ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং প্রযুক্তি পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। এসব ত্রুটির সুযোগ নিয়ে সাইবার হামলাকারীরা ব্যবহারকারীর পরিচয় যাচাই ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালাতে পারে। এ ঝুঁকির কারণে বিশ্বজুড়ে বিভিন্ন সরকারি সংস্থা ও বাণিজ্যিক প্রতিষ্ঠান তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ রেখেছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে। ‘পিএইচপি২শেল’ (PHP2Shell) নামে পরিচিত এ নিরাপত্তাঝুঁকি মোকাবিলায় বাংলাদেশেও সতর্কতা জারি করেছে সরকারের সাইবার নিরাপত্তাবিষয়ক সংস্থা বিজিডি ই-গভ সার্ট।
বৃহস্পতিবার (২২ অক্টোবর) প্রকাশিত এক নিরাপত্তা বিজ্ঞপ্তিতে এ সতর্কতা জানানো হয়। বিজ্ঞপ্তিতে সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে প্রথমে তাদের সার্ভারের কোথায় কোথায় পিএইচপি ব্যবহার করা হচ্ছে, তার পূর্ণাঙ্গ তালিকা তৈরি করার পরামর্শ দেওয়া হয়েছে। এরপর ব্যবহৃত পিএইচপির সংস্করণগুলো শনাক্ত করে সেগুলো সংশ্লিষ্ট নিরাপত্তা ত্রুটির ঝুঁকিতে রয়েছে কি না, তা যাচাই করতে বলা হয়েছে।
বিজিডি ই-গভ সার্টের বিজ্ঞপ্তিতে সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯ নম্বরের দুটি নিরাপত্তা ত্রুটির কথা উল্লেখ করা হয়েছে। ত্রুটি দুটি কাজে লাগিয়ে আক্রমণকারীরা ঝুঁকিপূর্ণ সার্ভারে দূর থেকে ক্ষতিকর কোড চালাতে পারে। এর ফলে সার্ভারের নিয়ন্ত্রণ হারানো, গুরুত্বপূর্ণ তথ্য চুরি, ওয়েবসাইটের কার্যক্রম ব্যাহত হওয়া এবং সংশ্লিষ্ট প্রতিষ্ঠানের ডিজিটাল সেবায় বিঘ্ন ঘটার আশঙ্কা রয়েছে।
বিজ্ঞপ্তি অনুযায়ী, পিএইচপি-এফপিএম, মড-পিএইচপি ব্যবহারকারী অ্যাপাচি, পিএইচপি-সিজিআই, ফ্রাঙ্কেনপিএইচপি ও লাইটস্পিডভিত্তিক সার্ভারগুলো বিশেষভাবে পরীক্ষা করা প্রয়োজন। পাশাপাশি কনটেইনার, শেয়ারড হোস্টিং এবং পিএইচপি দিয়ে তৈরি বিভিন্ন ওয়েব অ্যাপ্লিকেশনও পর্যালোচনার পরামর্শ দেওয়া হয়েছে। সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে ঝুঁকিপূর্ণ সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তামূলক ব্যবস্থা নিতে হবে।
পিএইচপি ওয়েবসাইটের বিভিন্ন কার্যক্রম পরিচালনায় ব্যবহৃত একটি জনপ্রিয় প্রোগ্রামিং প্রযুক্তি। সরকারি ওয়েব পোর্টাল, অনলাইন সেবা, প্রশাসনিক ব্যবস্থাপনা এবং ই-কমার্স প্ল্যাটফর্মসহ বিভিন্ন ডিজিটাল সেবায় এর ব্যবহার রয়েছে। ফলে কোনো সার্ভারে এ ধরনের নিরাপত্তা ত্রুটি থাকলে সংশ্লিষ্ট ওয়েবসাইটের তথ্য, ব্যবহারকারীর গোপনীয়তা ও সেবার ধারাবাহিকতা হুমকির মুখে পড়তে পারে। তাই সম্ভাব্য সাইবার হামলা প্রতিরোধে সার্ভারের নিরাপত্তা যাচাই, সফটওয়্যার হালনাগাদ এবং প্রয়োজনীয় সুরক্ষাব্যবস্থা নিশ্চিত করা জরুরি।
