পিএইচপির নিরাপত্তা ত্রুটিতে বিশ্বজুড়ে বহু দেশের অনলাইন সেবা স্থবির

কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি (PHP)-র একটি গুরুতর নিরাপত্তা দুর্বলতা শনাক্তের পর বিশ্বজুড়ে ইন্টারনেট সেবায় ব্যাপক বিপর্যয় দেখা দিয়েছে। সম্ভাব্য সাইবার হামলা ও ডাটা চুরি এড়াতে সতর্কতা হিসেবে বুধ ও বৃহস্পতিবার বিভিন্ন দেশের সরকারি দপ্তর, হাসপাতাল ও ব্যবসাপ্রতিষ্ঠান তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ করে দেয়। পরিস্থিতি সামাল দিতে অলাভজনক সংস্থা পিএইচপি ফাউন্ডেশন বুধবার সকালেই নিরাপত্তা হালনাগাদ বা 'প্যাচ' প্রকাশ করে। ফলে ২৪ ঘণ্টার মধ্যেই অনেক প্রতিষ্ঠান তাদের অনলাইন সেবা পুনরায় চালু করতে সক্ষম হয়। তবে এ ঘটনা ডিজিটাল সমাজব্যবস্থায় একটি মাত্র সফটওয়্যার ত্রুটির সুদূরপ্রসারী প্রভাবকে পুনরায় উন্মোচিত করেছে। এই ত্রুটির কারণে বিভিন্ন দেশের গুরুত্বপূর্ণ অনলাইন সেবায়...

কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি (PHP)-র একটি গুরুতর নিরাপত্তা দুর্বলতা শনাক্তের পর বিশ্বজুড়ে ইন্টারনেট সেবায় ব্যাপক বিপর্যয় দেখা দিয়েছে। সম্ভাব্য সাইবার হামলা ও ডাটা চুরি এড়াতে সতর্কতা হিসেবে বুধ ও বৃহস্পতিবার বিভিন্ন দেশের সরকারি দপ্তর, হাসপাতাল ও ব্যবসাপ্রতিষ্ঠান তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ করে দেয়। পরিস্থিতি সামাল দিতে অলাভজনক সংস্থা পিএইচপি ফাউন্ডেশন বুধবার সকালেই নিরাপত্তা হালনাগাদ বা 'প্যাচ' প্রকাশ করে। ফলে ২৪ ঘণ্টার মধ্যেই অনেক প্রতিষ্ঠান তাদের অনলাইন সেবা পুনরায় চালু করতে সক্ষম হয়। তবে এ ঘটনা ডিজিটাল সমাজব্যবস্থায় একটি মাত্র সফটওয়্যার ত্রুটির সুদূরপ্রসারী প্রভাবকে পুনরায় উন্মোচিত করেছে।

এই ত্রুটির কারণে বিভিন্ন দেশের গুরুত্বপূর্ণ অনলাইন সেবায় সরাসরি বিঘ্ন ঘটে। জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি সতর্কতামূলক ব্যবস্থা হিসেবে ব্যবসায়ী প্রতিষ্ঠানগুলোকে ওয়েবসাইট বন্ধ রাখার তাগিদ দেন এবং জানান যে, নিরাপত্তা আপডেট শেষ না হওয়া পর্যন্ত তাঁর নিজের সরকারি ওয়েবসাইটের প্রবেশাধিকারও স্থগিত রাখা হয়েছিল। যুক্তরাজ্য সরকার তাদের ৩২টি অনলাইন সেবা বন্ধ রাখে, এমনকি দেশটির জনপ্রিয় রিয়েলিটি শো ‘দ্য ট্রেইটার্স’-এর ওয়েবসাইটেও সাময়িক ত্রুটির বার্তা দেখা যায়। ফ্রান্সে বৃহস্পতিবার সন্ধ্যা পর্যন্ত সরকারি কর বিষয়ক পোর্টালের কিছু সেবা পুরোপুরি স্বাভাবিক করা যায়নি। জার্মানির বার্লিন ও মিউনিখের মতো বড় শহর এবং রাজ্যগুলোর ওয়েবসাইটের পাশাপাশি হ্যানোভার মেডিকেল স্কুলের কার্যক্রমও প্রভাবিত হয়; তবে হাসপাতাল কর্তৃপক্ষ গ্রাহকদের আশ্বস্ত করে জানিয়েছে যে তাদের নেটওয়ার্ক হ্যাক হয়নি। এছাড়া নেদারল্যান্ডসে নাগরিকদের ডিজিটাল পরিচয়পত্র ও অপরাধ সংক্রান্ত তথ্য দেওয়ার ওয়েবসাইট বন্ধ রাখা হয়।

প্রযুক্তিনির্ভর দেশ ফিনল্যান্ডেও সরকারি ওয়েবসাইট বন্ধ থাকায় সাধারণ মানুষের দৈনন্দিন কাজ আটকে যায়। হেলসিঙ্কির সফটওয়্যার নির্মাতা ও স্থানীয় রাজনীতিতে জড়িত কালে পুসা জানান, পুরোনো একটি সোফা সরানোর জন্য বর্জ্য ব্যবস্থাপনা বিভাগের ওয়েবসাইটে আবেদন করতে গিয়ে সেবা বন্ধ থাকায় তাঁকে অপেক্ষায় থাকতে হয়। অন্যদিকে যুক্তরাজ্যের এক যোগাযোগসেবা প্রদানকারী অ্যালিস্টার গ্লিভস জানান, বড় বড় তথ্যপ্রযুক্তি বিভাগের জন্য এই পরিস্থিতি সামলানো সহজ হলেও ছোট প্রতিষ্ঠানগুলোর ওয়েবসাইট সাত ঘণ্টা পর্যন্ত বন্ধ ছিল। তৃতীয় পক্ষের অর্থ পরিশোধ বা পেমেন্ট সেবা বন্ধ থাকায় তাঁর নিজের ব্যবসাও ক্ষতিগ্রস্ত হয়। তবে এআই প্রযুক্তির সাহায্যে এ ধরনের বড় দুর্বলতা দ্রুত খুঁজে বের করাকে তিনি ইতিবাচক পদক্ষেপ হিসেবে দেখছেন।

সাইবার নিরাপত্তা সংস্থা ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথিউ প্রিন্স সামাজিক যোগাযোগমাধ্যমে জানান, এই নিরাপত্তা ত্রুটিটি আনুষ্ঠানিকভাবে প্রকাশ্যে আসার কয়েক ঘণ্টা আগেই তা কাজে লাগিয়ে হামলা চালানোর হাজারো চেষ্টা রেকর্ড করা হয়। তথ্যটি প্রকাশ হওয়ার প্রথম ৪৫ মিনিটে আক্রমণের চেষ্টা ১০ হাজারে পৌঁছায়, যা দুই ঘণ্টার মধ্যে কয়েক লাখে এবং পরবর্তী সময়ে কয়েক মিলিয়নে গিয়ে ঠেকে। প্রযুক্তি বিশেষজ্ঞদের মতে, এই দুর্বলতার সুযোগ নিয়ে হ্যাকাররা মূল সার্ভারের পূর্ণ নিয়ন্ত্রণ নেওয়া, সংবেদনশীল ব্যক্তিগত তথ্য চুরি করা কিংবা ওয়েবসাইটের বিষয়বস্তু বিকৃত করে দেওয়ার ক্ষমতা পেয়ে যেত। দ্রুততম সময়ে প্যাচ ইনস্টল না করলে সার্ভারগুলো চরম ঝুঁকিতে থাকে।

নিউইয়র্কের সফটওয়্যার ডেভেলপার শেথ কফম্যান উল্লেখ করেন, পিএইচপি দিয়ে পরিচালিত বিপুল সংখ্যক কম্পিউটার ও সার্ভার এই ঝুঁকিতে পড়েছিল। প্রযুক্তিটি ব্যবহারে সাম্প্রতিক বছরগুলোতে কিছুটা ভাটা পড়লেও সহজ ও বিনামূল্যে ব্যবহারের সুযোগ থাকায় এখনো বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশনে এটি ব্যবহৃত হয়। এমনকি ওয়ার্ডপ্রেস ও ড্রুপালের মতো বৈশ্বিক সিএমএস প্ল্যাটফর্মের ভিত্তিও এই ভাষা। কেনিয়ার নাইরোবির এক তথ্যপ্রযুক্তি প্রতিষ্ঠানের পরিচালক অ্যান্থনি ওয়াম্বুয়া দ্রুত নিজের ব্যবস্থা হালনাগাদ করলেও কেনিয়া সরকারের ধীরগতির প্রতিক্রিয়া নিয়ে উদ্বেগ প্রকাশ করেছেন। অনলাইন নির্ভর আধুনিক বিশ্বে একটিমাত্র কোডিং ত্রুটি কত দ্রুত বৈশ্বিক সংকট তৈরি করতে পারে, এই ঘটনা তারই প্রমাণ।

প্রকাশ : ২৩ অক্টোবর ২০২৬, ০৬: ৪৫আপডেট : ২৩ অক্টোবর ২০২৬, ০৬: ৪৬