পিএইচপির দুই নিরাপত্তাত্রুটি নিয়ে উদ্বেগ, ঝুঁকিতে পুরোনো সংস্করণে চলা ওয়েবসাইট

 ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপির দুটি গুরুতর নিরাপত্তাত্রুটি নিয়ে সাইবার নিরাপত্তা মহলে উদ্বেগ তৈরি হয়েছে। ত্রুটি দুটি কাজে লাগিয়ে আক্রান্ত সার্ভারে দূর থেকে ক্ষতিকর কোড চালাতে পারেন হ্যাকাররা। এতে ওয়েবসাইটের তথ্য চুরি, ক্ষতিকর সফটওয়্যার স্থাপন কিংবা সার্ভারের নিয়ন্ত্রণ নেওয়ার ঝুঁকি তৈরি হতে পারে।

প্রযুক্তিবিষয়ক ওয়েবসাইট টেকক্রাঞ্চের প্রতিবেদন অনুযায়ী, ‘PHP2Shell’ নামে পরিচিত ত্রুটি দুটি CVE-2026-109618 ও CVE-2026-109619 শনাক্তকরণ নম্বরে তালিকাভুক্ত হয়েছে। পিএইচপি কর্তৃপক্ষ এসব দুর্বলতা সংশোধনে নিরাপত্তা আপডেট প্রকাশ করেছে। তবে যেসব সার্ভারে এখনো সংশোধিত সংস্করণ ইনস্টল করা হয়নি, সেগুলো ঝুঁকিতে থাকতে পারে।

পিএইচপি একটি ওপেন সোর্স প্রোগ্রামিং ভাষা, যা দিয়ে ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরি করা হয়। ওয়ার্ডপ্রেস, ড্রুপাল ও জুমলার মতো জনপ্রিয় কনটেন্ট ম্যানেজমেন্ট সিস্টেমেও এর ব্যবহার রয়েছে। ফলে পিএইচপির নিরাপত্তা দুর্বলতা বিভিন্ন ওয়েবসাইট ও অনলাইন সেবার জন্য গুরুত্বপূর্ণ উদ্বেগের কারণ হয়ে উঠেছে।

কীভাবে ঝুঁকি তৈরি হয়

প্রতিবেদন অনুযায়ী, ত্রুটি দুটি প্রথম শনাক্ত করা হয়েছিল ২০২৪ সালে। পরে নিরাপত্তা গবেষকেরা এগুলো কাজে লাগানোর কৌশল শনাক্ত করেন এবং বিষয়টি সংশ্লিষ্ট কর্তৃপক্ষকে জানান। এরপর দুর্বলতা সংশোধনে নিরাপত্তা আপডেট প্রকাশ করা হয়।

এ ধরনের ত্রুটির মাধ্যমে নির্দিষ্ট পরিস্থিতিতে আক্রমণকারীকে ব্যবহারকারীর কোনো লিংকে ক্লিক করানো বা ফাইল খোলানোর প্রয়োজন ছাড়াই সার্ভারে ক্ষতিকর নির্দেশনা চালানোর সুযোগ তৈরি হতে পারে। সাইবার নিরাপত্তার ভাষায় একে ‘রিমোট কোড এক্সিকিউশন’ বলা হয়। তবে ঝুঁকির মাত্রা নির্ভর করে ব্যবহৃত পিএইচপি সংস্করণ, সার্ভারের কনফিগারেশন এবং নিরাপত্তা আপডেটের অবস্থার ওপর।

সফল আক্রমণের ফলে সার্ভারে সংরক্ষিত তথ্য অননুমোদিতভাবে সংগ্রহ, ক্ষতিকর সফটওয়্যার স্থাপন কিংবা পরবর্তী সময়ে আবার প্রবেশের ব্যবস্থা তৈরির আশঙ্কা থাকে।

শনাক্তকরণে কৃত্রিম বুদ্ধিমত্তার সহায়তা

প্রকাশিত তথ্য অনুযায়ী, নিরাপত্তা গবেষকেরা পিএইচপির কোড বিশ্লেষণের সময় ত্রুটি দুটি শনাক্ত করেন। এ কাজে কৃত্রিম বুদ্ধিমত্তাভিত্তিক সরঞ্জামের সহায়তা নেওয়া হয়েছিল। তবে দুর্বলতা বিশ্লেষণ ও আক্রমণের কৌশল যাচাইয়ের ক্ষেত্রে গবেষকদের নিজস্ব দক্ষতা এবং প্রোগ্রামিং কোড সম্পর্কে জ্ঞানও গুরুত্বপূর্ণ ভূমিকা রেখেছে।

এদিকে, নিরাপত্তা আপডেট প্রকাশের আগেই ত্রুটিগুলো কাজে লাগিয়ে আক্রমণের চেষ্টা হয়ে থাকতে পারে বলে সাইবার নিরাপত্তা সংশ্লিষ্ট কিছু প্রতিষ্ঠানের প্রতিবেদনে উল্লেখ করা হয়েছে। তবে এসব ঘটনার সঙ্গে সংশ্লিষ্ট সব আক্রান্ত সার্ভারের পরিচয় প্রকাশ করা হয়নি।

বিশেষজ্ঞরা ওয়েবসাইট পরিচালকদের ব্যবহৃত পিএইচপি সংস্করণ যাচাই করে সংশ্লিষ্ট নিরাপত্তা আপডেট ইনস্টল করার পরামর্শ দিয়েছেন। পাশাপাশি সার্ভারের লগ পর্যবেক্ষণ এবং অস্বাভাবিক কার্যকলাপের লক্ষণ পরীক্ষা করার ওপর গুরুত্ব দিয়েছেন তাঁরা। নিয়মিত সফটওয়্যার হালনাগাদ ও নিরাপত্তা পর্যবেক্ষণের মাধ্যমে এ ধরনের দুর্বলতা থেকে সৃষ্ট ঝুঁকি কমানো সম্ভব