পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি, বাংলাদেশেও সাইবার সতর্কতা জারি

বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং প্রযুক্তি পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর। এসব দুর্বলতা কাজে লাগিয়ে সাইবার অপরাধীরা ব্যবহারকারীর পরিচয় যাচাই ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালাতে পারে। এতে ওয়েবসাইটের নিয়ন্ত্রণ হারানো, গুরুত্বপূর্ণ তথ্য চুরি এবং অনলাইন সেবা ব্যাহত হওয়ার ঝুঁকি রয়েছে।

এই পরিস্থিতিতে সম্ভাব্য সাইবার হামলা থেকে সুরক্ষিত থাকতে বিশ্বের বিভিন্ন সরকারি সংস্থা ও বাণিজ্যিক প্রতিষ্ঠান তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ রেখেছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে। একই ঝুঁকি মোকাবিলায় বাংলাদেশেও সতর্কতা জারি করেছে সরকারের সাইবার নিরাপত্তা-সংশ্লিষ্ট সংস্থা বিজিডি ই-গভ সার্ট।

বৃহস্পতিবার (২২ অক্টোবর) প্রকাশিত এক নিরাপত্তা বিজ্ঞপ্তিতে সংস্থাটি সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে নিজেদের সার্ভার ও ওয়েব অ্যাপ্লিকেশন পরীক্ষা করে প্রয়োজনীয় সুরক্ষাব্যবস্থা নেওয়ার পরামর্শ দিয়েছে। ‘পিএইচপি২শেল’ (PHP2Shell) নামে পরিচিত এই নিরাপত্তাঝুঁকি মোকাবিলায় দ্রুত পদক্ষেপ নেওয়ার ওপর গুরুত্ব দেওয়া হয়েছে।
বিজ্ঞপ্তিতে সিভিই-২০২৬-১০৯৬১৮ এবং সিভিই-২০২৬-১০৯৬১৯ নম্বরের দুটি নিরাপত্তা ত্রুটির কথা উল্লেখ করা হয়েছে। এসব ত্রুটি কাজে লাগিয়ে আক্রমণকারীরা ঝুঁকিপূর্ণ সার্ভারে দূর থেকে কোড চালানোর সুযোগ পেতে পারে। এর ফলে সার্ভারের নিয়ন্ত্রণ দখল, সংরক্ষিত তথ্য হাতিয়ে নেওয়া কিংবা ওয়েবসাইটের স্বাভাবিক কার্যক্রমে বিঘ্ন ঘটানোর আশঙ্কা রয়েছে।

বিজিডি ই-গভ সার্টের পরামর্শ অনুযায়ী, প্রতিষ্ঠানগুলোকে প্রথমে তাদের অবকাঠামোর কোথায় কোথায় পিএইচপি ব্যবহার করা হচ্ছে, তা শনাক্ত করে পূর্ণাঙ্গ তালিকা তৈরি করতে হবে। এরপর ব্যবহৃত পিএইচপির সংস্করণগুলো এই নিরাপত্তা ত্রুটির আওতায় পড়ছে কি না, তা যাচাই করে প্রয়োজনীয় ব্যবস্থা নিতে হবে।
বিশেষ করে পিএইচপি-এফপিএম, মড-পিএইচপি ব্যবহারকারী অ্যাপাচি সার্ভার, পিএইচপি-সিজিআই, ফ্রাঙ্কেনপিএইচপি এবং লাইটস্পিডভিত্তিক সার্ভারগুলো পরীক্ষা করার পরামর্শ দেওয়া হয়েছে। পাশাপাশি কনটেইনার পরিবেশ, শেয়ারড হোস্টিং এবং পিএইচপি দিয়ে তৈরি ওয়েব অ্যাপ্লিকেশনগুলোর নিরাপত্তাও যাচাই করতে বলা হয়েছে।

ওয়েবসাইটের বিভিন্ন কার্যক্রম পরিচালনায় পিএইচপি গুরুত্বপূর্ণ ভূমিকা পালন করে। সরকারি ওয়েব পোর্টাল, অনলাইন সেবা, প্রশাসনিক ব্যবস্থাপনা এবং ই-কমার্স প্ল্যাটফর্মসহ নানা ধরনের ডিজিটাল সেবায় এই প্রযুক্তির ব্যবহার রয়েছে। ফলে সংশ্লিষ্ট সার্ভারে নিরাপত্তার দুর্বলতা থাকলে শুধু ওয়েবসাইট নয়, এর সঙ্গে যুক্ত ব্যবহারকারীদের তথ্য ও বিভিন্ন অনলাইন সেবাও ঝুঁকিতে পড়তে পারে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের প্রচলিত পরামর্শ অনুযায়ী, এ ধরনের ঝুঁকি মোকাবিলায় সংশ্লিষ্ট সফটওয়্যার হালনাগাদ রাখা, নিরাপত্তা প্যাচ প্রয়োগ, সার্ভারের কার্যক্রম পর্যবেক্ষণ এবং অপ্রয়োজনীয় সেবা সীমিত করা গুরুত্বপূর্ণ। তাই সম্ভাব্য ক্ষতি এড়াতে সংশ্লিষ্ট প্রতিষ্ঠানগুলোর দ্রুত নিরাপত্তা যাচাই ও প্রয়োজনীয় প্রতিরোধমূলক ব্যবস্থা নেওয়া জরুরি।