বিশ্বজুড়ে চালু থাকা ওয়েবসাইটের ৭০ শতাংশেরও বেশি কাঠামোর মূল ভিত্তি বা সার্ভার-সাইড প্রোগ্রামিং ভাষা ‘পিএইচপি’তে (PHP) দীর্ঘ এক দশক ধরে গোপনে লুকিয়ে থাকা মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। কৃত্রিম বুদ্ধিমত্তা বা এআই (AI) প্রযুক্তির আধুনিক অ্যালগরিদম ব্যবহার করে ধরা পড়া এই নজিরবিহীন কারিগরি ত্রুটির ফলে পুরো বৈশ্বিক ইন্টারনেট ব্যবস্থা, অনলাইন ব্যাংকিং ও ডিজিটাল নাগরিক সেবায় বড় ধরনের সাইবার হামলার ঝুঁকি তৈরি হয়েছে। উদ্ভূত পরিস্থিতি সামাল দিতে ইতোমধ্যে আন্তর্জাতিকভাবে জরুরি সাইবার সতর্কতা জারি করা হয়েছে।
পিএইচপি আসলে কী?
পিএইচপি মূলত ওয়েব সার্ভার পরিচালনার কাজে ব্যবহৃত একটি অত্যন্ত শক্তিশালী ও জনপ্রিয় সার্ভার-সাইড স্ক্রিপ্টিং ভাষা। এর পূর্ণরূপ হলো ‘হাইপারটেক্সট প্রি-প্রসেসর’ (Hypertext Preprocessor)। একজন সাধারণ ইন্টারনেট ব্যবহারকারী ব্রাউজারে ওয়েবসাইট ভিজিট করার সময় সরাসরি এই কোড দেখতে না পেলেও নেপথ্যে বা ব্যাকএন্ডে যাবতীয় ডেটা প্রসেসিংয়ের কাজটি সম্পন্ন করে এই ভাষাটি। মুক্ত বিশ্বকোষ উইকিপিডিয়া, আন্তর্জাতিক অনলাইন শপিং প্ল্যাটফর্ম থেকে শুরু করে কোটি কোটি পোর্টাল এবং বিশ্ববিখ্যাত কনটেন্ট ম্যানেজমেন্ট সিস্টেম ‘ওয়ার্ডপ্রেস’—সবকিছুর প্রধান ভিত্তিই হলো পিএইচপি। সার্ভারে সংরক্ষিত বিপুল তথ্য প্রক্রিয়াজাত করে ব্যবহারকারীর স্ক্রিনে দ্রুত উপস্থাপন করাই এর প্রধান কাজ।
যেভাবে বিশ্বজুড়ে বাড়ল সাইবার আক্রমণের শঙ্কা
আন্তর্জাতিক সাইবার নিরাপত্তা সংস্থা উইজ (Wiz) এবং ক্যালিফ (Calif)-এর শীর্ষ গবেষকেরা উন্নত এআই প্রযুক্তির সহায়তায় পিএইচপির মূল সোর্স কোড বিশ্লেষণ করতে গিয়ে প্রায় ১০ বছর ধরে লুকিয়ে থাকা কিছু জটিল প্রযুক্তিগত দুর্বলতা বা বাগ শনাক্ত করেন। বিশেষজ্ঞরা সতর্ক করে জানিয়েছেন, এই মারাত্মক দুর্বলতাকে কাজে লাগিয়ে আন্তর্জাতিক হ্যাকাররা কোনো ধরনের পাসওয়ার্ড, অ্যাডমিন অ্যাক্সেস বা ইউজার ভেরিফিকেশন ছাড়াই সরাসরি যেকোনো মূল সার্ভারের পূর্ণ নিয়ন্ত্রণ ছিনিয়ে নিতে সক্ষম। এতে মুহূর্তের মধ্যে হাতিয়ে নেওয়া সম্ভব স্পর্শকাতর রাষ্ট্রীয়, প্রাতিষ্ঠানিক ও ব্যক্তিগত ডেটা। নিরাপত্তা বিশ্লেষকদের মতে, এআই প্রযুক্তি দ্বারা চিহ্নিত এ যাবৎকালের সবচেয়ে বিপজ্জনক ও ধ্বংসাত্মক সাইবার ঝুঁকি এটি, যা বর্তমান ইন্টারনেটের সিংহভাগ অবকাঠামোকে সরাসরি হুমকির মুখে ফেলেছে।
ঝুঁকি মোকাবিলা ও বৈশ্বিক প্রতিক্রিয়া
এই ভয়াবহ কারিগরি দুর্বলতা প্রকাশ্যে আসার পরপরই বিশ্বের শীর্ষস্থানীয় সাইবার নিরাপত্তা সংস্থাগুলো ছাড়াও একাধিক দেশের সরকারপ্রধান জরুরি প্রশাসনিক নির্দেশনা জারি করেছেন। মার্কিন জাতীয় নিরাপত্তা সংস্থা অবিলম্বে পিএইচপির জন্য প্রস্তুতকৃত জরুরি ‘সিকিউরিটি প্যাচ’ বা আপডেট ইনস্টল করার নির্দেশ দিয়েছে। যেসব প্রতিষ্ঠান বা সার্ভার অবিলম্বে আপডেট দিতে পারছে না, তাদের ঝুঁকিমুক্ত থাকতে সাময়িকভাবে সংশ্লিষ্ট ওয়েবসাইট ও পোর্টাল বন্ধ রাখার কড়া পরামর্শ দেওয়া হয়েছে। সেই সতর্কতার অংশ হিসেবেই তথ্যকোষ উইকিমিডিয়া, ফিনল্যান্ড সরকারের একাধিক পোর্টাল, যুক্তরাজ্যের বেশ কিছু স্থানীয় কাউন্সিল এমনকি বাংলাদেশের কেন্দ্রীয় ব্যাংকসহ বিশ্বের বহু প্রতিষ্ঠান তাদের গুরুত্বপূর্ণ সার্ভিস ও ওয়েবসাইট সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন (অফলাইন) রাখে।
উন্নত এআই মডেল ও বিশেষ অ্যালগরিদমের সাহায্যে গবেষকেরা কোটি কোটি লাইনের জটিল প্রোগ্রামিং কোড মাত্র কয়েক মুহূর্তেই স্ক্যান করে এই ত্রুটি বের করতে সক্ষম হয়েছেন। এর ফলে বিগত এক দশকে রক্ত-মাংসের মানব বিশেষজ্ঞদের চোখ এড়িয়ে যাওয়া সূক্ষ্ম ত্রুটিটি সামনে আসে। শীর্ষ এআই গবেষণা সংস্থা ওপেনএআই জানিয়েছে, কৃত্রিম বুদ্ধিমত্তা যেমন বছরের পর বছর লুকিয়ে থাকা স্পর্শকাতর নিরাপত্তা ত্রুটি চোখের পলকে শনাক্ত করতে পারে, তেমনি ক্ষতিকর হ্যাকাররাও এই একই প্রযুক্তি কাজে লাগিয়ে যেকোনো সিস্টেম ধ্বংসের স্বয়ংক্রিয় ম্যালওয়্যার বা হামলার সরঞ্জাম তৈরি করতে সক্ষম।
ওয়েবসাইট অ্যাডমিনিস্ট্রেটর ও ব্যবহারকারীদের করণীয়
যেকোনো প্রাতিষ্ঠানিক বা ব্যক্তিগত ওয়েবসাইট সুরক্ষিত রাখতে সংশ্লিষ্ট সার্ভারে অবিলম্বে পিএইচপির হালনাগাদ সিকিউরিটি প্যাচ বা সর্বশেষ সংস্করণ ইনস্টল করা বাধ্যতামূলক করা হয়েছে। বিশেষজ্ঞরা স্পষ্ট করেছেন, ওয়ার্ডপ্রেসের মতো প্ল্যাটফর্মে কেবল সাধারণ প্লাগইন আপডেট করলেই এই সমস্যার সমাধান হবে না; বরং হোস্টিং বা ডেডিকেটেড সার্ভারের মূল ব্যাকএন্ডে গিয়ে সরাসরি পিএইচপি কোর আপডেট করতে হবে। আর সাধারণ ইন্টারনেট ব্যবহারকারীদের সরাসরি কোনো আতঙ্কিত হওয়ার কারণ না থাকলেও, সেবা প্রদানকারী কোনো ওয়েবসাইট বা ব্যাংক থেকে তাৎক্ষণিক পাসওয়ার্ড রিসেট বা পরিবর্তনের নির্দেশনা পাঠানো হলে তা অত্যন্ত সতর্কতার সাথে দ্রুত সম্পন্ন করার আহ্বান জানানো হয়েছে।
