বিশ্বের অধিকাংশ ওয়েবসাইট চালানোর জন্য ব্যবহৃত জনপ্রিয় প্রোগ্রামিং ভাষা PHP (PHP)-এ দুটি অত্যন্ত সংবেদনশীল এবং সমালোচনামূলক নিরাপত্তা ত্রুটি চিহ্নিত করা হয়েছে। এই দুর্বলতাকে কাজে লাগিয়ে, সাইবার আক্রমণকারীরা পাসওয়ার্ড ছাড়াই সরাসরি সার্ভারের সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে—একটি সতর্কতা যা সারা বিশ্বে সরকারী সংস্থা এবং বাণিজ্যিক সংস্থাগুলিকে সাময়িকভাবে তাদের পোর্টালগুলি অফলাইনে নিয়ে যায়।
সাইবার ঝুঁকি কমাতে পিএইচপি ডেভেলপাররা জরুরিভাবে একটি নিরাপত্তা প্যাচ বা আপডেট প্রকাশ করে এবং অবিলম্বে এটি ইনস্টল করার আহ্বান জানায়। আধুনিক ওয়েব ফ্রেমওয়ার্কের অনেকগুলি প্ল্যাটফর্ম পিএইচপি-নির্ভর, বিশ্বব্যাপী অনলাইন মার্কেটপ্লেস, শীর্ষ মিডিয়া আউটলেট এবং সমালোচনামূলক সরকারি ডিজিটাল পরিষেবাগুলিও এই দুর্বলতার কারণে ঝুঁকির মধ্যে রয়েছে।
ক্লাউড নিরাপত্তা প্রদানকারী উইজ-এর মতে, ইন্টারনেটে প্রায় 70 শতাংশ ওয়েবসাইট পিএইচপি ব্যবহার করে। সংস্থাটি ত্রুটিটিকে পিএইচপি-এর ইতিহাসে সবচেয়ে খারাপ পরিচিত দুর্বলতা হিসাবে বর্ণনা করেছে।
পিএইচপি ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী ভলকার দুশ আন্তর্জাতিক মিডিয়া আউটলেট ওয়াল স্ট্রিট জার্নালকে বলেছেন, এটি এক দশকেরও বেশি সময়ের মধ্যে সবচেয়ে বিপজ্জনক পিএইচপি নিরাপত্তা সংকট। পরিস্থিতি ব্যাখ্যা করে, তিনি 2014 সালের চাঞ্চল্যকর ‘হার্টব্লিড’ বাগটি উদাহরণ হিসাবে উল্লেখ করে বলেন যে, সেই সময়ের মতোই, বিশ্বজুড়ে দ্রুত সফ্টওয়্যার আপডেট করার একটি অপরিহার্যতা রয়েছে।
এদিকে, মার্কিন যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) X-কে দেওয়া একটি নির্দেশে জরুরী ভিত্তিতে সফ্টওয়্যারটি আপডেট করার জন্য সমস্ত সংশ্লিষ্ট পক্ষকে অনুরোধ করেছে। যদি একটি অবিলম্বে সিস্টেম আপডেট করা সম্ভব না হয়, কোম্পানিটি ইন্টারনেট থেকে প্রভাবিত সার্ভারগুলিকে সম্পূর্ণভাবে সংযোগ বিচ্ছিন্ন করার পরামর্শ দেয়, কোম্পানি বলেছে, এই ত্রুটিকে কাজে লাগিয়ে অনুপ্রবেশকারীরা অনিয়ন্ত্রিত ফাইলের ডেটা অ্যাক্সেস করতে পারে।
গত আগস্টে প্রথম ত্রুটি চিহ্নিত করা হয়। সাইবার ফার্ম ‘কলিফা’ ওপেনএআই দ্বারা অর্থায়িত পিএইচপি সোর্স কোড পরীক্ষা করার সময় ‘GPT-5.6 Sol’ মডেল ব্যবহার করে দুর্বলতাটি প্রথম সনাক্ত করা হয়েছিল। পরে, Google-এর মালিকানাধীন Wiz তার নিজস্ব গবেষণায় Google-এর ‘Jemini 4 Argon’ এবং ‘GPT-5.6 Sol’ কৃত্রিম বুদ্ধিমত্তা মডেলের সাহায্যে একই ত্রুটি আলাদাভাবে চিহ্নিত করে।
OpenAI X একটি পোস্টে বলেছে যে আধুনিক AI স্বয়ংক্রিয়ভাবে বড় প্রাতিষ্ঠানিক ত্রুটিগুলি সনাক্ত করতে সক্ষম যা সমগ্র ইন্টারনেটকে হুমকির মুখে ফেলে।
পরিস্থিতি মোকাবেলা করার জন্য, ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয়, তার জাতীয় সাইবার সংস্থার পরামর্শে, প্যারিস পুলিশ সহ বেশ কয়েকটি স্থানীয় প্রশাসনিক ওয়েবসাইটের কার্যক্রম স্থগিত করেছে। নেদারল্যান্ডসের জাতীয় সম্প্রচারকারী NOS-এর মতে, ডাচ সরকারের জাতীয় পরিচয় যাচাইকরণ পরিষেবা ‘ডিজিডি’, সংসদ এবং জাতীয় সাইবার সেন্টারের ওয়েবসাইটগুলিকে সতর্কতা হিসাবে অফলাইনে নেওয়া হয়েছে।
বেলজিয়ামের পররাষ্ট্র মন্ত্রণালয় একই ধরনের নিরাপত্তা ব্যবস্থা নিয়ে তার অফিসিয়াল পোর্টাল সাময়িকভাবে বন্ধ করে দিয়েছে। অন্যদিকে, অস্ট্রেলিয়ান সম্প্রচারকারী এবিসি জানিয়েছে যে দেশটির সাইবার নিরাপত্তা নজরদারি সংস্থা ‘অস্ট্রেলিয়ান সিগন্যাল ডিরেক্টরেট’ (cyber.gov.au) এর অফিসিয়াল পোর্টাল (cyber.gov.au)ও পিএইচপি-তে এই ত্রুটি দ্বারা প্রভাবিত সাইটের তালিকায় রয়েছে।
