শুক্রবার, ২৩ অক্টোবর, ২০২৬,

পিএইচপির ত্রুটিতে বিশ্বজুড়ে বিশৃঙ্খলা লাখ লাখ সাইবার হামলার চেষ্টা

তথ্যপ্রযুক্তি ডেস্ক

অক্টোবর ২২, ২০২৬, ১১:১০ পিএম

পিএইচপির ত্রুটিতে বিশ্বজুড়ে বিশৃঙ্খলা লাখ লাখ সাইবার হামলার চেষ্টা

ছবি: সংগৃহীত

সমগ্র ইন্টারনেটের অন্যতম প্রধান ভিত্তি হিসেবে ব্যবহৃত পিএইচপি (PHP) প্রোগ্রামিং ভাষায় কয়েকটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে নজিরবিহীন সাইবার বিশৃঙ্খলা তৈরি হয়েছে। এই চরম ঝুঁকি নিরসনে বিশ্বের বিভিন্ন শীর্ষ প্রযুক্তি প্রতিষ্ঠান ও একাধিক দেশের সরকার জরুরি পদক্ষেপ নিতে শুরু করেছে। ত্রুটিগুলো জনসমক্ষে প্রকাশের সুযোগ নিয়ে বিশ্বব্যাপী লাখ লাখ সাইবার হামলার চেষ্টা চালানো হয়েছে বলে নিশ্চিত করেছে আন্তর্জাতিক ক্লাউড সেবাদাতা প্রতিষ্ঠান ক্লাউডফ্লেয়ার।

জরুরি সতর্কতার অংশ হিসেবে ইউরোপসহ বিশ্বের বিভিন্ন দেশের সরকার গুরুত্বপূর্ণ বহু রাষ্ট্রীয় ও প্রাতিষ্ঠানিক ওয়েবসাইট সাময়িকভাবে সম্পূর্ণ বন্ধ করে দিয়েছে।

টোকিও থেকে শুরু করে হেলসিংকি পর্যন্ত বিস্তৃত প্রধান প্রধান ব্যাংক, আন্তর্জাতিক এয়ারলাইন, রেলওয়ে নেটওয়ার্ক, কর আদায় ব্যবস্থা ও জরুরি সরকারি নাগরিক সেবায় আকস্মিক অচলাবস্থা দেখা দিয়েছে। চলমান এই সংকট আবারও স্পষ্ট করেছে যে গুটি কয়েক বিশেষজ্ঞের তৈরি করা কোডের ওপর বিশ্বজুড়ে সরকারি ও করপোরেট ব্যবস্থাপনা কতটা গভীরভাবে নির্ভরশীল।

উদ্ভূত পরিস্থিতি নিয়ে জার্মানির এক অনুষ্ঠানে মাইক্রোসফটের প্রধান নির্বাহী সত্য নাদেলা বলেন, দীর্ঘ সময় পর তিনি এমন বড় আকারের প্রযুক্তিগত সংকট প্রত্যক্ষ করছেন। তিনি মন্তব্য করেন যে তথ্যপ্রযুক্তি ও সাইবার নিরাপত্তা পেশাজীবীদের জন্য এখন দিন ও রাত দুটিই সমানভাবে দীর্ঘ ও অত্যন্ত কঠিন হয়ে উঠেছে।

এইচটিএমএল ও পাইথনের মতোই পিএইচপি আধুনিক ইন্টারনেট জগতের অন্যতম প্রধান ভিত্তি। প্রোগ্রামিং কোডের গভীরে বহু বছর ধরে অদৃশ্য থাকা এই জটিল নিরাপত্তা ছিদ্রগুলো সম্প্রতি কৃত্রিম বুদ্ধিমত্তা বা এআইয়ের (AI) সহায়তায় উন্মোচিত হয়।

বেলজিয়ামভিত্তিক সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহ-প্রতিষ্ঠাতা ম্যাডেলিন লরেন্স জানান, মূল নিরাপত্তা প্যাচ বা আপডেট আনুষ্ঠানিকভাবে উন্মুক্ত করার আগেই ত্রুটিগুলোর বিশদ বিবরণ ইন্টারনেটে ফাঁস হয়ে যায়। আর এর পরপরই বিশ্বব্যাপী হ্যাকাররা স্বয়ংক্রিয় আক্রমণের পথ বেছে নেয়।

হ্যাকারদের আগেই প্যাচ বসানোর এক রক্তক্ষয়ী প্রতিযোগিতা চলছে। লরেন্স আরও ব্যাখ্যা করেন যে এআই প্রযুক্তি ব্যবহার করে হামলা চালাতে সক্ষম হ্যাকাররা আক্রমণ চালানোর আগেই নিজেদের সার্ভার হালনাগাদ করার জন্য বিশ্বজুড়ে প্রযুক্তি প্রতিষ্ঠানগুলোর মধ্যে তীব্র প্রতিযোগিতা শুরু হয়েছে।

আন্তর্জাতিক ক্লাউড অবকাঠামো কোম্পানি ক্লাউডফ্লেয়ারের প্রধান নির্বাহী কর্মকর্তা ম্যাথিউ প্রিন্স সামাজিক যোগাযোগমাধ্যম এক্সে (সাবেক টুইটার) দেওয়া এক বিশেষ বার্তায় জানান, ত্রুটির বিষয়টি আনুষ্ঠানিকভাবে ঘোষণার আগের দশ ঘণ্টায় নেটওয়ার্কে কয়েক হাজার আক্রমণের চেষ্টা নজরে আসে। আনুষ্ঠানিক ঘোষণা আসার মাত্র ৪৫ মিনিটের মধ্যে আক্রমণের সংখ্যা লাফিয়ে দশ হাজারে পৌঁছায়, দুই ঘণ্টার মাথায় তা কয়েক লাখে রূপ নেয় এবং বর্তমানে পুরো নেটওয়ার্কজুড়ে লাখ লাখ অনুপ্রবেশের চেষ্টা অব্যাহত রয়েছে।