প্রোগ্রামিং ভাষা পিএইচপিতে গুরুতর দুটি নিরাপত্তাত্রুটি শনাক্ত হওয়ার পর সাইবার হামলার ঝুঁকি এড়াতে বিশ্বের বিভিন্ন দেশের সরকারি ও বেসরকারি সংস্থা তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ করে দিয়েছে। নিরাপত্তাত্রুটি কাজে লাগিয়ে হ্যাকাররা সার্ভারে প্রবেশ করে গুরুত্বপূর্ণ তথ্য চুরি বা ক্ষতিসাধন করতে পারে বলে আশঙ্কা করা হচ্ছে।

বুধবার (২১ অক্টোবর) ত্রুটি দুটি সংশোধনে পিএইচপির হালনাগাদ সংস্করণ প্রকাশ করা হয়েছে। তবে এরই মধ্যে কিছু ওয়েবসাইটে হামলার চেষ্টা শুরু হয়েছে বলে জানিয়েছেন সাইবার নিরাপত্তা বিশেষজ্ঞরা।

বার্তা সংস্থা রয়টার্স, এএফপি ও বিবিসির প্রতিবেদন অনুযায়ী, নেদারল্যান্ডস, ফিনল্যান্ড ও ফ্রান্সের বিভিন্ন সরকারি সংস্থা সতর্কতামূলক ব্যবস্থা হিসেবে তাদের ওয়েবসাইট বন্ধ করেছে। যুক্তরাজ্যের এডিনবরা কাউন্সিলের ওয়েবসাইট এবং বিবিসির কয়েকটি অনুষ্ঠানভিত্তিক ওয়েবপেজও পাওয়া যায়নি। তবে এসব ওয়েবসাইট বন্ধ হওয়ার সঙ্গে পিএইচপির নিরাপত্তাত্রুটির সরাসরি সম্পর্ক নিশ্চিত করা যায়নি।

যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) বুধবার সতর্ক করে বলেছে, নিরাপত্তাত্রুটি দ্রুত সংশোধন করা সম্ভব না হলে সংশ্লিষ্ট প্রতিষ্ঠানগুলোর ওয়েবসাইট বন্ধ রাখা উচিত। সংস্থাটির ভাষ্য, ত্রুটিগুলো কাজে লাগিয়ে হ্যাকাররা সার্ভারের ফাইল সিস্টেম বা ডেটাবেজে প্রবেশের সুযোগ পেতে পারে।

বিভিন্ন দেশে ওয়েবসাইট বন্ধ

পিএইচপির নিরাপত্তাত্রুটির কারণে নেদারল্যান্ডসে একাধিক প্রতিষ্ঠানের ওয়েবসাইট বন্ধ করে দেওয়া হয়েছে। এর মধ্যে রয়েছে দেশটির জাতীয় সাইবার নিরাপত্তা কেন্দ্র, সরকারি পোর্টাল ওভারহেইড.এনএল, রটারডাম বন্দর, জাতীয় ফুটবল সংস্থা কেএনভিবি, পাঁচটি বৃহত্তম রাজনৈতিক দলের ওয়েবসাইট এবং কয়েকটি হাসপাতালের ওয়েবসাইট।

ফিনল্যান্ডের সরকারি তথ্যপ্রযুক্তি পরিষেবা প্রদানকারী প্রতিষ্ঠান ভালতোরি সতর্কতামূলক ব্যবস্থা হিসেবে সরকারি নেটওয়ার্কের ওয়েব পরিষেবা বন্ধ করে দেয়। ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয়ও নিরাপত্তা হালনাগাদ প্রকাশের অপেক্ষায় স্থানীয় প্রশাসনের ওয়েবসাইটগুলো সাময়িকভাবে বন্ধ রাখে।

ডেনমার্কের তথ্যপ্রযুক্তি প্রতিষ্ঠান কমবিটও কয়েকটি পরিষেবা বন্ধ করে দেয়। এর মধ্যে দেশটির জাতীয় স্কুল যোগাযোগ প্ল্যাটফর্ম রয়েছে।

যুক্তরাজ্যের এডিনবরা কাউন্সিলের ওয়েবসাইটের পাশাপাশি বিবিসির ‘ডক্টর হু’ ও ‘দ্য ট্রেইটরস’-এর মতো কয়েকটি অনুষ্ঠানের ওয়েবপেজও পাওয়া যায়নি। তবে এসব সাইট বন্ধ হওয়ার সঙ্গে পিএইচপির নিরাপত্তাত্রুটির যোগসূত্র নিশ্চিত হয়নি।

কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে শনাক্ত ত্রুটি

সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ ও উইজের গবেষকেরা কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে পিএইচপির নিরাপত্তাত্রুটি শনাক্ত করেন। প্রতিষ্ঠান দুটির দাবি, ত্রুটিগুলো এক দশকেরও বেশি সময় ধরে শনাক্তের বাইরে ছিল।

উইজের ভাষ্য, উন্নত এআই মডেল ব্যবহার করে কয়েক ঘণ্টার মধ্যে একাধিক অ্যাপ্লিকেশনে কার্যকর হামলার কৌশল তৈরি ও অভিযোজিত করা সম্ভব হয়েছে। প্রতিষ্ঠানটি অনুমান করেছে, ইন্টারনেটের প্রায় ৭০ শতাংশ এ ত্রুটির কারণে ঝুঁকিতে থাকতে পারে। তবে বিবিসি জানিয়েছে, এ পরিসংখ্যান স্বাধীনভাবে যাচাই করা সম্ভব হয়নি।

ওপেনএআই এক ব্লগ পোস্টে বিষয়টিকে সাম্প্রতিক সময়ের অন্যতম গুরুত্বপূর্ণ নিরাপত্তা সমস্যাগুলোর একটি হিসেবে উল্লেখ করেছে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের আশঙ্কা, ত্রুটিগুলো কাজে লাগিয়ে হ্যাকাররা বিপুলসংখ্যক সার্ভারে প্রবেশের চেষ্টা করতে পারে। আলাদা আলাদা ওয়েবসাইটকে লক্ষ্যবস্তু করার পরিবর্তে তারা ইন্টারনেটজুড়ে পিএইচপির দুর্বল সংস্করণ ব্যবহার করা সার্ভার খুঁজে বের করে হামলা চালাতে পারে।

ঝুঁকিতে ওয়েবসাইটের বড় অংশ

ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি। ওয়েব প্রযুক্তিবিষয়ক পর্যবেক্ষক প্রতিষ্ঠান ডব্লিউথ্রিটেকসের তথ্য অনুযায়ী, যেসব ওয়েবসাইটের প্রোগ্রামিং ভাষা শনাক্ত করা যায়, তার প্রায় ৭৫ শতাংশে পিএইচপি ব্যবহৃত হয়। এ ভাষার ওপর নির্ভরশীল ওয়ার্ডপ্রেস বিশ্বজুড়ে প্রায় ৪৩ শতাংশ ওয়েবসাইট পরিচালনা করে।

ওয়ার্ডপ্রেস ছাড়াও দ্রুপাল, জুমলা ও ম্যাজেন্টার মতো প্ল্যাটফর্মে পিএইচপি ব্যবহৃত হয়। ফলে সরকারি পোর্টাল, সংবাদমাধ্যম, অনলাইন বিপণনব্যবস্থা থেকে শুরু করে ছোট প্রতিষ্ঠানের ওয়েবসাইটও ঝুঁকিতে পড়তে পারে।

সাইবার নিরাপত্তা প্রতিষ্ঠান সোফোসের কাউন্টার থ্রেট ইউনিটের বিশেষজ্ঞ ডন স্মিথ বিবিসিকে বলেন, হ্যাকারদের কাছে এ দুর্বলতা অগ্রাধিকারপ্রাপ্ত লক্ষ্য হয়ে উঠতে পারে। তাঁর মতে, সমস্যা শুধু নিরাপত্তা হালনাগাদ ইনস্টল করার মধ্যে সীমাবদ্ধ নয়; কোনো প্রতিষ্ঠানের কোথায় কোথায় পিএইচপি চলছে, তা শনাক্ত করাও বড় চ্যালেঞ্জ।

ক্লাউডফ্লেয়ারের প্রধান প্রযুক্তি কর্মকর্তা ডেন কেইনেখট সামাজিক যোগাযোগমাধ্যম এক্সে জানান, নিরাপত্তাত্রুটিকে কাজে লাগিয়ে প্রাথমিক পর্যায়ের হামলা শুরু হয়েছে। নতুন হামলাপদ্ধতির বিষয়ে তথ্য সামনে আসায় প্রতিষ্ঠানটি ফায়ারওয়ালের সুরক্ষাব্যবস্থা হালনাগাদ করছে। তবে তিনি এটিকে সাময়িক প্রতিরোধমূলক ব্যবস্থা হিসেবে উল্লেখ করে দ্রুত নিরাপত্তা হালনাগাদ ইনস্টল করার পরামর্শ দেন।

দ্রুত নিরাপত্তা হালনা