আন্তর্জাতিক সরকার ও সংস্থাগুলো ওয়েবসাইটগুলোকে একটি প্রোগ্রামিং ভাষার দুটি গুরুতর সাইবার-নিরাপত্তা ত্রুটি সমাধান করার জন্য আহ্বান জানিয়েছে, যে ভাষাটি ইন্টারনেটের একটি বড় অংশকে চালিত করে।
এই দুর্বলতাগুলো পিএইচপি (PHP) প্রোগ্রামিং ভাষায় পাওয়া গেছে এবং বুধবার বিকেলে এর একটি সমাধান প্রকাশ করা হয়েছে।
একাধিক সাইবার-নিরাপত্তা সংস্থা সেইসব প্রতিষ্ঠানকে তাদের সাইট বন্ধ করে দেওয়ার কথা বিবেচনা করতে বলেছে, যারা সময়মতো সমাধান প্রয়োগ করতে পারেনি। এর ফলে ফিনল্যান্ড সরকার, এডিনবরা কাউন্সিল এবং সাইবার সূত্রের মতো সংস্থাগুলোকে তাদের পেজগুলো অফলাইনে নিয়ে যেতে হয়েছে।
এই ত্রুটিগুলো কৃত্রিম বুদ্ধিমত্তা (AI) দ্বারা আবিষ্কৃত হয়েছে। সাইবার-নিরাপত্তা সংস্থা উইজ (Wiz) জানিয়েছে, এই প্রযুক্তি দ্বারা আবিষ্কৃত “এখন পর্যন্ত আবিষ্কৃত সবচেয়ে গুরুতর দুর্বলতা” এটি, যা সাইবার জগতকে নতুন রূপ দিচ্ছে।
ফিনল্যান্ড সাময়িকভাবে সরকারের পাবলিক ওয়েব পরিষেবাগুলো বন্ধ করে দিয়েছে, অন্যদিকে নেদারল্যান্ডসের সাইবার-নিরাপত্তা সংস্থা জানিয়েছে যে এই দুর্বলতার কারণে তারা তাদের নিজস্ব ওয়েবসাইট অফলাইনে নিয়ে যাচ্ছে।
মার্কিন ন্যাশনাল সিকিউরিটি এজেন্সিও (NSA) একই ধরনের পরামর্শ জারি করেছে; যেসব সংস্থা সমাধানসহ তাদের সিস্টেম আপডেট করতে পারবে না, তাদের অফলাইনে নিয়ে যাওয়ার জন্য বলা হয়েছে।
“এই দুর্বলতাগুলো প্রায়শই সার্ভারের ফাইল সিস্টেম বা ডেটাবেসে সরাসরি প্রবেশের পথ করে দেয়,” এতে লেখা হয়েছে।
এদিকে, হোয়াইট হাউস জানিয়েছে যে ফেডারেল সংস্থাগুলো এই সমস্যার সমাধান দ্রুত করার জন্য শীর্ষস্থানীয় এআই ল্যাবগুলোর সাথে কাজ করছে।
এবং এক্স-এ একটি পোস্টে, জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি জনগণকে তাদের সর্বজনীনভাবে উপলব্ধ ওয়েবসাইটগুলো পিএইচপি (PHP)-তে চলছে কিনা তা পরীক্ষা করার জন্য অনুরোধ করেছেন।
অনলাইন বিশ্বকোষ উইকিপিডিয়া পরিচালনাকারী উইকিমিডিয়া ফাউন্ডেশন জানিয়েছে যে তারা নিরাপত্তা দুর্বলতাগুলো মোকাবিলা করছে।
“সতর্কতামূলক ব্যবস্থা হিসেবে আমরা আরও বেশ কিছু সিস্টেম বন্ধ করে দিয়েছি, যতক্ষণ না সেগুলোকে নিরাপদে প্যাচ করা যায়,” তারা বলেছে।
এর ফলে বুধবার কিছু মানুষ উইকিপিডিয়ার কিছু অংশে প্রবেশ করতে পারেননি।
এডিনবার্গ কাউন্সিলের ওয়েবসাইটও প্রবেশযোগ্য হয়ে পড়েছে, সেইসাথে ডক্টর হু এবং দ্য ট্রেইটরস-সহ বেশ কয়েকটি সূত্র প্রোগ্রামের অনলাইন হোমগুলোও।
তারা পিএইচপি (PHP)-এর সাথে কোনো সংযোগের বিষয়টি নিশ্চিত করেনি – সূত্র নিউজ মন্তব্যের জন্য তাদের সাথে যোগাযোগ করেছে।
তথ্যসূত্র: বর্ডার গার্ড বাংলাদেশ (বিজিবি) সদর দপ্তর ও স্বরাষ্ট্র মন্ত্রণালয়
হাইলাইটস:
- আন্তর্জাতিক সরকার ও সংস্থাগুলো ওয়েবসাইটগুলোকে একটি প্রোগ্রামিং ভাষার দুটি গুরুতর সাইবার-নিরাপত্তা ত্রুটি সমাধান করার জন্য আহ্বান জানিয়েছে, যে ভাষাটি ইন্টারনেটের একটি বড় অংশকে চালিত করে।
- এই দুর্বলতাগুলো পিএইচপি (PHP) প্রোগ্রামিং ভাষায় পাওয়া গেছে এবং বুধবার বিকেলে এর একটি সমাধান প্রকাশ করা হয়েছে।
- একাধিক সাইবার-নিরাপত্তা সংস্থা সেইসব প্রতিষ্ঠানকে তাদের সাইট বন্ধ করে দেওয়ার কথা বিবেচনা করতে বলেছে, যারা সময়মতো সমাধান প্রয়োগ করতে পারেনি।