প্রতিবেদন অনুযায়ী, হ্যাকাররা PHP2Shell নামের একটি বড় PHP দুর্বলতায় চার দিনের সুবিধা পেয়েছিল। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (NSA) সতর্ক করেছে যে এই ত্রুটিগুলো প্রায়ই কোনো সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে সরাসরি প্রবেশের পথ খুলে দেয়। NSA বলেছে, "যদি অবিলম্বে আপডেট সম্ভব না হয়, তবে সম্পূর্ণ সমাধান না হওয়া পর্যন্ত প্রতিষ্ঠানগুলোকে সিস্টেম অফলাইন রাখার পরামর্শ দেওয়া হচ্ছে।"
যুক্তরাষ্ট্রের দুটি সাইবার নিরাপত্তা গোষ্ঠী, Calif ও Wiz-এর গবেষকরা এই দুর্বলতাগুলো আবিষ্কার করেছেন। Alphabet-এর মালিকানাধীন Wiz অনুমান করেছে, প্রভাবিত প্রোগ্রামিং ভাষাটি বিশ্বের প্রায় সব ওয়েবসাইটের ৭০ শতাংশ চালায়। বুধবার Open AI বলেছে, "এই ত্রুটিগুলোর গুরুত্ব এবং PHP-এর ব্যাপক ব্যবহার বিবেচনা করলে, আমরা একে সাম্প্রতিক স্মৃতির অন্যতম প্রভাবশালী নিরাপত্তা সমস্যা বলে মনে করি।" তারা আরও বলেছে, "আমাদের জানামতে, ফ্রন্টিয়ার AI আক্রমণকারীদের আগে এই দুর্বলতাগুলো খুঁজে পেয়েছে।"
AI ল্যাব আরও যোগ করেছে, "এটি দেখায় কীভাবে AI ইন্টারনেট-স্কেলের প্রভাবসহ নিরাপত্তা ত্রুটি উন্মোচন করতে পারে, তবে একই সক্ষমতা আক্রমণকারীদের দ্রুত আক্রমণাত্মক টুল ও এক্সপ্লয়েট তৈরিতেও সহায়তা করতে পারে।" Open AI দুর্বলতা যাচাই ও প্যাচ তৈরিতে PHP, Calif ও Wiz-এর সঙ্গে কাজ করেছে। হোয়াইট হাউস জানিয়েছে, ফেডারেল সংস্থাগুলো সরকারি ব্যবস্থা ও গুরুত্বপূর্ণ অবকাঠামোর ওপর এই ত্রুটির সম্ভাব্য প্রভাব মূল্যায়ন করছে।
ইন্টারনেটে PHP-এর ব্যাপক উপস্থিতির প্রধান কারণ হলো WordPress, সবচেয়ে বহুল ব্যবহৃত ওয়েবসাইট নির্মাণ প্ল্যাটফর্ম, যা মূলত PHP-তে লেখা এবং কাজ করার জন্য এর ওপর নির্ভরশীল। যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র (NCSC) বলেছে, এই দুর্বলতার সুযোগে হ্যাকার পাসওয়ার্ড বা অন্য লগইন তথ্য ছাড়াই কোনো ওয়েবসাইটের সার্ভার নিয়ন্ত্রণে নিতে পারে। "NCSC যুক্তরাজ্যের প্রতিষ্ঠানগুলোকে অবিলম্বে ব্যবস্থা নেওয়ার আহ্বান জানাচ্ছে," এটি বলেছে।
উৎস: Ars Technica · সারাংশ: HeadlinesBriefing