বিশ্বের উল্লেখযোগ্য সংখ্যক ওয়েবসাইটের ভিত্তি পিএইচপি (PHP) প্রোগ্রামিং ভাষায় দুর্বলতা শনাক্ত হওয়ার পর, যুক্তরাজ্য সরকার জানিয়েছে যে তারা তাদের অনলাইন পরিষেবাগুলিতে যেকোনো সম্ভাব্য দুর্বলতা সক্রিয়ভাবে শনাক্ত ও সমাধান করার জন্য কাজ করছে।
হ্যাকাররা দুর্বলতার সুযোগ নেওয়ার আগেই, বৃহস্পতিবার সরকার এবং অ্যামাজনসহ বিশ্বের কয়েকটি বৃহত্তম কোম্পানি তাদের সিস্টেম সুরক্ষিত করতে ব্যস্ত হয়ে পড়েছিল।
এই ত্রুটিগুলো প্রথমে কৃত্রিম বুদ্ধিমত্তার (AI) মাধ্যমে আবিষ্কৃত হয়, যার পরে সরকার ও বিভিন্ন সংস্থা ওয়েবসাইটগুলোকে এগুলো সমাধানের জন্য অনুরোধ জানায়।
অ্যামাজন একাধিকবার আক্রমণের শিকার হয়, যা তাদের মতে সতর্কবার্তার ওপর থেকে নিষেধাজ্ঞা তুলে নেওয়ার আগেই ঘটেছিল। তারা আরও জানায় যে, হ্যাকাররা কীভাবে এই দুর্বলতাগুলো সম্পর্কে জানতে পেরেছিল তা স্পষ্ট নয়।
যুক্তরাজ্য সরকারের একজন মুখপাত্র “সকল বেসরকারি ও সরকারি, ছোট ও বড় প্রতিষ্ঠানকে” তাদের সিস্টেম সুরক্ষিত রাখতে নির্দেশিকা অনুসরণ করার জন্য অনুরোধ করেছেন।
যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC), এবং এর পাশাপাশি ইউরোপীয় ইউনিয়ন ও অস্ট্রেলিয়ার সমকক্ষ সংস্থাগুলোও এর আগে পিএইচপি ব্যবহারকারীদের এই সমাধানগুলো প্রয়োগ করার জন্য অনুরোধ করেছিল।
“যেখানে তাৎক্ষণিক প্রতিকার সম্ভব নয়, সেখানে সংস্থাগুলোর উচিত সিস্টেমটিকে অফলাইনে নিয়ে যাওয়ার কথা বিবেচনা করা, যতক্ষণ না এর সম্পূর্ণ প্রতিকার করা যায়,” এনসিএসসি একটি নোটে বলেছে।
অ্যামাজন বুধবার ঘোষণা করেছে যে তারা ১৭ অক্টোবর সংঘটিত একটি “পিএইচপি২শেল এক্সপ্লয়টেশন প্রচেষ্টা” শনাক্ত করেছে।
কোম্পানির নিরাপত্তা প্রধান সিজে মোজেস বলেছেন, এই হামলায় একটি বেনামী ইন্টারনেট ঠিকানা অ্যামাজনের একটি ডিকয় বা “হানিপট” সিস্টেমের দুর্বলতাকে লক্ষ্য করার চেষ্টা করেছিল।
তিনি বলেন, একটি বেনামী আইপি ঠিকানার ব্যবহার থেকে বোঝা যায় যে এই কার্যকলাপটি কোনো “থ্রেট অ্যাক্টর” দ্বারা পরিচালিত হয়েছিল।
যদিও পিএইচপি ফাউন্ডেশন এই মাসের শেষের দিকে সমস্যাটির একটি সম্পূর্ণ সমাধানসহ তাদের এই আবিষ্কারটি প্রকাশ করার পরিকল্পনা করেছিল, যা সফটওয়্যার ডেভেলপাররা সাধারণত “প্যাচ” বলে উল্লেখ করে, কিন্তু মঙ্গলবার সামাজিক যোগাযোগ মাধ্যমে এই ত্রুটির বিবরণ ফাঁস হয়ে যায়।
মোজেস বলেন, ২১ অক্টোবর অ্যামাজনের উপর পরবর্তী হামলাগুলোতে “প্রকৃত পেলোড এবং অ্যানোনিমাইজেশন পরিকাঠামোর পছন্দগুলো ভিন্ন ছিল, যা থেকে বোঝা যায় যে এগুলো একাধিক অ্যাক্টরের দ্বারা সংঘটিত হয়েছিল।”
তথ্য ফাঁসের পরে, কিন্তু পিএইচপি সতর্কবার্তার ওপর থেকে নিষেধাজ্ঞা তুলে নেওয়ার আগেই হামলাগুলো ঘটেছিল।
মোজেস আরও বলেন, এআই-এর ব্যবহারের অর্থ হলো, “কোনো দুর্বলতার প্রযুক্তিগত বিবরণ প্রকাশ হয়ে গেলে কয়েক ঘণ্টার মধ্যে বা এমনকি কয়েক মিনিটের মধ্যেই আরও বেশি সংখ্যক পক্ষ পদক্ষেপ নিতে পারে”।
তথ্যসূত্র: বর্ডার গার্ড বাংলাদেশ (বিজিবি) সদর দপ্তর ও স্বরাষ্ট্র মন্ত্রণালয়
হাইলাইটস:
- বিশ্বের উল্লেখযোগ্য সংখ্যক ওয়েবসাইটের ভিত্তি পিএইচপি (PHP) প্রোগ্রামিং ভাষায় দুর্বলতা শনাক্ত হওয়ার পর, যুক্তরাজ্য সরকার জানিয়েছে যে তারা তাদের অনলাইন পরিষেবাগুলিতে যেকোনো সম্ভাব্য দুর্বলতা সক্রিয়ভাবে শনাক্ত ও সমাধান করার জন্য কাজ করছে।
- হ্যাকাররা দুর্বলতার সুযোগ নেওয়ার আগেই, বৃহস্পতিবার সরকার এবং অ্যামাজনসহ বিশ্বের কয়েকটি বৃহত্তম কোম্পানি তাদের সিস্টেম সুরক্ষিত করতে ব্যস্ত হয়ে পড়েছিল।
- এই ত্রুটিগুলো প্রথমে কৃত্রিম বুদ্ধিমত্তার (AI) মাধ্যমে আবিষ্কৃত হয়, যার পরে সরকার ও বিভিন্ন সংস্থা ওয়েবসাইটগুলোকে এগুলো সমাধানের জন্য অনুরোধ জানায়।