.png)
প্রথম দর্পণ,ডেস্ক
বিশ্বজুড়ে বহু ওয়েবসাইট ও অনলাইন সেবা সাইবার হামলার ঝুঁকিতে পড়েছে পিএইচপি প্রোগ্রামিং ভাষার একাধিক নিরাপত্তাত্রুটি শনাক্ত হওয়ার পর। এক দশকেরও বেশি সময় ধরে অজানা থাকা এসব দুর্বলতা কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় শনাক্ত করেছেন সাইবার নিরাপত্তা গবেষকেরা। ঝুঁকি মোকাবিলায় বিভিন্ন দেশের সরকারি সংস্থা ও প্রযুক্তিপ্রতিষ্ঠান জরুরি সতর্কতা জারি করেছে। কিছু প্রতিষ্ঠান সতর্কতামূলক ব্যবস্থা হিসেবে নিজেদের ওয়েবসাইট বা সিস্টেম সাময়িকভাবে বন্ধও রেখেছে।
বিবিসি বাংলার প্রতিবেদন অনুযায়ী, নিরাপত্তাত্রুটিগুলো কাজে লাগিয়ে আক্রমণকারীরা প্রভাবিত সার্ভারের নিয়ন্ত্রণ নেওয়া এবং সংবেদনশীল তথ্য চুরি করার সুযোগ পেতে পারে। তবে কতটি ওয়েবসাইট বাস্তবে আক্রান্ত হয়েছে, তার সুনির্দিষ্ট হিসাব এখনো নিশ্চিত নয়।
কী এই নিরাপত্তাত্রুটি
পিএইচপি (PHP) একটি বহুল ব্যবহৃত প্রোগ্রামিং ভাষা, যা অনলাইন শপ, উইকিপিডিয়া, ওয়ার্ডপ্রেসসহ অসংখ্য ওয়েবসাইট ও কনটেন্ট ম্যানেজমেন্ট সিস্টেম পরিচালনায় ব্যবহৃত হয়। ওয়েবসাইটে তথ্য সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহারকারীর সামনে তা উপস্থাপনের মতো কাজে প্রযুক্তিটি গুরুত্বপূর্ণ ভূমিকা রাখে।
প্রতিবেদনে বলা হয়েছে, পিএইচপির একাধিক দুর্বলতার কারণে কিছু ক্ষেত্রে যথাযথ অনুমোদন ছাড়াই সার্ভারে অনুপ্রবেশ, নিয়ন্ত্রণ নেওয়া এবং ব্যক্তিগত তথ্য চুরির ঝুঁকি তৈরি হয়েছে। সাইবার নিরাপত্তা প্রতিষ্ঠান উইজের গবেষকেরা এআইভিত্তিক টুলের সহায়তায় এসব দুর্বলতা শনাক্ত করেন। গবেষণায় ক্যালিফ নামের আরেকটি প্রতিষ্ঠানের গবেষকেরাও যুক্ত ছিলেন বলে প্রতিবেদনে উল্লেখ করা হয়েছে।
বিশেষজ্ঞদের আশঙ্কা, এআইয়ের সাহায্যে জটিল সফটওয়্যারের কোড দ্রুত বিশ্লেষণ করে ত্রুটি খুঁজে বের করা সম্ভব হওয়ায় ভবিষ্যতে এ ধরনের দুর্বলতা শনাক্ত করার পাশাপাশি সেগুলো কাজে লাগানোর চেষ্টাও বাড়তে পারে।
বিভিন্ন প্রতিষ্ঠানের সেবা সাময়িক বন্ধ
নিরাপত্তা সতর্কতার প্রভাব পড়েছে বিভিন্ন দেশের সরকারি ও বেসরকারি অনলাইন সেবায়। বিবিসির প্রতিবেদন অনুযায়ী, উইকিপিডিয়ার পরিচালনাকারী সংস্থা উইকিমিডিয়া সতর্কতামূলক ব্যবস্থা হিসেবে তাদের কিছু সিস্টেম বন্ধ করেছে। ফিনল্যান্ডের সরকার, এডিনবরা কাউন্সিল, বিবিসি এবং স্কটল্যান্ডের কয়েকটি সরকারি সংস্থা ও স্বাস্থ্য বোর্ডও নিজেদের কিছু ওয়েবসাইট বা পেজ অফলাইনে নিয়েছে। নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থাও তাদের ওয়েবসাইট সরিয়ে নিয়েছে বলে প্রতিবেদনে জানানো হয়েছে।
বিশেষজ্ঞদের মতে, যেসব প্রতিষ্ঠানের সাইবার নিরাপত্তা ব্যবস্থাপনা দুর্বল বা পর্যাপ্ত জনবল ও অর্থের অভাব রয়েছে, তারা তুলনামূলক বেশি ঝুঁকিতে থাকতে পারে। প্রযুক্তিগত তথ্য প্রকাশ্যে আসার পর দুর্বলতাগুলো কাজে লাগিয়ে হামলার চেষ্টা বাড়ার আশঙ্কাও রয়েছে।
জরুরি আপডেটের নির্দেশ
পিএইচপি উন্নয়নকারী দল নিরাপত্তাত্রুটিগুলো সমাধানে প্রাথমিক নির্দেশনা প্রকাশ করেছে এবং ব্যবহারকারীদের দ্রুত সফটওয়্যার হালনাগাদ করার আহ্বান জানিয়েছে। যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) জানিয়েছে, দ্রুত নিরাপত্তা সমাধান প্রয়োগ করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেম সাময়িকভাবে অফলাইনে নেওয়ার বিষয়টি বিবেচনা করা উচিত। যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টারসহ বিভিন্ন দেশের সংশ্লিষ্ট সংস্থাও একই ধরনের সতর্কতা দিয়েছে।
প্রতিবেদনে আরও বলা হয়েছে, সম্ভাব্য হামলাকারীরা কোনো সিস্টেমে অনুপ্রবেশের পর নিজেদের উপস্থিতি গোপন রাখতে ‘ব্যাকডোর’ স্থাপন করেছে কি না, তা পরীক্ষা করার পরামর্শ দেওয়া হয়েছে। অনলাইন সেবা পরিচালনাকারীদের সফটওয়্যারের নিরাপত্তা হালনাগাদ, সার্ভার পর্যবেক্ষণ এবং সংশ্লিষ্ট নিরাপত্তা নির্দেশনা অনুসরণের ওপর গুরুত্ব দেওয়া হচ্ছে।
এআইয়ের দ্বিমুখী প্রভাব
গবেষকদের মতে, এআই সফটওয়্যারের জটিল কোড দ্রুত বিশ্লেষণ করে এমন ত্রুটি শনাক্ত করতে পারে, যা প্রচলিত পদ্ধতিতে বছরের পর বছর চোখ এড়িয়ে যেতে পারে। এই আবিষ্কার সাইবার নিরাপত্তা জোরদারে এআইয়ের সম্ভাবনা তুলে ধরলেও একই প্রযুক্তি ব্যবহার করে হামলাকারীরা আক্রমণের সরঞ্জাম দ্রুত তৈরি করতে পারে—এমন ঝুঁকিও রয়েছে।
ওপেনএআইয়ের বক্তব্যের বরাতে বিবিসি জানিয়েছে, ঘটনাটি এআইয়ের মাধ্যমে নিরাপত্তাত্রুটি উন্মোচনের সক্ষমতা যেমন দেখিয়েছে, তেমনি সম্ভাব্য আক্রমণকারীদের জন্য দ্রুত আক্রমণাত্মক সরঞ্জাম তৈরির ঝুঁকিও সামনে এনেছে।
সাধারণ ব্যবহারকারীদের করণীয়
ওয়েবসাইট পরিচালনাকারীদের পিএইচপির নিরাপদ ও হালনাগাদ সংস্করণ ব্যবহার, সংশ্লিষ্ট নিরাপত্তা প্যাচ প্রয়োগ এবং সার্ভারে অস্বাভাবিক কার্যক্রম পরীক্ষা করার পরামর্শ দেওয়া হয়েছে। আর সাধারণ ব্যবহারকারীদের ক্ষেত্রে ক্ষতিগ্রস্ত সেবা থেকে আসা নিরাপত্তা-সংক্রান্ত নির্দেশনা সতর্কতার সঙ্গে যাচাই করা জরুরি।
বিশেষজ্ঞরা সতর্ক করেছেন, এই পরিস্থিতিকে কাজে লাগিয়ে ভুয়া পাসওয়ার্ড পরিবর্তনের অনুরোধ বা অন্য কোনো ফিশিং বার্তা ছড়ানো হতে পারে। তাই অপরিচিত লিংকে ক্লিক না করা এবং ব্যক্তিগত তথ্য দেওয়ার আগে বার্তার সত্যতা যাচাই করা উচিত।
