বিশ্বের বিপুলসংখ্যক ওয়েবসাইট যে প্রোগ্রামিং ভাষায় চলে, সেই পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটির বিষয়ে সতর্ক করেছে বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিজিডি ই-গভ সার্ট)। প্রতিষ্ঠানগুলোকে অবিলম্বে হালনাগাদ করার আহ্বান জানানো হয়েছে। দ্য ডেইলি স্টার এ খবর জানিয়েছে।
পিএইচপি২শেল নামে পরিচিত ত্রুটি দুটি সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯ হিসেবে চিহ্নিত। এগুলোর সুযোগে লগইন ছাড়াই ওয়েব সার্ভারে কমান্ড চালানো সম্ভব, যাতে সংরক্ষিত তথ্য ফাঁস বা সেবা বিঘ্নিত হতে পারে। ২২ অক্টোবর জারি করা সতর্কবার্তায় সরকারি পোর্টাল, জনসাধারণের জন্য উন্মুক্ত এপিআই, প্রশাসনিক ব্যবস্থা ও ই-কমার্স প্ল্যাটফর্মকে ঝুঁকিপূর্ণ অ্যাপ্লিকেশনের উদাহরণ হিসেবে উল্লেখ করা হয়েছে।
সরকারি সংস্থা, আর্থিক প্রতিষ্ঠান, টেলিকম অপারেটরসহ সব প্রতিষ্ঠানকে সব পিএইচপি ইনস্টলেশনের তালিকা করে ইন্টারনেটে উন্মুক্ত ব্যবস্থাগুলো অগ্রাধিকার দিয়ে দ্রুত প্যাচ করতে বলা হয়েছে।
সতর্কতা হিসেবে ২২ অক্টোবর দুপুর থেকে বাংলাদেশ ব্যাংক তাদের ওয়েবসাইট বন্ধ রাখে। রয়টার্সের বরাতে জানা যায়, ত্রুটি প্রকাশের পর ইন্টারনেট নিরাপত্তা প্রতিষ্ঠান ক্লাউডফ্লেয়ার লাখ লাখ হামলার চেষ্টা শনাক্ত করেছে।
ওয়েবসাইটের মালিকদের উচিত হোস্টিং প্রতিষ্ঠানের কাছ থেকে নিশ্চিত হওয়া যে পিএইচপি হালনাগাদ করা হয়েছে, এবং অ্যাডমিন প্যানেল শক্তিশালী পাসওয়ার্ড ও টু-ফ্যাক্টর অথেনটিকেশন দিয়ে সুরক্ষিত রাখা।
প্রতীকী ছবি: একটি ডেটা সেন্টার। ছবি: BalticServers.com, উইকিমিডিয়া কমন্স, CC BY-SA 3.0।
