পিএইচপি কী; বিশ্বজুড়ে কেনো কোটি কোটি ওয়েবসাইট হ্যাকিংয়ের মুখে? যা জানা জরুরি

এখন ডেস্ক
পিএইচপি নিরাপত্তা ত্রুটি আপডেট
পিএইচপি নিরাপত্তা ত্রুটি আপডেট | ছবি : সংগৃহীত
তথ্য-প্রযুক্তি
0

জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে (PHP programming language security flaw) একটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত করেছে কৃত্রিম বুদ্ধিমত্তা (এআই)। এর ফলে বিশ্বজুড়ে বিভিন্ন সরকারি ও বেসরকারি সংস্থা হ্যাকারদের সম্ভাব্য সাইবার হামলা ঠেকাতে জরুরি পদক্ষেপ নিতে শুরু করেছে। ১৯৯০-এর দশকের শুরুর দিকে তৈরি এবং ২০০০-এর দশক থেকে বিশ্বজুড়ে ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত এই ভাষার দুর্বলতাগুলো দীর্ঘদিন ধরা না পড়লেও, সম্প্রতি এআইয়ের সহায়তায় তা উন্মোচিত হয়েছে(PHP Security Vulnerability and Global Website Hacking Threat)।

পিএইচপি ত্রুটি শনাক্তকরণ ও উইজের গবেষণা (PHP Flaw Detection by Wiz and OpenAI)

সাইবার নিরাপত্তা প্রতিষ্ঠান উইজের (Wiz researchers) গবেষকেরা ওপেনএআইয়ের (OpenAI) তৈরি এআই টুল ব্যবহার করে পিএইচপির এই দুর্বলতাগুলো খুঁজে বের করেন।

  • সবচেয়ে গুরুতর ত্রুটি: উইজ এই ত্রুটিকে এযাবৎকালের অন্যতম ‘সবচেয়ে গুরুতর’ সাইবার নিরাপত্তা সমস্যা বলে উল্লেখ করেছে।
  • জরুরি পদক্ষেপ: এই ত্রুটির পরিণতি সামাল দিতে ওয়েবসাইট পরিচালনাকারীদের জরুরি ভিত্তিতে নতুন নিরাপত্তা ‘প্যাচ’ (Security patch update) ইনস্টল অথবা প্ল্যাটফর্মগুলো সাময়িকভাবে বন্ধ রাখার আহ্বান জানানো হয়েছে। প্যাচ বলতে মূলত নিরাপত্তা ঝুঁকি দূর করার ছোট সফটওয়্যার আপডেটকে বোঝায়।

আরও পড়ুন:

পিএইচপি কী এবং এটি কেন ইন্টারনেটের মেরুদণ্ড? (What is PHP and Why it is Important)

সাধারণ ইন্টারনেট ব্যবহারকারীদের অনেকেই পিএইচপি সম্পর্কে না জানলেও প্রতিদিন এর প্রযুক্তি ব্যবহার করেন।

  • পূর্ণরূপ: পিএইচপির পূর্ণরূপ হলো ‘পিএইচপি: হাইপারটেক্সট প্রিপ্রসেসর’ (PHP: Hypertext Preprocessor)।
  • ব্যাপক ব্যবহার: বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট পরিচালনায় এটি সহায়তা করে (PHP powers 70 percent of websites)। অনলাইন শপ, উইকিপিডিয়া (Wikipedia), ওয়ার্ডপ্রেস (WordPress)সহ অসংখ্য প্ল্যাটফর্ম এর ওপর নির্ভরশীল।
  • কাজের ধরণ: উইকিপিডিয়ার মতো ওয়েবসাইটে প্রবেশ করলে পিএইচপি কোড সার্ভারে কাজ করে প্রয়োজনীয় তথ্য সংগ্রহ করে তা ব্যবহারকারীর কাছে পাঠযোগ্যভাবে উপস্থাপন করে। উইজের মতে, পিএইচপি হলো ইন্টারনেটের মূল মেরুদণ্ড (PHP is the backbone of the internet)।

আরও পড়ুন:

পিএইচপির মূল ত্রুটিটি আসলে কী? (What is the Core PHP Vulnerability)

পিএইচপি মূলত ওয়েবসাইটের পেছনের ব্যাকএন্ড বা সার্ভারে কাজ করে। ওয়ার্ডপ্রেস, জুমলা (Joomla), ড্রুপাল (Drupal) এবং উইকিপিডিয়ার মিডিয়াউইকি (MediaWiki)-সহ বহু জনপ্রিয় ওয়েব ব্যবস্থা এর ওপর নির্ভরশীল। ডব্লিউথ্রিটেকসের হিসাবে, প্রোগ্রামিং ভাষা শনাক্তযোগ্য এমন ওয়েবসাইটের প্রায় ৬৯ শতাংশেই পিএইচপি ব্যবহৃত হয়।

  • ঝুঁকির ধরণ: এই নিরাপত্তা ত্রুটিকে কাজে লাগিয়ে সাইবার হামলাকারীরা ওয়েব সার্ভারের সম্পূর্ণ নিয়ন্ত্রণ নেওয়া এবং সংবেদনশীল তথ্য চুরি করতে পারে (Hackers can gain control of web servers and steal sensitive data)।
  • লগইন ছাড়াই প্রবেশ: আক্রমণকারীরা কোনো ধরনের পরিচয় যাচাই বা লগইন ছাড়াই আক্রান্ত সার্ভারে সরাসরি প্রবেশ করতে সক্ষম হতে পারে।
  • এআইয়ের ভূমিকা: গরিলা সাইবার সিকিউরিটির পল স্পেন ও অন্যান্য গবেষকদের মতে, এআইকে কাজে লাগিয়ে এ ধরনের সাইবার হামলা আরও দ্রুত সম্পন্ন হতে পারে। এর ফলে লাখ লাখ ওয়েবসাইট গুরুতর ঝুঁকিতে পড়তে পারে (Millions of websites at risk due to PHP bug)।

আরও পড়ুন:

কোন কোন ওয়েবসাইট ও প্রতিষ্ঠান ক্ষতিগ্রস্ত হয়েছে? (Affected Websites and Global Impact)

নিরাপত্তা সতর্কতার কারণে বিশ্বজুড়ে বহু অনলাইন সেবা ব্যাহত হয়েছে:

  • উইকিমিডিয়া: উইকিপিডিয়ার পরিচালনাকারী সংস্থা উইকিমিডিয়া তাদের বেশ কয়েকটি সিস্টেম সাময়িকভাবে বন্ধ করে দেয়।
  • সরকারি ও প্রাতিষ্ঠানিক সেবা: ফিনল্যান্ড সরকার, স্কটল্যান্ডের এডিনবরা সিটি কাউন্সিল, নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা এবং বিবিসি তাদের কিছু ওয়েবসাইট ও পেজ বন্ধ রাখে। স্কটল্যান্ডের বিভিন্ন স্থানীয় কাউন্সিল ও স্বাস্থ্য বোর্ডও এই সতর্কতার আওতায় ছিল।
  • ছোট ও পুরোনো ওয়েবসাইট: নিয়মিত রক্ষণাবেক্ষণ করা হয় না বা পর্যাপ্ত সাইবার নিরাপত্তা সম্পদ নেই এমন ছোট প্রতিষ্ঠান ও পুরোনো ওয়েবসাইটগুলোর ঝুঁকি সবচেয়ে বেশি। আগামী কয়েক সপ্তাহে এসব ত্রুটি কাজে লাগিয়ে হামলার চেষ্টা বাড়তে পারে বলে সতর্ক করেছেন ইউনিভার্সিটি অব নিউ সাউথ ওয়েলসের গবেষক সালিল কানহেরে।

আরও পড়ুন:

ত্রুটি প্রকাশ্যে আসার পর বিশ্বজুড়ে কী পদক্ষেপ নেওয়া হয়েছে? (Global Response and Security Patches Released)

  • প্যাচ প্রকাশ: সফটওয়্যারে বছরের পর বছর ধরে থাকা এই দুর্বলতা দূর করতে পিএইচপি প্ল্যাটফর্মের নির্মাতারা জরুরি ভিত্তিতে নতুন ‘প্যাচ’ প্রকাশ করেছেন। ব্যবহারকারীদের দ্রুত এই আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে।
  • আন্তর্জাতিক সংস্থার সতর্কতা: যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (NSA), যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র, ইউরোপীয় ইউনিয়ন (EU) এবং অস্ট্রেলিয়ার সংশ্লিষ্ট সংস্থাগুলো অবিলম্বে সিকিউরিটি প্যাচ ইনস্টল করার নির্দেশ দিয়েছে। প্যাচ ইনস্টল করা সম্ভব না হলে সিস্টেম সাময়িকভাবে বন্ধ রাখতে বলা হয়েছে। ব্যাকডোর বা বিকল্প গোপন প্রবেশপথ তৈরি হয়েছে কি না, তাও পরীক্ষা করতে বলা হয়েছে।
  • জাপানের প্রধানমন্ত্রীর আহ্বান: সবার জন্য উন্মুক্ত ওয়েবসাইটগুলো পিএইচপিতে পরিচালিত কি না, তা যাচাই করতে জনসাধারণকে আহ্বান জানিয়েছেন জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি।

এআই কীভাবে ত্রুটি খুঁজে বের করল? (How AI Detected the Vulnerability)

ক্যালিফ ও উইজের গবেষকেরা উন্নত এআই টুল ব্যবহার করে কোড বিশ্লেষণ করেন। মানুষ বা পুরোনো প্রযুক্তির তুলনায় এআই অনেক দ্রুত এই ত্রুটিগুলো খুঁজে বের করতে সক্ষম হয়েছে। ওপেনএআই জানিয়েছে, এআই কীভাবে নিরাপত্তা দুর্বলতা শনাক্ত করতে পারে তা যেমন স্পষ্ট হয়েছে, তেমনি আক্রমণকারীরাও এআই ব্যবহার করে দ্রুত হামলার সরঞ্জাম তৈরি করতে পারে। ভবিষ্যতে সফটওয়্যারে শুধু কার্যকারিতাকে প্রাধান্য না দিয়ে নিরাপত্তাকে সর্বোচ্চ গুরুত্ব দেওয়ার তাগিদ দিয়েছেন গবেষকরা।

আরও পড়ুন:

ব্যবহারকারী ও প্রতিষ্ঠানগুলোর সুরক্ষায় করণীয় (How to Stay Safe and Protect Websites)

সর্বশেষ সংস্করণ ব্যবহার: ওয়েবসাইটের নিরাপত্তা নিশ্চিত করতে পিএইচপির সবশেষ সংস্করণ ব্যবহারের আহ্বান জানানো হয়েছে। ক্লাউডফ্লেয়ার ও উইজের বিশ্লেষণ অনুযায়ী, পিএইচপি ৫.৪ থেকে পরবর্তী বহু সংস্করণে এই ত্রুটির প্রভাব থাকতে পারে। পিএইচপি ৮.১ ও আগের সংস্করণগুলোর মেয়াদোত্তীর্ণ হওয়ায় সেগুলো থেকে নিয়মিত আপডেট পাওয়া যায় না।

সমর্থিত নতুন সংস্করণ: বর্তমানে সমর্থিত সংস্করণগুলোর জন্য নিরাপত্তা সংশোধনীসহ পিএইচপি ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫ প্রকাশ করা হয়েছে। পুরোনো সংস্করণ ব্যবহারকারীদের দ্রুত নতুন সংস্করণে চলে যেতে বলা হয়েছে।

পাসওয়ার্ড পরিবর্তন ও ফিশিং সতর্কতা: নিরাপত্তার স্বার্থে ওয়েবসাইট থেকে পাসওয়ার্ড পরিবর্তনের অনুরোধ এলে তা অনুসরণ করতে হবে। তবে এই সুযোগে ফিশিং বার্তা বা প্রতারণামূলক লিংকে ক্লিক করা থেকে বিরত থাকতে হবে। সাধারণ ব্যবহারকারীদের আলাদা করে ফোন বা কম্পিউটারে পিএইচপি আপডেট করার প্রয়োজন নেই, এটি মূলত সার্ভার পরিচালনাকারীদের দায়িত্ব।

বাংলাদেশের জন্য করণীয় ও সতর্কতা (Cyber Security Alert for Bangladesh)

  • গুরুত্বপূর্ণ খাতের সার্ভার পরীক্ষা: বাংলাদেশ সাইবার সিকিউরিটি ইন্টেলিজেন্স জানিয়েছে, সরকারি প্রতিষ্ঠান, ব্যাংক ও আর্থিক সেবা, টেলিযোগাযোগ, স্বাস্থ্য, শিক্ষা, গণমাধ্যম, বিদ্যুৎ এবং অন্যান্য গুরুত্বপূর্ণ সেবায় ব্যবহৃত পিএইচপি সার্ভার দ্রুত পরীক্ষা করা প্রয়োজন।
  • সার্ভার ও কোড চেক: শুধু ওয়ার্ডপ্রেস বা প্লাগইন আপডেট করলেই এই সমস্যার পুরো সমাধান হবে না, কারণ ত্রুটিটি পিএইচপির মূল ব্যবস্থায় রয়েছে। তাই ওয়েবসাইট পরিচালনাকারীদের সার্ভারে ব্যবহৃত পিএইচপি সংস্করণ ও নিরাপত্তা হালনাগাদ করা হয়েছে কি না, তা নিশ্চিত করতে হবে। তাৎক্ষণিকভাবে প্যাচ দেওয়া না গেলে ঝুঁকিপূর্ণ ব্যবস্থা সাময়িকভাবে বন্ধ রাখতে হবে।

আরও পড়ুন:







পিএইচপির গুরুতর নিরাপত্তা ত্রুটি ও ওয়েবসাইট হ্যাকিং ঝুঁকি

একনজরে: ত্রুটির বিবরণ, ঝুঁকিপূর্ণ সংস্করণ, বিশ্বব্যাপী প্রভাব ও সুরক্ষার উপায়

খাত / বিষয়

নির্ধারিত তথ্য ও মানদণ্ড

বিবরণ ও মূল করণীয়

ত্রুটি শনাক্তকারী

উইজ ও ওপেনএআই (এআই টুল)

সাইবার নিরাপত্তা প্রতিষ্ঠান উইজের গবেষকেরা ওপেনএআইয়ের এআই টুল ব্যবহার করে ত্রুটি খুঁজে পান

ঝুঁকিপূর্ণ সংস্করণ

পিএইচপি ৫.৪ থেকে পুরোনো সংস্করণ

দীর্ঘদিন ধরে অবহেলিত ও মেয়াদোত্তীর্ণ সংস্করণগুলোতে এই নিরাপত্তা দুর্বলতার প্রভাব রয়েছে

নিরাপদ নতুন সংস্করণ

৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫

সমর্থিত সংস্করণগুলোর জন্য পিএইচপি কর্তৃপক্ষ জরুরি নিরাপত্তা প্যাচ প্রকাশ করেছে

বিশ্বব্যাপী প্রভাব

লাখ লাখ ওয়েবসাইট ও পোর্টাল

উইকিপিডিয়া, বিবিসি এবং বিভিন্ন দেশের সরকারি পোর্টাল ও সার্ভার ঝুঁকিতে পড়েছে

জরুরি করণীয়

সিকিউরিটি প্যাচ ইনস্টল বা সার্ভার বন্ধ

তাত্ক্ষণিক প্যাচ দিতে না পারলে এনএসএ ও আন্তর্জাতিক সংস্থাগুলো সাইট বন্ধ রাখতে বলেছে

আরও পড়ুন:

পিএইচপি নিরাপত্তা ত্রুটি আপডেট (PHP security vulnerability update 2026), বিশ্বজুড়ে ওয়েবসাইট হ্যাকিং শঙ্কা (Global website hacking threat PHP), পিএইচপি ৮.৫ সংস্করণ আপডেট (PHP latest version security patch update), কৃত্রিম বুদ্ধিমত্তা দিয়ে ওয়েবসাইট হ্যাকিং (AI detecting PHP code vulnerabilities), উইজ এবং ওপেনএআই পিএইচপি গবেষণা (Wiz and OpenAI PHP security research), পিএইচপি হাইপারটেক্সট প্রিপ্রসেসর ত্রুটি (PHP Hypertext Preprocessor security flaw), ওয়ার্ডপ্রেস এবং পিএইচপি সার্ভার ঝুঁকি (WordPress and PHP server hacking risk), এনএসএ এবং সাইবার নিরাপত্তা সতর্কতা (NSA and cybersecurity warning PHP bug), পিএইচপি প্যাচ ইনস্টল করার নিয়ম (How to install PHP security patch update), পুরোনো পিএইচপি সংস্করণ ঝুঁকি (Old PHP versions security vulnerability risk), বাংলাদেশ সাইবার সিকিউরিটি সতর্কতা পিএইচপি (Bangladesh cyber security alert on PHP), পিএইচপি ব্যাকডোর হ্যাকিং আক্রমণ (PHP backdoor hacking attack prevention)


এসআর

আরও পড়ুন:
ওয়েবসাইটহ্যাকিংসাইবার নিরাপত্তাসাইবার নিরাপত্তা ঝুঁকিকৃত্রিম বুদ্ধিমত্তাসাইবার সিকিউরিটি
এই সম্পর্কিত অন্যান্য খবর
সাইবার নিরাপত্তাসহ অন্যান্য আইন সংশোধনের উদ্যোগ চলছে: তথ্যমন্ত্রী
সাইবার নিরাপত্তাসহ অন্যান্য আইন সংশোধনের উদ্যোগ চলছে: তথ্যমন্ত্রী

শিক্ষার্থীদের বিনামূল্যে এআই প্রশিক্ষণ দেবে জাতীয় বিশ্ববিদ্যালয় ও ব্রেইন সিস্টেম
শিক্ষার্থীদের বিনামূল্যে এআই প্রশিক্ষণ দেবে জাতীয় বিশ্ববিদ্যালয় ও ব্রেইন সিস্টেম

‘ডটস’ নাকি মেটার ‘মিউজ; কার পারফর্ম্যান্স সেরা? জানুন বিস্তারিত
‘ডটস’ নাকি মেটার ‘মিউজ; কার পারফর্ম্যান্স সেরা? জানুন বিস্তারিত

২১০০ সালের মধ্যে মানবজাতি বিলুপ্তির শঙ্কা, দায়ী হতে পারে পরমাণু যুদ্ধ ও এআই
২১০০ সালের মধ্যে মানবজাতি বিলুপ্তির শঙ্কা, দায়ী হতে পারে পরমাণু যুদ্ধ ও এআই

ভারতে তীব্র বিরোধিতার মুখে গুগলের ডেটা সেন্টার নির্মাণ পরিকল্পনা
ভারতে তীব্র বিরোধিতার মুখে গুগলের ডেটা সেন্টার নির্মাণ পরিকল্পনা