প্রযুক্তি ডেস্ক
বহুল ব্যবহৃত ওয়েব প্রোগ্রামিং ভাষা পিএইচপি-তে দীর্ঘদিন ধরে থাকা গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর ইউরোপসহ বিভিন্ন অঞ্চলে সরকারি ও বেসরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। বুধবার, ২১ অক্টোবর সফটওয়্যারটির নির্মাতারা জরুরি নিরাপত্তা সংশোধনী প্রকাশ করেন। কৃত্রিম বুদ্ধিমত্তা বা এআই ব্যবহার করে দুর্বলতা শনাক্ত করা হয়েছে বলে সাইবার নিরাপত্তা প্রতিষ্ঠানগুলো জানিয়েছে। একই সঙ্গে কিছু হ্যাকার এই ত্রুটি কাজে লাগানোর চেষ্টা করছে বলে সতর্ক করা হয়েছে।
কোন সফটওয়্যারে দুর্বলতা
পিএইচপি এমন একটি প্রোগ্রামিং ভাষা, যা বহু ওয়েবসাইটের সার্ভারে ব্যবহার করা হয়। ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা ও ম্যাজেন্টার মতো জনপ্রিয় প্ল্যাটফর্মের বহু ওয়েবসাইট পিএইচপি-নির্ভর। তাই এর নিরাপত্তায় বড় ত্রুটি থাকলে একসঙ্গে বিপুলসংখ্যক ওয়েবসাইট ঝুঁকিতে পড়তে পারে।
রয়টার্সের প্রতিবেদনে বলা হয়েছে, সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ ও উইজ এআই-ভিত্তিক সরঞ্জামের সাহায্যে দুর্বলতাগুলো শনাক্ত করে। প্রতিষ্ঠানগুলোর দাবি, ত্রুটিগুলো এক দশকেরও বেশি সময় ধরে কোডে লুকিয়ে ছিল। নিরাপত্তা সংশোধনী প্রকাশের পর আক্রান্ত সার্ভারগুলোকে দ্রুত হালনাগাদ করার আহ্বান জানানো হয়েছে।
ইউরোপে বিভিন্ন ওয়েবসাইট বন্ধ
নেদারল্যান্ডস, ফ্রান্স, ডেনমার্ক ও ফিনল্যান্ডের কয়েকটি সরকারি ওয়েবসাইট এবং ডিজিটাল সেবা সতর্কতামূলকভাবে বন্ধ রাখা হয়। নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা, দেশটির বন্দর পরিচালনাকারী প্রতিষ্ঠান এবং কিছু হাসপাতালের ওয়েবসাইটেও সাময়িক বিঘ্নের খবর পাওয়া গেছে। উইকিপিডিয়া ও ইন্টারনেট আর্কাইভও নিরাপত্তা যাচাইয়ের জন্য কিছু ব্যবস্থা সাময়িকভাবে বন্ধ রাখার কথা জানিয়েছে।
ইন্টারনেট পর্যবেক্ষণকারী প্রতিষ্ঠান সেনসিসের তথ্য উদ্ধৃত করে রয়টার্স জানিয়েছে, প্রায় ২৬ লাখ পর্যবেক্ষণ করা হোস্টের মধ্যে ১৫ লাখ এমন পিএইচপি সংস্করণ ব্যবহার করছিল, যেগুলোর জন্য তখন সংশোধনী পাওয়া যাচ্ছিল না। এই হিসাব থেকে সবগুলো সার্ভার বাস্তবে আক্রান্ত হয়েছে, এমন সিদ্ধান্ত নেওয়া যাবে না; তবে সম্ভাব্য ঝুঁকির বিস্তার বোঝা যায়।
এআই নিরাপত্তা ও সাইবার হামলা—দুই ক্ষেত্রেই ভূমিকা রাখছে
এআই প্রযুক্তি সফটওয়্যারের জটিল ত্রুটি দ্রুত খুঁজে বের করতে পারে। একই সক্ষমতা দুর্বৃত্তদের হাতেও গেলে তারা দুর্বল সার্ভার শনাক্ত করে দ্রুত হামলার চেষ্টা করতে পারে। নিরাপত্তা বিশেষজ্ঞরা তাই ত্রুটি শনাক্তকরণ থেকে শুরু করে সংশোধনী প্রয়োগ পর্যন্ত দ্রুত ব্যবস্থা নেওয়ার ওপর জোর দিচ্ছেন।
ওয়েবসাইট পরিচালনাকারীদের পিএইচপির সংশোধিত সংস্করণে হালনাগাদ করা, সার্ভারের নিরাপত্তা পরীক্ষা করা এবং তাৎক্ষণিকভাবে হালনাগাদ সম্ভব না হলে ঝুঁকিপূর্ণ সেবা সাময়িক বন্ধ রাখার পরামর্শ দেওয়া হয়েছে। বিশেষ করে ছোট প্রতিষ্ঠান ও ব্যক্তিগত ওয়েবসাইটের ক্ষেত্রে সার্ভার পরিচালনাকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করে নিরাপত্তা নিশ্চিত করা জরুরি।
এই ঘটনা দেখিয়েছে, এআই যেমন সফটওয়্যারের দুর্বলতা শনাক্ত করতে সাহায্য করছে, তেমনি সেই দুর্বলতা দ্রুত কাজে লাগানোর ঝুঁকিও বাড়াচ্ছে। তাই প্রযুক্তিগত উদ্ভাবনের পাশাপাশি নিয়মিত নিরাপত্তা হালনাগাদ এখন আরও গুরুত্বপূর্ণ হয়ে উঠেছে।
তথ্যসূত্র: রয়টার্স, পিএইচপি ডেভেলপার দল, উইজ, সেনসিস, নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা।
