বিশ্বজুড়ে ওয়েবসাইটের নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে পিএইচপি প্রোগ্রামিং ভাষার একটি গুরুতর ত্রুটির খবর প্রকাশের পর। ‘পিএইচপি২শেল’ (PHP2Shell) নামে পরিচিত এই দুর্বলতা কাজে লাগিয়ে সাইবার অপরাধীরা ওয়েবসাইটের সার্ভারে অননুমোদিত প্রবেশের সুযোগ পেতে পারে। এতে ব্যবহারকারীদের ব্যক্তিগত তথ্য, পাসওয়ার্ড ও অন্যান্য গুরুত্বপূর্ণ ডেটা চুরির ঝুঁকি তৈরি হতে পারে।
পিএইচপি দীর্ঘদিন ধরে ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা। ওয়ার্ডপ্রেস, জুমলা ও মেজেন্টোর মতো জনপ্রিয় কনটেন্ট ম্যানেজমেন্ট সিস্টেম এবং ই-কমার্স প্ল্যাটফর্মেও পিএইচপি ব্যবহৃত হয়। ফলে এ ভাষার কোনো গুরুতর নিরাপত্তা দুর্বলতা দেখা দিলে সংশ্লিষ্ট সফটওয়্যার ও সার্ভারের নিরাপত্তা নিয়েও প্রশ্ন ওঠে।
প্রতিবেদন অনুযায়ী, কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় ত্রুটিটি শনাক্ত করা হয়েছে। দীর্ঘদিন ধরে কোডের মধ্যে লুকিয়ে থাকা এই দুর্বলতা কাজে লাগিয়ে আক্রমণকারীরা নির্দিষ্ট পরিস্থিতিতে সার্ভারে ক্ষতিকর কমান্ড চালানোর সুযোগ পেতে পারে। তবে কোনো ওয়েবসাইট শুধু পিএইচপি ব্যবহার করে বলেই সেটি স্বয়ংক্রিয়ভাবে আক্রান্ত হয়েছে, এমন নয়। ঝুঁকির মাত্রা নির্ভর করে সংশ্লিষ্ট সফটওয়্যারের সংস্করণ, কনফিগারেশন ও নিরাপত্তাব্যবস্থার ওপর।
নিরাপত্তা জোরদারে জরুরি পদক্ষেপ
এ ধরনের দুর্বলতা মোকাবিলায় সফটওয়্যারের নিরাপত্তা আপডেট দ্রুত ইনস্টল করা, সার্ভারের কনফিগারেশন পর্যালোচনা এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণ করা জরুরি। ওয়েবসাইট পরিচালনাকারীদের পিএইচপির ব্যবহৃত সংস্করণ এবং সংশ্লিষ্ট সফটওয়্যারের নিরাপত্তা পরামর্শ যাচাই করে প্রয়োজনীয় ব্যবস্থা নেওয়ার পরামর্শ দেওয়া হচ্ছে।
ওয়ার্ডপ্রেস, জুমলা ও মেজেন্টো ব্যবহারকারীদেরও নিজেদের সাইটের মূল সফটওয়্যার, প্লাগইন, থিম এবং সার্ভার পরিবেশ হালনাগাদ আছে কি না, তা পরীক্ষা করা উচিত।
সরকারি ও গুরুত্বপূর্ণ অনলাইন সেবায় উদ্বেগ
সাইবার হামলার আশঙ্কায় বিভিন্ন দেশের গুরুত্বপূর্ণ অনলাইন সেবার নিরাপত্তা নিয়ে উদ্বেগের কথাও প্রতিবেদনে উঠে এসেছে। নেদারল্যান্ডস, ফিনল্যান্ড, ফ্রান্স ও বেলজিয়ামের কয়েকটি সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ রাখার দাবি করা হয়েছে। একই সঙ্গে উইকিপিডিয়া ও ইন্টারনেট আর্কাইভের মতো অনলাইন প্ল্যাটফর্মের সেবা ব্যাহত হওয়ার কথাও উল্লেখ করা হয়েছে। দক্ষিণ কোরিয়ায় সাইবার নিরাপত্তা সতর্কতা জারির খবরও প্রতিবেদনে রয়েছে।
তবে এসব সেবা বন্ধ থাকার কারণ এবং উল্লিখিত ত্রুটির সঙ্গে সেগুলোর সরাসরি সম্পর্ক স্বাধীনভাবে যাচাই করা প্রয়োজন।
বিশেষজ্ঞদের মতে, ওয়েবসাইটের নিরাপত্তা নিশ্চিত করতে নিয়মিত সফটওয়্যার আপডেট, শক্তিশালী অ্যাক্সেস নিয়ন্ত্রণ, নিরাপদ ব্যাকআপ এবং সার্ভারের কার্যক্রম পর্যবেক্ষণের বিকল্প নেই। সম্ভাব্য ঝুঁকি এড়াতে ওয়েবসাইট মালিকদের নির্ভরযোগ্য নিরাপত্তা পরামর্শ অনুসরণ করে দ্রুত প্রয়োজনীয় ব্যবস্থা নেওয়া উচিত।
