.png)
প্রথম দর্পণ,ডেস্ক
বিশ্বজুড়ে ব্যাপকভাবে ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে গুরুতর নিরাপত্তাত্রুটি শনাক্ত হওয়ার পর সাইবার নিরাপত্তা নিয়ে নতুন করে সতর্কতা জারি করা হয়েছে। বিশেষজ্ঞদের আশঙ্কা, এই ত্রুটির সুযোগ নিয়ে সাইবার হামলাকারীরা অনুমোদন ছাড়াই আক্রান্ত ওয়েব সার্ভারে প্রবেশ, নিয়ন্ত্রণ গ্রহণ এবং সংবেদনশীল তথ্য চুরি করতে পারে।
এআই প্রযুক্তি ব্যবহার করে দীর্ঘদিন ধরে সফটওয়্যারে থাকা এসব ত্রুটি শনাক্ত করা হয়েছে। বিষয়টি প্রকাশ্যে আসার পর বিভিন্ন দেশের সরকারি সংস্থা ও সাইবার নিরাপত্তা প্রতিষ্ঠান ওয়েবসাইট পরিচালনাকারীদের দ্রুত নিরাপত্তা হালনাগাদ করার আহ্বান জানিয়েছে। প্রয়োজন হলে ঝুঁকিপূর্ণ ওয়েবসাইট সাময়িকভাবে বন্ধ রাখারও পরামর্শ দেওয়া হয়েছে।
কেন গুরুত্বপূর্ণ পিএইচপি
পিএইচপি একটি বহুল ব্যবহৃত প্রোগ্রামিং ভাষা, যা ওয়েবসাইট ও ওয়েবভিত্তিক বিভিন্ন সেবা তৈরিতে ব্যবহৃত হয়। বিশ্বের অসংখ্য ওয়েবসাইট এই প্রযুক্তির ওপর নির্ভরশীল। উইকিপিডিয়া ও ওয়ার্ডপ্রেসসহ বিভিন্ন জনপ্রিয় অনলাইন প্ল্যাটফর্মেও পিএইচপির ব্যবহার রয়েছে।
সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, কোনো ওয়েবসাইটের পেছনে পিএইচপি ব্যবহার করা হলে সার্ভার থেকে তথ্য সংগ্রহ করে তা ব্যবহারকারীর সামনে ওয়েবপেজ আকারে উপস্থাপনের ক্ষেত্রে এই প্রযুক্তি গুরুত্বপূর্ণ ভূমিকা রাখে।
তবে নিরাপত্তাত্রুটির কারণে পুরোনো বা যথাযথভাবে রক্ষণাবেক্ষণ না করা ওয়েবসাইটগুলো বিশেষ ঝুঁকিতে পড়তে পারে। ত্রুটিকে কাজে লাগাতে পারলে হামলাকারীরা অনুমোদন ছাড়াই সিস্টেমে প্রবেশের সুযোগ পেতে পারে।
বাড়তে পারে সাইবার হামলার ঝুঁকি
বিশেষজ্ঞরা মনে করছেন, নিরাপত্তাত্রুটির কারিগরি তথ্য প্রকাশ্যে আসার পর আগামী কয়েক সপ্তাহে এ ধরনের দুর্বলতা কাজে লাগিয়ে হামলার চেষ্টা বাড়তে পারে।
অস্ট্রেলিয়ার নিউ সাউথ ওয়েলস বিশ্ববিদ্যালয়ের সাইবার নিরাপত্তা গবেষক সালিল কানহেরে বলেন, আধুনিক সফটওয়্যার অত্যন্ত জটিল হওয়ায় এর কিছু নিরাপত্তাত্রুটি বছরের পর বছর অশনাক্ত থেকে যেতে পারে। তার ভাষায়, মূল ত্রুটিগুলো নতুন নয়; পরিবর্তন এসেছে সেগুলো শনাক্ত করার সক্ষমতায়।
গবেষকদের মতে, এআই প্রযুক্তি সফটওয়্যারের বিপুল পরিমাণ কোড দ্রুত বিশ্লেষণ করে মানুষের চোখ এড়িয়ে যাওয়া দুর্বলতা শনাক্ত করতে সক্ষম। একই কারণে ভবিষ্যতে হামলাকারীরাও এআই ব্যবহার করে আক্রমণের প্রস্তুতি দ্রুত সম্পন্ন করতে পারে।
সতর্কতামূলক ব্যবস্থা বিভিন্ন দেশে
নিরাপত্তাঝুঁকির খবর ছড়িয়ে পড়ার পর বিভিন্ন দেশ ও প্রতিষ্ঠান সতর্কতামূলক পদক্ষেপ নিয়েছে। উইকিপিডিয়ার পরিচালনাকারী প্রতিষ্ঠান উইকিমিডিয়া তাদের কয়েকটি সিস্টেম সাময়িকভাবে বন্ধ করেছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে।
ফিনল্যান্ড সরকার, এডিনবরা সিটি কাউন্সিল, বিবিসি এবং নেদারল্যান্ডসের সংশ্লিষ্ট সাইবার নিরাপত্তা কর্তৃপক্ষও সতর্কতামূলক ব্যবস্থা নিয়েছে। স্কটল্যান্ডের বিভিন্ন সরকারি সংস্থা, স্থানীয় কাউন্সিল ও স্বাস্থ্য বোর্ডও ঝুঁকি মোকাবিলায় কিছু ওয়েবসাইট বন্ধ রাখার সিদ্ধান্ত নিয়েছে।
বিশেষজ্ঞদের মতে, নিয়মিত রক্ষণাবেক্ষণ করা হয় না—এমন ওয়েবসাইট সবচেয়ে বেশি ঝুঁকিতে থাকতে পারে। বিশেষ করে ছোট প্রতিষ্ঠানগুলোর সীমিত নিরাপত্তা বাজেট ও জনবল থাকায় তাদের ওয়েবসাইট সাইবার হামলার সহজ লক্ষ্য হতে পারে।
দ্রুত নিরাপত্তা হালনাগাদের পরামর্শ
পিএইচপির উন্নয়নকারীরা শনাক্ত হওয়া নিরাপত্তাত্রুটি সমাধানে প্রয়োজনীয় হালনাগাদ প্রকাশ করেছে। ব্যবহারকারীদের দ্রুত সর্বশেষ নিরাপদ সংস্করণে যাওয়ার পরামর্শ দেওয়া হয়েছে।
যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) পিএইচপি ব্যবহারকারী প্রতিষ্ঠানগুলোকে দ্রুত নিরাপত্তা হালনাগাদ প্রয়োগের আহ্বান জানিয়েছে। তাৎক্ষণিকভাবে হালনাগাদ করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেম সাময়িকভাবে বন্ধ রাখার বিষয়টি বিবেচনা করতে বলা হয়েছে।
যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্রও একই ধরনের সতর্কতা জারি করেছে। পাশাপাশি কোনো সিস্টেমে হামলাকারীরা গোপনে প্রবেশের পথ বা ‘ব্যাকডোর’ তৈরি করেছে কি না, তা পরীক্ষা করে দেখার পরামর্শ দেওয়া হয়েছে।
ইউরোপীয় ইউনিয়ন, সিঙ্গাপুর ও অস্ট্রেলিয়ার সংশ্লিষ্ট সংস্থাগুলোও ওয়েবসাইট পরিচালনাকারীদের সতর্ক করেছে।
এআই দিয়ে ত্রুটি শনাক্ত
সাইবার নিরাপত্তা গবেষকেরা উন্নত এআই প্রযুক্তি ব্যবহার করে পিএইচপির নিরাপত্তাত্রুটিগুলো শনাক্ত করেন। এ ধরনের প্রযুক্তি সফটওয়্যারের কোড দ্রুত বিশ্লেষণ করে সম্ভাব্য দুর্বলতা খুঁজে বের করতে পারে।
চ্যাটজিপিটির নির্মাতা ওপেনএআইও জানিয়েছে, এই ঘটনা সফটওয়্যার নিরাপত্তায় এআইয়ের সম্ভাবনা তুলে ধরেছে। তবে একই প্রযুক্তি ব্যবহার করে সাইবার হামলাকারীরাও দ্রুত আক্রমণাত্মক সরঞ্জাম ও কৌশল তৈরি করতে পারে বলে সতর্ক করেছে প্রতিষ্ঠানটি।
ওয়েবসাইট পরিচালনাকারীদের করণীয়
বিশেষজ্ঞদের পরামর্শ, ওয়েবসাইট পরিচালনাকারীদের প্রথমেই পিএইচপির সংস্করণ পরীক্ষা করে সর্বশেষ নিরাপত্তা হালনাগাদ প্রয়োগ করতে হবে। পাশাপাশি সার্ভার, প্লাগইন ও অন্যান্য সফটওয়্যারও নিয়মিত হালনাগাদ রাখতে হবে।
কোনো ওয়েবসাইট থেকে ব্যবহারকারীদের পাসওয়ার্ড পরিবর্তনের নির্দেশনা দেওয়া হলে তা অনুসরণ করার পরামর্শ দেওয়া হয়েছে। একই সঙ্গে নিরাপত্তাঝুঁকিকে কেন্দ্র করে প্রতারকেরা ভুয়া ই-মেইল, বার্তা বা ফিশিং লিংক ছড়াতে পারে বলে সতর্ক করেছেন বিশেষজ্ঞরা।
তাই অপরিচিত লিংকে ক্লিক না করা এবং সন্দেহজনক ওয়েবসাইট বা বার্তায় পাসওয়ার্ড, ব্যক্তিগত তথ্য কিংবা অন্য কোনো সংবেদনশীল তথ্য না দেওয়ার পরামর্শ দেওয়া হয়েছে।
সূত্র: বিবিসি
