পিএইচপির গুরুতর কোডিং ত্রুটি, ঝুঁকিতে কোটি কোটি ওয়েবসাইট?

বিশ্বজুড়ে ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার খবর প্রকাশিত হয়েছে। এ ত্রুটির কারণে ওয়েবসাইট ও অনলাইন সেবার নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। প্রতিবেদনে দাবি করা হয়েছে, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট এ ঝুঁকির আওতায় থাকতে পারে।

‘পিএইচপি২শেল’ নামে পরিচিত এ ত্রুটির সুযোগ নিয়ে সাইবার অপরাধীরা আক্রান্ত সার্ভারে অননুমোদিত প্রবেশের চেষ্টা করতে পারে। এর ফলে ওয়েবসাইটের নিয়ন্ত্রণ নেওয়া, তথ্য চুরি কিংবা অনলাইন সেবা ব্যাহত হওয়ার আশঙ্কা রয়েছে।

আল-জাজিরার প্রতিবেদনে বলা হয়েছে, কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে ত্রুটিটি শনাক্ত করা হয়েছে। প্রায় এক দশক ধরে এটি পিএইচপির কোডে লুকিয়ে ছিল বলে প্রতিবেদনে উল্লেখ করা হয়েছে।

কীভাবে ঝুঁকিতে পড়তে পারে ওয়েবসাইট?

পিএইচপি ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা। অনেক জনপ্রিয় কনটেন্ট ম্যানেজমেন্ট সিস্টেম ও ই-কমার্স প্ল্যাটফর্মও এ ভাষার ওপর নির্ভরশীল।

কোনো নিরাপত্তা ত্রুটির সুযোগ নিয়ে আক্রমণকারীরা সার্ভারে অননুমোদিতভাবে প্রবেশ করতে পারলে সংরক্ষিত তথ্য, ব্যবহারকারীর অ্যাকাউন্ট এবং অনলাইন সেবার নিরাপত্তা হুমকির মুখে পড়তে পারে। তবে সব পিএইচপি-ভিত্তিক ওয়েবসাইট একইভাবে আক্রান্ত হবে, এমন নয়। প্রকৃত ঝুঁকি নির্ভর করে ব্যবহৃত সংস্করণ, কনফিগারেশন এবং সংশ্লিষ্ট নিরাপত্তা হালনাগাদের ওপর।

কেন এত বিপজ্জনক এই ত্রুটি?

নিরাপত্তা বিশেষজ্ঞদের তথ্য অনুযায়ী, ‘PHP2Shell’ নামে পরিচিত সমস্যাটি আসলে পিএইচপির দুটি গুরুতর নিরাপত্তা ত্রুটির সমষ্টি। এগুলোর মাধ্যমে দুর্বল সংস্করণে চলা সার্ভারে অনুমতি ছাড়াই কোড চালানো বা সংবেদনশীল তথ্য প্রকাশের ঝুঁকি তৈরি হতে পারে। উভয় ত্রুটির ঝুঁকির স্কোর ১০-এর মধ্যে ৯ দশমিক ২ হিসেবে উল্লেখ করা হয়েছে।

NCERT

+1

ওয়ার্ডপ্রেস, জুমলা, ড্রুপাল ও মেজেন্টোর মতো পিএইচপি-নির্ভর প্ল্যাটফর্মে তৈরি ওয়েবসাইটও ঝুঁকিতে পড়তে পারে। তবে ওয়েবসাইটটি শুধু এসব প্ল্যাটফর্ম ব্যবহার করে বলেই আক্রান্ত, এমন নয়; সার্ভারে পিএইচপির কোন সংস্করণ চলছে এবং নিরাপত্তা আপডেট ইনস্টল করা হয়েছে কি না, সেটিই গুরুত্বপূর্ণ।

Al Jazeera

+1

নিরাপদ থাকতে কী করবেন?

পিএইচপি কর্তৃপক্ষ ২১ অক্টোবর ২০২৬ তারিখে নিরাপত্তা আপডেট প্রকাশ করেছে। সংশ্লিষ্ট সংস্করণগুলোর জন্য প্রকাশিত সংশোধিত সংস্করণ হলো:

• PHP 8.5.12

• PHP 8.4.27

• PHP 8.3.36

• PHP 8.2.35

ওয়েবসাইটের মালিক ও সার্ভার প্রশাসকদের দ্রুত ব্যবহৃত পিএইচপি সংস্করণ যাচাই করে উপযুক্ত নিরাপত্তা আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে। তাৎক্ষণিকভাবে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সার্ভার সাময়িকভাবে অফলাইনে রাখার বিষয়টিও বিবেচনা করা উচিত।