মার্কিন জাতীয় নিরাপত্তা সংস্থা (NSA) PHP-তে আবিষ্কৃত দুটি গুরুতর দুর্বলতা নিয়ে জরুরি সতর্কবার্তা জারি করেছে। PHP এমন একটি প্রোগ্রামিং ভাষা যা বিশ্বের প্রায় ৭০% ওয়েবসাইটকে চালিত করে। OpenAI ও Google-এর AI টুল ব্যবহার করে এই দুর্বলতাগুলো খুঁজে পাওয়া গেছে, যা এক দশকেরও বেশি সময় ধরে অজানা ছিল। এর মাধ্যমে হ্যাকাররা লগইন শংসাপত্র ছাড়াই সার্ভারের নিয়ন্ত্রণ নিতে পারে। যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র (NCSC)-ও অবিলম্বে ব্যবস্থা নেওয়ার আহ্বান জানিয়েছে এবং প্রতিষ্ঠানগুলোকে সিস্টেমে প্যাচ দেওয়ার অথবা সেগুলো অফলাইনে নেওয়ার পরামর্শ দিয়েছে।
Calif ও Wiz-এর গবেষকরা এই দুর্বলতাগুলো চিহ্নিত করেছেন। Alphabet-এর মালিকানাধীন Wiz PHP-এর ব্যাপক ব্যবহারের বিষয়টি নিশ্চিত করেছে। OpenAI জানিয়েছে, উন্নত AI আক্রমণকারীদের আগেই এই ত্রুটিগুলো খুঁজে পেয়েছে, যা সাইবার নিরাপত্তায় AI-এর প্রতিরক্ষামূলক ও আক্রমণাত্মক উভয় সম্ভাবনাকে তুলে ধরে। এই বছরের শুরুতে Anthropic ও OpenAI-এর উন্নত মডেল প্রকাশের পর ইতিমধ্যে নিয়ন্ত্রক সংস্থাগুলোর নজরদারি শুরু হয়েছে এবং সরকার এর রোলআউটে সাময়িক সীমাবদ্ধতা আরোপ করেছে।
PHP-এর আধিপত্যের মূল কারণ WordPress-এর সঙ্গে এর সংহতি, যা সবচেয়ে বেশি ব্যবহৃত ওয়েবসাইট নির্মাণ প্ল্যাটফর্ম। হোয়াইট হাউস নিশ্চিত করেছে যে ফেডারেল এজেন্সিগুলো সরকারি ব্যবস্থা ও গুরুত্বপূর্ণ অবকাঠামোর উপর এর প্রভাব মূল্যায়ন করছে। ডেভেলপাররা বুধবার প্যাচ প্রকাশ করেছেন, তবে NSA জোর দিয়ে বলেছে যে শোষণ রোধ করতে তাৎক্ষণিক আপডেট অপরিহার্য।
উৎস: Financial Times Companies · সারাংশ: HeadlinesBriefing