PHP-তে বড় নিরাপত্তা ত্রুটি ধরা পড়ায় বিশ্বজুড়ে সরকার ও কোম্পানিগুলো ওয়েবসাইট প্যাচ করতে বা অফলাইনে নিতে দৌড়ঝাঁপ করছে। PHP একটি ওপেন-সোর্স ভাষা, যা আনুমানিক ৭০ শতাংশ ওয়েবসাইটকে শক্তি জোগায়। Open AI জানিয়েছে, তাদের GPT-5.6 Sol মডেল ব্যবহার করে এই দুর্বলতা খুঁজে পাওয়া গেছে এবং তারা একে সাম্প্রতিক স্মৃতির অন্যতম প্রভাবশালী নিরাপত্তা সমস্যা বলে অভিহিত করেছে।
বছরের পর বছর ধরে PHP-তে লুকিয়ে থাকা এই ত্রুটিটি Google-এর মালিকানাধীন ইসরায়েলি-মার্কিন নিরাপত্তা সংস্থা Wiz-এর গবেষকরা স্বতন্ত্রভাবে জানিয়েছেন। নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন যে প্যাচ না করা সিস্টেমগুলোকে কাজে লাগিয়ে হ্যাকাররা কার্যক্রমে হস্তক্ষেপ এবং ব্যক্তিগত তথ্য চুরি করতে পারে। এই আবিষ্কার সাইবার নিরাপত্তায় উন্নত AI সরঞ্জামের দ্বৈত-ব্যবহার সক্ষমতাকে তুলে ধরে।
একটি হ্যাকার ফোরামে প্রযুক্তিগত বিবরণ ফাঁস হওয়ায় পরিস্থিতি আরও জটিল হয়, যার ফলে PHP ফাউন্ডেশন নির্ধারিত সময়ের আগেই একটি সমাধান প্রকাশ করে। Amazon জানিয়েছে, আনুষ্ঠানিক প্যাচ প্রকাশের চার দিন আগে একজন অজ্ঞাত ব্যক্তি একটি ডিকয় সিস্টেমের বিরুদ্ধে এই দুর্বলতা ব্যবহার করে আক্রমণের চেষ্টা করেছিল। আক্রমণকারীর পরিচয় অজানা, তবে প্রাথমিক কার্যকলাপ ইঙ্গিত দেয় যে প্রকাশের আগেই হ্যাকাররা এক্সপ্লয়েট প্রস্তুত করছিল। Cloudflare-এর Matthew Prince এই দুর্বলতা কাজে লাগানোর হাজারো প্রচেষ্টার কথা উল্লেখ করেছেন, যা PHP-নির্ভর ইন্টারনেট অবকাঠামোর ব্যাপক ঝুঁকিকে তুলে ধরে।
উৎস: New York Times Business · সারাংশ: HeadlinesBriefing