 (1).png)
প্রথম দর্পণ অনলাইন,ডেক্স
বিশ্বব্যাপী বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে শনাক্ত হওয়া দুটি গুরুতর নিরাপত্তা ত্রুটি কাজে লাগিয়ে সাইবার হামলার আশঙ্কায় দেশের সরকারি-বেসরকারি ওয়েবসাইটগুলোর জন্য উচ্চ সতর্কতা জারি করেছে বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম—বিজিডি ই-গভ সার্ট। সংস্থাটি দ্রুত পিএইচপির নিরাপদ সংস্করণে হালনাগাদ করার পরামর্শ দিয়েছে।
বৃহস্পতিবার (২২ অক্টোবর ২০২৬) প্রকাশিত সতর্কবার্তায় বলা হয়, ‘পিএইচপি২শেল’ নামে পরিচিত ত্রুটিগুলোর কারণে আক্রান্ত সার্ভারে বিশেষভাবে তৈরি অনুরোধ পাঠিয়ে দূর থেকে ক্ষতিকর কোড চালানোর সুযোগ তৈরি হতে পারে। এতে ব্যাংক, সরকারি পোর্টাল, ই-কমার্স প্ল্যাটফর্ম এবং বিভিন্ন ওয়েব অ্যাপ্লিকেশন ঝুঁকিতে পড়তে পারে।
ঝুঁকির মাত্রা গুরুতরপ্রতিবেদন অনুযায়ী, নিরাপত্তা ত্রুটি দুটির শনাক্তকরণ নম্বর CVE-2026-109618 ও CVE-2026-109619। এগুলোর ঝুঁকির মাত্রা বোঝাতে সিভিএসএস স্কোর ৯.২ উল্লেখ করা হয়েছে, যা গুরুতর নিরাপত্তাঝুঁকির ইঙ্গিত দেয়।
সতর্কবার্তায় ত্রুটিগুলোকে পিএইচপির মেমোরি ব্যবস্থাপনার সঙ্গে সংশ্লিষ্ট বলে বর্ণনা করা হয়েছে। নির্দিষ্ট পরিস্থিতিতে মেমোরি ব্যবস্থাপনার দুর্বলতা কাজে লাগিয়ে আক্রমণকারী সার্ভারে ক্ষতিকর কোড চালানোর চেষ্টা করতে পারে। তবে কোনো নির্দিষ্ট বাংলাদেশি ব্যাংক বা সরকারি ওয়েবসাইট ইতিমধ্যে আক্রান্ত হয়েছে—এমন তথ্য প্রতিবেদনে উল্লেখ নেই।
যেসব সার্ভার ও ওয়েবসাইট বেশি ঝুঁকিতেসতর্কতায় PHP-FPM ও Apache-এর mod_php ব্যবহারকারী সার্ভারকে বিশেষভাবে ঝুঁকিপূর্ণ হিসেবে উল্লেখ করা হয়েছে। এ ছাড়া PHP-CGI, FrankenPHP, LiteSpeed, ডকার কনটেইনার এবং শেয়ার্ড হোস্টিংয়ে পরিচালিত ওয়েবসাইটগুলোর নিরাপত্তা যাচাইয়ের ওপর গুরুত্ব দেওয়া হয়েছে।
পিএইচপি-ভিত্তিক ওয়ার্ডপ্রেস ও লারাভেলসহ বিভিন্ন ওয়েবসাইটের ক্ষেত্রেও সার্ভারের মূল পিএইচপি রানটাইমের সংস্করণ পরীক্ষা করা জরুরি। শুধু ওয়েবসাইটের ফ্রেমওয়ার্ক বা অ্যাপ্লিকেশন হালনাগাদ করলেই এ ধরনের ত্রুটি দূর হবে না।
তথ্য চুরি ও সার্ভার অচল হওয়ার আশঙ্কাসফল সাইবার হামলার ক্ষেত্রে সার্ভারের নিয়ন্ত্রণ হারানো, ফাইল ও তথ্য চুরি, ডেটাবেসের পাসওয়ার্ড এবং এপিআই কী ফাঁস, এমনকি ওয়েবসাইট অচল হয়ে যাওয়ার ঝুঁকি রয়েছে বলে সতর্কবার্তায় জানানো হয়েছে।
এ ধরনের ঘটনা ঘটলে অনলাইন ব্যাংকিং, সরকারি ডিজিটাল সেবা, ই-কমার্স এবং বিভিন্ন প্রতিষ্ঠানের তথ্যব্যবস্থায় বিঘ্ন ঘটতে পারে। তবে এসব সম্ভাব্য ক্ষতির কথা সতর্কতায় বলা হয়েছে; এগুলো ইতিমধ্যে ঘটেছে—এমন দাবি করা হয়নি।
দ্রুত পিএইচপি হালনাগাদের পরামর্শসতর্কতায় নিরাপদ সংস্করণ হিসেবে পিএইচপি ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫-এর কথা উল্লেখ করা হয়েছে। সংশ্লিষ্ট সার্ভারে ব্যবহৃত সংস্করণ ও পরিবেশ অনুযায়ী নিরাপত্তা প্যাচ প্রয়োগ এবং হালনাগাদ সম্পন্ন হয়েছে কি না, তা নিশ্চিত করতে বলা হয়েছে।
যেসব প্রতিষ্ঠান তাৎক্ষণিকভাবে প্যাচ প্রয়োগ করতে পারবে না, তাদের সাময়িকভাবে সার্ভার ভিপিএনের আড়ালে রাখা, আইপি-ভিত্তিক প্রবেশাধিকার সীমিত করা এবং সার্ভারের লগ নিবিড়ভাবে পর্যবেক্ষণের পরামর্শ দেওয়া হয়েছে।
বিজিডি ই-গভ সার্টের সতর্কবার্তা অনুযায়ী, সাময়িক সুরক্ষাব্যবস্থা ঝুঁকি কমাতে সহায়ক হলেও আক্রান্ত পিএইচপি রানটাইম হালনাগাদ করাই স্থায়ী সমাধানের প্রধান পদক্ষেপ।
