আন্তর্জাতিক ডেস্ক , কালের আলো 
প্রকাশের সময়: বৃহস্পতিবার, ২২ অক্টোবর, ২০২৬ । ৩:১২ অপরাহ্ণ
জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপির নিরাপত্তাত্রুটি ঘিরে বিশ্বজুড়ে সরকারি ওয়েবসাইট ও ডিজিটাল সেবায় সতর্কতা জারি করা হয়েছে। সম্ভাব্য সাইবার হামলার ঝুঁকি এড়াতে ইউরোপের কয়েকটি দেশসহ বিভিন্ন অঞ্চলের সরকারি সংস্থা ও প্রতিষ্ঠান সাময়িকভাবে নিজেদের ওয়েবসাইট বন্ধ রেখেছে। এতে গুরুত্বপূর্ণ অনলাইন সেবা ব্যাহত হওয়ার আশঙ্কা তৈরি হয়েছে।
পিএইচপি দিয়ে পরিচালিত বিপুলসংখ্যক ওয়েবসাইট ঝুঁকিতে থাকতে পারে বলে উদ্বেগ জানিয়েছেন প্রযুক্তি ও সাইবার নিরাপত্তা সংশ্লিষ্ট ব্যক্তিরা। পরিস্থিতি মোকাবিলায় ত্রুটি শনাক্ত ও সমাধানের জন্য সফটওয়্যারের হালনাগাদ সংস্করণ প্রকাশের কথাও প্রতিবেদনে উল্লেখ করা হয়েছে।
কেন এত বড় ঝুঁকি?
ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ভাষাগুলোর একটি পিএইচপি। ব্যক্তিগত ব্লগ, সংবাদমাধ্যম, ব্যবসাপ্রতিষ্ঠান থেকে শুরু করে সরকারি পোর্টাল—বিভিন্ন ধরনের ওয়েবসাইটে এই প্রযুক্তি ব্যবহৃত হয়। ফলে পিএইচপির নিরাপত্তাব্যবস্থায় বড় কোনো দুর্বলতা দেখা দিলে তার প্রভাবও ব্যাপক হতে পারে। প্রতিবেদন অনুযায়ী, পিএইচপির একাধিক সংস্করণে শনাক্ত নিরাপত্তাত্রুটি কাজে লাগিয়ে ওয়েবসাইটে অননুমোদিত প্রবেশ বা ক্ষতিকর কার্যক্রম চালানোর আশঙ্কা তৈরি হয়েছে। এ পরিস্থিতিতে সংশ্লিষ্ট কর্তৃপক্ষকে দ্রুত সফটওয়্যার হালনাগাদ, নিরাপত্তা প্যাচ প্রয়োগ এবং ঝুঁকিপূর্ণ সেবা পর্যবেক্ষণের পরামর্শ দেওয়া হয়েছে।
নেদারল্যান্ডস, ফিনল্যান্ডসহ বিভিন্ন দেশে সতর্কতা
সাইবার হামলার আশঙ্কায় নেদারল্যান্ডস ও ফিনল্যান্ডের কয়েকটি সরকারি সংস্থা তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ রেখেছে। একই ধরনের সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে ইউরোপের অন্যান্য দেশেও।
প্রতিবেদনে বলা হয়েছে, নেদারল্যান্ডসের রটারডাম বন্দর, সরকারি পোর্টাল, দেশটির জাতীয় ফুটবল অ্যাসোসিয়েশন কেএনভিবি, কয়েকটি রাজনৈতিক দল এবং কিছু হাসপাতালের ওয়েবসাইট বন্ধ রাখা হয়েছে। ডেনমার্ক ও ফিনল্যান্ডে সরকারি নেটওয়ার্ক এবং স্কুলের যোগাযোগ প্ল্যাটফর্মের ক্ষেত্রেও সতর্কতামূলক পদক্ষেপ নেওয়া হয়েছে।
ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয়ও স্থানীয় প্রশাসনের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখার ঘোষণা দিয়েছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে। তবে এসব ওয়েবসাইট বন্ধ রাখার অর্থ এই নয় যে সবগুলোতেই সফলভাবে সাইবার হামলা হয়েছে। ঝুঁকি কমাতে আগাম সতর্কতামূলক ব্যবস্থা হিসেবেও কোনো ওয়েবসাইট অফলাইনে রাখা হতে পারে।
ইন্টারনেটের বড় অংশ কেন ঝুঁকিতে?
ওয়েব প্রযুক্তি জরিপ প্ল্যাটফর্ম ডব্লিউথ্রিটেকসের তথ্য অনুযায়ী, যেসব ওয়েবসাইটের ব্যবহৃত প্রোগ্রামিং ভাষা শনাক্ত করা যায়, তার প্রায় ৭৫ শতাংশে পিএইচপি ব্যবহৃত হয়। এ ছাড়া বিশ্বজুড়ে বিপুলসংখ্যক ওয়েবসাইট পরিচালিত হয় ওয়ার্ডপ্রেসের মাধ্যমে, যার মূল প্রযুক্তির একটি পিএইচপি।
এই ব্যাপক ব্যবহারই নিরাপত্তাত্রুটির সম্ভাব্য প্রভাব নিয়ে উদ্বেগ বাড়িয়েছে। কোনো সফটওয়্যারে দুর্বলতা থাকলে সেটি ব্যবহার করা সব ওয়েবসাইট স্বয়ংক্রিয়ভাবে আক্রান্ত হয় না। ঝুঁকির মাত্রা নির্ভর করে সংশ্লিষ্ট সংস্করণ, ওয়েবসাইটের কনফিগারেশন এবং নিরাপত্তা হালনাগাদ প্রয়োগ করা হয়েছে কি না—এসব বিষয়ের ওপর।
এআইয়ের কারণে বাড়তে পারে হামলার গতি
কিংস কলেজ লন্ডনের ভিজিটিং সিনিয়র রিসার্চ ফেলো লুকাজ ওলেজনিকের মতে, এ ধরনের নিরাপত্তাত্রুটিকে কেন্দ্র করে হামলার পরিধি বড় হতে পারে। কৃত্রিম বুদ্ধিমত্তা বা এআই ব্যবহার করে ক্ষতিকর কার্যক্রম দ্রুত ও ব্যাপকভাবে পরিচালনার আশঙ্কাও রয়েছে। বিশেষ করে সীমিত প্রযুক্তিগত ও আর্থিক সক্ষমতা থাকা ছোট ওয়েবসাইটের মালিকদের জন্য ঝুঁকি মোকাবিলা কঠিন হতে পারে। কারণ, নিরাপত্তাত্রুটি শনাক্ত করার পর দ্রুত প্যাচ প্রয়োগ, সার্ভার পরীক্ষা এবং সম্ভাব্য অনুপ্রবেশের চিহ্ন খুঁজে বের করতে দক্ষ জনবল ও পর্যাপ্ত প্রযুক্তিগত সহায়তা প্রয়োজন।
এখন কী করা জরুরি?
সাইবার নিরাপত্তা বিশেষজ্ঞদের সাধারণ পরামর্শ অনুযায়ী, ওয়েবসাইট পরিচালনাকারীদের প্রথমেই নিজেদের পিএইচপি সংস্করণ ও সার্ভারের নিরাপত্তা অবস্থা যাচাই করা উচিত। সংশ্লিষ্ট নিরাপত্তা প্যাচ প্রকাশিত হলে তা দ্রুত প্রয়োগ করতে হবে। পাশাপাশি নিয়মিত ব্যাকআপ রাখা, লগ পর্যবেক্ষণ করা এবং সন্দেহজনক কার্যক্রম শনাক্তের ব্যবস্থা নিশ্চিত করাও গুরুত্বপূর্ণ।
যেসব ওয়েবসাইটে তাৎক্ষণিকভাবে নিরাপত্তা হালনাগাদ করা সম্ভব নয়, সেগুলোর ক্ষেত্রে ঝুঁকিপূর্ণ অংশ সাময়িকভাবে সীমিত বা বন্ধ রাখার প্রয়োজন হতে পারে। তবে এমন সিদ্ধান্ত সংশ্লিষ্ট প্রযুক্তি ও নিরাপত্তা দলের মূল্যায়নের ভিত্তিতে নেওয়া উচিত। বিশ্বজুড়ে ডিজিটাল সেবার ওপর নির্ভরতা বাড়ার সঙ্গে সঙ্গে একটি সফটওয়্যারের দুর্বলতাও বহু প্রতিষ্ঠানকে একযোগে ঝুঁকিতে ফেলতে পারে। সাম্প্রতিক এই ঘটনা আবারও মনে করিয়ে দিচ্ছে, অনলাইন সেবা সচল রাখার পাশাপাশি সেগুলোর নিরাপত্তা নিয়মিত হালনাগাদ করাও সমান জরুরি।সূত্র: রয়টার্স
কালের আলো/এসএ/জেএন