“বিশ্বজুড়ে সাইবার হামলার শঙ্কা” বহু ওয়েবসাইট বন্ধ

সাইবার হামলার আশংকায়  বিশ্বজুড়ে বিভিন্ন সরকারি সংস্থা ও বাণিজ্যিক প্রতিষ্ঠান তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ রেখেছে। ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ল্যাঙ্গুয়েজ পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি ধরা পড়ার পর এই সতর্কতা নেওয়া হয়েছে। এসব ত্রুটিকে সুযোগ হিসেবে কাজে লাগিয়ে সাইবার হামলাকারীরা কোনো পাসওয়ার্ড ছাড়াই সার্ভারে প্রবেশের সুযোগ পেতে পারে বলে বিশেষজ্ঞরা সতর্ক করেছেন।

গত বুধবার পিএইচপি প্রকল্পের ডেভেলপাররা ত্রুটি সংশোধনের আপডেট প্রকাশ করেছেন। ব্যবহারকারীদের দ্রুত সেই আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে। অনেক জনপ্রিয় ওয়েবডিজাইন প্ল্যাটফর্মে পিএইচপি ব্যবহার করা হয়। ফলে এই নিরাপত্তা ত্রুটির কারণে অনলাইন মার্কেটপ্লেস, সংবাদমাধ্যম, সরকারি সেবাসহ বিভিন্ন ধরনের ওয়েবসাইট ঝুঁকির মুখে পড়তে পারে।

সাইবার নিরাপত্তা প্রতিষ্ঠান উইজও এসব ত্রুটি শনাক্ত করেছে। প্রতিষ্ঠানটির হিসাবে, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইটে পিএইচপি ব্যবহৃত হয়। উইজের ভাষ্য, পিএইচপিতে এ যাবৎ শনাক্ত হওয়া সবচেয়ে গুরুতর নিরাপত্তা ত্রুটি ধরা পড়ার ঘটনাগুলোর অন্যতম এটি। এমনকি সফটওয়্যারের ইতিহাসেও একে অন্যতম দুর্বলতা বলা যেতে পারে।

যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে দ্রুত নিরাপত্তা আপডেট করার পরামর্শ দিয়েছে। অবিলম্বে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেমে ইন্টারনেট সংযোগ বিচ্ছিন্ন রাখার পরামর্শ দিয়েছে তারা।

সামাজিক যোগাযোগমাধ্যম এক্সে (সাবেক টুইটার) এক বিবৃতিতে এনএসএ জানিয়েছে, এসব ত্রুটি কাজে লাগিয়ে হামলাকারীরা সরাসরি সার্ভারের ফাইল বা ডেটাবেজে প্রবেশের সুযোগ পেতে পারে। তা ছাড়া হামলাকারীরা কোনো পাসওয়ার্ড ছাড়াই এসব দুর্বলতার সুযোগ নিয়ে সার্ভারের পূর্ণ নিয়ন্ত্রণ নিতে পারে।

পিএইচপি ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী ভলকার ডুশ ওয়াল স্ট্রিট জার্নালকে বলেছেন, গত এক দশকের বেশি সময়ের মধ্যে পিএইচপি এবারই সবচেয়ে গুরুতর নিরাপত্তা সমস্যার মুখে পড়েছে। তিনি এর সঙ্গে ২০১৪ সালের আলোচিত ‘হার্টব্লিড’ ত্রুটির তুলনা করেছেন। সে সময়ও বিশ্বজুড়ে সফটওয়্যার আপডেট করার হিড়িক পড়েছিল।