ওয়েব সার্ভার পরিচালনায় বিশ্বজুড়ে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে অত্যন্ত সংবেদনশীল দুটি নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর আন্তর্জাতিক অঙ্গনে নজিরবিহীন সাইবার সতর্কতা দেখা দিয়েছে। আল–জাজিরার বরাতে প্রথম আলোর প্রতিবেদনে জানানো হয়েছে, সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ এবং উইজের গবেষকেরা কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তির সহায়তায় এই দুর্বলতা খুঁজে পান। ঝুঁকি এড়াতে যুক্তরাষ্ট্র, জার্মানি, ফ্রান্স, নেদারল্যান্ডস ও জাপানসহ বিভিন্ন দেশের সরকারি সংস্থা সতর্কতা জারির পাশাপাশি সাময়িকভাবে নিজেদের ওয়েবসাইট বন্ধ রাখার পদক্ষেপ নিয়েছে।
ক্যালিফ, উইজ এবং ওয়েব অবকাঠামো প্রতিষ্ঠান ক্লাউডফ্লেয়ার জানিয়েছে, পিএইচপি ৫.৪ থেকে শুরু করে পরবর্তী বিভিন্ন সংস্করণে এক দশকেরও বেশি সময় ধরে এই ত্রুটি কোডের গভীরে সুপ্ত অবস্থায় ছিল। ‘পিএইচপি২শেল’ নামে চিহ্নিত এই ত্রুটির তীব্রতা মূল্যায়ন স্কেলে ১০–এর মধ্যে ৯.২ নির্ধারণ করা হয়েছে। মেলবোর্ন বিশ্ববিদ্যালয়ের লেকচারার অ্যান্ড্রিউ কুলেন এবং বাংলাদেশের সফটওয়্যার প্রকৌশলী সুমিত সাহা জানিয়েছেন, মূলত সার্ভারের মেমোরি ব্যবস্থাপনা ও মেমোরি শেষ হয়ে যাওয়ার মতো মারাত্মক ত্রুটি সামলানোর প্রক্রিয়ায় এই দুর্বলতা তৈরি হয়েছে, যার সুযোগ নিয়ে হ্যাকাররা কোনো পাসওয়ার্ড বা বৈধ অ্যাকাউন্ট ছাড়াই দূর থেকে ক্ষতিকর কোড চালিয়ে সার্ভারের নিয়ন্ত্রণ ও সংবেদনশীল তথ্য হাতিয়ে নিতে পারে।
আমাজনের নিরাপত্তাপ্রধান সিজে মোসেস প্রকাশ করেছেন যে, গত ২০ অক্টোবর পিএইচপির এই ত্রুটির খবর আনুষ্ঠানিকভাবে সামনে আসার চার দিন আগেই আমাজনের নিরাপত্তাদল এটি কাজে লাগিয়ে সাইবার হামলার চেষ্টা শনাক্ত করেছিল। ক্যালিফ ও উইজের গবেষণা প্রতিবেদন অপ্রকাশিত থাকা অবস্থাতেই হ্যাকাররা কীভাবে এই দুর্বলতার কথা জানতে পেরেছিল, তা এখনো স্পষ্ট নয়। ওয়ার্ডপ্রেস, ড্রুপাল ও জুমলাসহ বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইটে পিএইচপি ব্যবহৃত হওয়ায় এর প্রভাব অত্যন্ত ব্যাপক।
বাংলাদেশের প্রেক্ষাপটেও এই ঝুঁকি অত্যন্ত গুরুত্বপূর্ণ, কারণ দেশের অসংখ্য ওয়েবসাইট পিএইচপি দিয়ে তৈরি হলেও সেগুলোতে নিয়মিত নিরাপত্তা প্যাচ হালনাগাদ করা হয় না। এই সাইবার সংকট মোকাবিলায় গত ২১ অক্টোবর পিএইচপি ৮.২.৩৫, ৮.৩.৩৬, ৮.৪.২৭ ও ৮.৫.১২ সংস্করণ প্রকাশ করে ত্রুটিগুলোর সমাধান দেওয়া হয়েছে। পিএইচপি ফাউন্ডেশন এবং মার্কিন জাতীয় নিরাপত্তা সংস্থাসহ বৈশ্বিক প্রযুক্তি প্রতিষ্ঠানগুলো বড় ধরনের বিপর্যয় এড়াতে সব ওয়েবসাইট প্রশাসককে অবিলম্বে সার্ভারের সফটওয়্যার ও নিরাপত্তা প্যাচ হালনাগাদ করার আহ্বান জানিয়েছে।
তথ্যসূত্র: প্রথম আলো (https://www.prothomalo.com/technology/cyberworld/xizxhiwuyu)। ঘটনার তারিখ: 2026-10-24
