অরক্ষিত সংস্করণ ব্যবহার করা সার্ভারগুলোতে রিমোট কোড এক্সিকিউশন (RCE) চালিয়ে ক্ষতিকর সফটওয়্যার ঢুকিয়ে দিচ্ছে।
পরিস্থিতি নিয়ন্ত্রণে মঙ্গলবার সমস্যা উন্মোচনের পর বুধবারই পিএইচপি ফাউন্ডেশন দ্রুত নিরাপত্তাজনিত হালনাগাদ (Patch Update) সংস্করণ প্রকাশ করেছে। বিশেষ করে পিএইচপি ৮.১ বা তার আগের পুরনো সংস্করণ ব্যবহারকারীদের অবিলম্বে সাম্প্রতিকতম ৮.২ বা তার পরবর্তী সংস্করণে উন্নীত (Upgrade) করার জোর তাগিদ দেওয়া হয়েছে। একইসঙ্গে সাইবার বিশেষজ্ঞরা নিরাপত্তা প্যাচ ইনস্টল করার পাশাপাশি সিস্টেমে ইতিমধ্যেই কোনো হ্যাকার প্রবেশ করেছে কি না, তা গভীরভাবে খতিয়ে দেখার পরামর্শ দিয়েছেন।
