একটি গুরুতর দুর্বলতা PHP-তে পাওয়া গেছে, যা একটি মূল ওয়েব প্রযুক্তি, এবং এর ফলে প্রতিষ্ঠানগুলোকে দ্রুত তাদের ওয়েবসাইট প্যাচ করতে হচ্ছে। ত্রুটিগুলোকে CVSSv4.0 তীব্রতা স্কেলে 9.2 রেটিং দেওয়া হয়েছে। রয়টার্সের মতে, PHP-এর ডেভেলপাররা বলেছেন তারা বুধবার একটি প্যাচ প্রকাশ করবেন এবং ব্যবহারকারীদের "রিলিজ পাওয়া মাত্র আপগ্রেড করার" আহ্বান জানিয়েছেন।
সমস্যাটি এতটাই গুরুতর যে ইইউর সাইবার নিরাপত্তা কর্মকর্তারা সেইসব কোম্পানিকে সতর্ক করেছেন, যারা সংশোধনী প্রয়োগ করতে পারছে না, তারা যেন PHP ব্যবহারকারী ওয়েবসাইট সাময়িকভাবে বন্ধ করার জন্য প্রস্তুত থাকে। ইইউ কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-EU) এই ঝুঁকিকে অপ্রমাণিত রিমোট কোড এক্সিকিউশন হিসেবে বর্ণনা করেছে, অর্থাৎ একজন আক্রমণকারী কোড ঢুকিয়ে একটি দুর্বল সার্ভারে তা চালাতে পারে। অস্ট্রেলিয়ান সাইবার সিকিউরিটি সেন্টার (ACSC)-ও একই ধরনের নির্দেশিকা জারি করেছে, যেখানে প্রতিষ্ঠানগুলোকে PHP সার্ভার চিহ্নিত করা, প্যাচ প্রয়োগ এবং ক্ষতিকর কার্যকলাপ পর্যবেক্ষণের পরামর্শ দেওয়া হয়েছে। ACSC কোনো সক্রিয় শোষণের খবর জানত না, তবে Cloudflare-এর CTO Dane Knecht বলেছেন যে আক্রমণ দেখা দিতে শুরু করেছে। Cloudflare অস্থায়ী ব্যবস্থা হিসেবে তাদের ফায়ারওয়াল নিয়ম হালনাগাদ করেছে।
PHP, যার পূর্ণরূপ PHP: Hypertext Preprocessor বা Personal Home Page, ওয়েবসাইট তৈরিতে ব্যবহৃত একটি স্ক্রিপ্টিং ভাষা এবং বহু দশক ধরে আছে। Drupal, Joomla, Magento এবং WordPress-এর মতো প্ল্যাটফর্মগুলো এর ওপর ব্যাপকভাবে নির্ভরশীল, ফলে ওয়েবকে চালিত করা অনেক ব্যবস্থাই PHP দিয়ে চলে।
এআই এই ঝুঁকিকে আরও বাড়িয়ে তুলছে, কারণ এটি এমন দুর্বলতা খুঁজে বের করতে ব্যবহার করা যায় যা হ্যাকাররা কাজে লাগাতে পারে। ব্যক্তিগত PHP ওয়েব সার্ভার প্যাচ করা ছাড়া শেষ ব্যবহারকারীদের করার তেমন কিছু নেই, কারণ ব্রাউজার ও অ্যাপ্লিকেশনের প্যাচের প্রয়োজন হয় না। ওয়েব ব্যবহারকারীরা শুধু আশা করতে পারেন যে প্যাচগুলো কাজ করবে এবং বিকল পরিষেবা সংক্ষিপ্ত হবে।
উৎস: AppleInsider · সারাংশ: HeadlinesBriefing