ইবি আন্তর্জাতিক ডেস্ক
বিশ্বজুড়ে অসংখ্য ওয়েবসাইট পরিচালনায় ব্যবহৃত জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে দুটি নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সাইবার নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। এসব ত্রুটি কাজে লাগিয়ে হ্যাকাররা ওয়েবসাইটের সার্ভারে অনুপ্রবেশ করতে বা সাইটের কার্যক্রম ব্যাহত করতে পারে বলে আশঙ্কা করা হচ্ছে। এ পরিস্থিতিতে দ্রুত নিরাপত্তা আপডেট ইনস্টল করার নির্দেশ দেওয়া হয়েছে। যেসব প্রতিষ্ঠান তাৎক্ষণিকভাবে আপডেট দিতে পারছে না, তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখার পরামর্শও দিয়েছে বিভিন্ন দেশের সাইবার নিরাপত্তা সংস্থা।
এই সতর্কতার পর ফিনল্যান্ড সরকার, নেদারল্যান্ডসের জাতীয় সংসদ, উইকিপিডিয়ার কিছু অংশ এবং বিবিসির কয়েকটি জনপ্রিয় অনুষ্ঠান-সংশ্লিষ্ট সাইটসহ বিশ্বের বিভিন্ন প্রতিষ্ঠানের কিছু অনলাইন সেবা সাময়িকভাবে বন্ধ রাখা হয়েছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে।
এই ঘটনার উল্লেখযোগ্য দিক হলো, এক দশকেরও বেশি সময় ধরে অজানা থাকা ত্রুটিগুলো শনাক্ত করতে ব্যবহার করা হয়েছে কৃত্রিম বুদ্ধিমত্তা বা এআই। এত দিন ধরে পিএইচপির মতো বহুল ব্যবহৃত প্রযুক্তিতে এসব দুর্বলতা অশনাক্ত থাকায় সাইবার নিরাপত্তা নিয়ে নতুন করে উদ্বেগ দেখা দিয়েছে।
বিশেষজ্ঞদের ধারণা, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট কোনো না কোনোভাবে পিএইচপির ওপর নির্ভরশীল। ফলে এই প্রোগ্রামিং ভাষার নিরাপত্তা দুর্বলতা ব্যাপকসংখ্যক ওয়েবসাইটের জন্য ঝুঁকি তৈরি করতে পারে। ত্রুটিগুলো কাজে লাগাতে সক্ষম হলে হ্যাকাররা সংশ্লিষ্ট সার্ভারের নিয়ন্ত্রণ নেওয়ার চেষ্টা করতে পারে কিংবা ওয়েবসাইটের স্বাভাবিক কার্যক্রম অচল করে দিতে পারে।
নিরাপত্তাঝুঁকি মোকাবিলায় ওয়েবসাইট পরিচালনাকারী প্রতিষ্ঠানগুলোকে দ্রুত পিএইচপির নিরাপত্তা আপডেট ইনস্টল করার অনুরোধ জানানো হয়েছে। যেসব প্রতিষ্ঠান এখনই সিস্টেম হালনাগাদ করতে পারছে না, তাদের ঝুঁকি কমাতে সাময়িকভাবে ওয়েবসাইট বন্ধ রাখার পরামর্শ দেওয়া হয়েছে।
সাইবার নিরাপত্তা বিশেষজ্ঞদের উদ্বেগের আরেকটি কারণ হলো, কিছু ওয়েবসাইটে ইতোমধ্যে হামলার চেষ্টা বা আক্রমণ শুরু হওয়ার প্রমাণ পাওয়া গেছে বলে প্রতিবেদনে দাবি করা হয়েছে। এ কারণে ঝুঁকিপূর্ণ সিস্টেমগুলো দ্রুত পরীক্ষা করা এবং প্রয়োজনীয় নিরাপত্তাব্যবস্থা নেওয়ার ওপর জোর দেওয়া হচ্ছে।
পিএইচপির নিরাপত্তা দুর্বলতা মোকাবিলায় হোয়াইট হাউস, জাপান, ইউরোপীয় ইউনিয়ন এবং যুক্তরাজ্যের প্রধান সাইবার নিরাপত্তা সংস্থাগুলো সমন্বিতভাবে কাজ করছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে। বিভিন্ন প্রতিষ্ঠানের অনলাইন সেবা নিরাপদ রাখতে ত্রুটি শনাক্তকরণ, সিস্টেম হালনাগাদ এবং সম্ভাব্য হামলা প্রতিরোধের বিষয়গুলো গুরুত্ব পাচ্ছে।
সাইবার নিরাপত্তা সংশ্লিষ্টদের জন্য এই ঘটনা একটি সতর্কবার্তা। বহুল ব্যবহৃত প্রযুক্তিতে দীর্ঘদিন ধরে থাকা দুর্বলতাও বড় ধরনের ঝুঁকি তৈরি করতে পারে। তাই ওয়েবসাইট ও সার্ভার পরিচালনাকারীদের নিয়মিত নিরাপত্তা পরীক্ষা, দ্রুত সফটওয়্যার আপডেট এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণের ওপর জোর দেওয়া হচ্ছে।