বিপুল সংখ্যক ওয়েবসাইট অফলাইন হয়ে গেছে, এবং এটি কোনো সেবা বিঘ্নের কারণে নয়, বরং সাইট মালিকদের ইচ্ছাকৃত সিদ্ধান্তের কারণে। PHP-তে অত্যন্ত বিপজ্জনক নিরাপত্তা দুর্বলতা পাওয়া গেছে, যা অধিকাংশ ওয়েবসাইটে ব্যবহৃত একটি প্রোটোকল। এই সমস্যাটি ওয়েব সার্টিফিকেটে আবিষ্কৃত একটি পৃথক দুর্বলতার সঙ্গে সম্পর্কিত নয়।
PHP সবচেয়ে অদ্ভুত সংক্ষিপ্ত নামগুলোর একটি। এটি মূলত Personal Home Page-এর সংক্ষিপ্ত রূপ ছিল, তবে এখন সাধারণত একটি পুনরাবৃত্তিমূলক সংজ্ঞায় বলা হয়: "PHP: Hypertext Preprocessor"। এটি একটি ওপেন-সোর্স, সাধারণ-উদ্দেশ্যের স্ক্রিপ্টিং ভাষা, যা ওয়েব উন্নয়নের জন্য উপযুক্ত এবং HTML-এ সংযুক্ত করা যায়। বিশ্বের প্রায় ৭০% ওয়েবসাইট এটি ব্যবহার করে।
আগস্টের মাঝামাঝি সময়ে AI মডেল এবং একজন সাইবার নিরাপত্তা গবেষক একই সঙ্গে PHP-তে একটি বড় নিরাপত্তা ত্রুটি আবিষ্কার করেন। দুটি দুর্বলতার সমন্বয়ে এমন এক্সপ্লয়েট সম্ভব ছিল, যা একজন আক্রমণকারীকে কোনো ওয়েবসাইটের অন্তর্নিহিত ফাইল সিস্টেম বা ডেটাবেসে সরাসরি প্রবেশাধিকার দিতে পারত। এতে প্রচুর পরিমাণ ব্যক্তিগত তথ্য ফাঁস হওয়ার আশঙ্কা ছিল। PHP Foundation-কে সমস্যাটি সারানোর সময় দিতে, এই তথ্য প্রকাশে এই সপ্তাহ পর্যন্ত নিষেধাজ্ঞা ছিল, যদিও তা দুই দিন আগে ফাঁস হয়ে যায়।
সব ওয়েবসাইট এখনও প্যাচ প্রয়োগ করতে পারেনি, এবং Amazon Web Services বলেছে যে ইন্টারনেট জুড়ে এই দুর্বলতাগুলো "ব্যাপকভাবে কাজে লাগানো" হচ্ছে। সমস্যাটি এতটাই গুরুতর যে NSA পরামর্শ দিয়েছে, ঠিক না হওয়া পর্যন্ত অ-প্যাচড সাইটগুলো অফলাইন রাখা উচিত। ফলে, তাদের সার্ভারে PHP আপডেট না হওয়া পর্যন্ত অনেক বাণিজ্যিক ও সরকারি ওয়েবসাইট বন্ধ রাখা হয়েছে। 9to5Mac এবং এর সহযোগী সাইটগুলো বলছে, তারা ইতিমধ্যেই সুরক্ষিত।
উৎস: 9to5Mac · সারাংশ: HeadlinesBriefing