বিশ্বজুড়ে ইন্টারনেটের বিশাল এক অংশের ভিত্তি হিসেবে কাজ করে সার্ভার-সাইড স্ক্রিপ্টিং ল্যাঙ্গুয়েজ পিএইচপি। তবে সম্প্রতি এই জনপ্রিয় ল্যাঙ্গুয়েজে একটি অত্যন্ত গুরুতর নিরাপত্তা ত্রুটি ধরা পড়েছে, যা বিশ্বজুড়ে তথ্যপ্রযুক্তি খাতের সংশ্লিষ্টদের মধ্যে নতুন করে উদ্বেগের সৃষ্টি করেছে। পিএইচপি প্রোগ্রামার মোহাম্মদ ইমরান এই ত্রুটির ভয়াবহতা সম্পর্কে সতর্ক করে জানিয়েছেন যে, এটি অত্যন্ত ঝুঁকিপূর্ণ হতে পারে।
মোহাম্মদ ইমরানের বিশ্লেষণ অনুযায়ী, কোনো দক্ষ হ্যাকার যদি এই ত্রুটির সঠিক ব্যবহার করতে সক্ষম হয়, তবে সে পুরো ওয়েব সার্ভারের পূর্ণ নিয়ন্ত্রণ দখল করে নিতে পারবে। যখন একজন আক্রমণকারী ওয়েব সার্ভারের রুট অ্যাক্সেস বা প্রশাসনিক ক্ষমতা লাভ করে, তখন সে খুব সহজেই সাইটের মূল ফাইলগুলো পরিবর্তন করতে পারে। এর পাশাপাশি রিমোট কোড এক্সিকিউশন, ডাটাবেস থেকে গ্রাহকদের সংবেদনশীল ব্যক্তিগত তথ্য কিংবা আর্থিক তথ্যের চুরি এবং সম্পূর্ণ সার্ভিস অচল করে দেওয়ার মতো বিধ্বংসী সাইবার হামলা চালানো সম্ভব। এমনকি আক্রান্ত সার্ভারটিকে মাধ্যম হিসেবে ব্যবহার করে অন্যান্য নেটওয়ার্ক ও অবকাঠামোতে ক্ষতিকর বটনেট হামলা চালানো যেতে পারে, যা কোনো প্রতিষ্ঠানের ব্যবসায়িক ক্ষতি ও ভাবমূর্তি নষ্ট করার পাশাপাশি জাতীয় নিরাপত্তাকেও চরম ঝুঁকিতে ফেলতে পারে।
পিএইচপির এই নিরাপত্তা ত্রুটি নিয়ে কথা বলেছেন ইন্টারনেট বিশেষজ্ঞ সুমন আহমেদ সাবির। তিনি উল্লেখ করেন, এই ত্রুটিটি কোনো সাধারণ কারিগরি ভুল ছিল না, বরং দীর্ঘ ১৪ বছর ধরে এটি পিএইচপির কোডের গভীরে লুকিয়ে ছিল। দীর্ঘ এই সময়ে অসংখ্য নিরাপত্তা গবেষক ও ডেভেলপার পিএইচপি নিয়ে কাজ করলেও সবার চোখ এড়িয়ে যাওয়া এই ত্রুটিটি শেষ পর্যন্ত কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় সামনে এসেছে। এই ঘটনা সম্পর্কে তিনি বলেন, “আমরা প্রতিদিন যেসব জনপ্রিয় সফটওয়্যার ও হার্ডওয়্যার ব্যবহার করছি, তার ভেতরে এমন অনেক মারাত্মক নিরাপত্তাঝুঁকি রয়ে গেছে, যা মানুষ শনাক্ত করতে ব্যর্থ হলেও ভবিষ্যতে এআই তা খুঁজে পেতে পারে। এটি সাইবার নিরাপত্তার ক্ষেত্রে এক নতুন যুগের সূচনা করার পাশাপাশি ভবিষ্যৎ প্রযুক্তির নিরাপত্তা নিয়ে নতুন চিন্তার খোরাক জোগায়।”
সুমন আহমেদ সাবির আরও মনে করেন, সফটওয়্যারে ত্রুটি থাকা বা হ্যাকিংয়ের ঘটনা নতুন কিছু নয়, তবে কৃত্রিম বুদ্ধিমত্তার মাধ্যমে ১৪ বছরের পুরনো একটি ত্রুটি খুঁজে বের করার বিষয়টি সম্পূর্ণ নজিরবিহীন। এই পরিস্থিতি সম্পর্কে তিনি বলেন, “আমরা যেসব বাণিজ্যিক প্রযুক্তিপ্রতিষ্ঠানের সফটওয়্যার ও হার্ডওয়্যারের ওপর নির্ভর করছি, সেগুলোয় এখনো অসংখ্য অজানা ঝুঁকি রয়ে গেছে। এই পরিস্থিতি মোকাবিলায় প্রতিষ্ঠানগুলোকে অবিলম্বে তাদের কোড ও অবকাঠামো আধুনিক এআই প্রযুক্তির সাহায্যে পর্যালোচনা করতে হবে। পাশাপাশি সাধারণ ব্যবহারকারী ও করপোরেট প্রতিষ্ঠানগুলোকে তাদের ভবিষ্যৎ সুরক্ষা নিয়ে ভাবতে হবে। বিশেষ করে রাষ্ট্রীয়ভাবে গুরুত্বপূর্ণ তথ্য অবকাঠামো ও স্পর্শকাতর প্রতিষ্ঠানগুলোর ক্ষেত্রে যেকোনো সফটওয়্যার বা ফ্রেমওয়ার্ক ব্যবহার করার সময় সার্বক্ষণিক পর্যবেক্ষণ বজায় রাখা জরুরি। নিয়মিত সফটওয়্যার প্যাচ ও নিরাপত্তা আপডেট দেওয়া হচ্ছে কি না এবং যথাযথ মনিটরিং নিশ্চিত করা হচ্ছে কি না, তা নিয়ে এখনই সর্বোচ্চ অগ্রাধিকার দেওয়ার সময় এসেছে।”
অন্যদিকে, পিএইচপির এই ত্রুটির কারণে সম্ভাব্য সাইবার হামলা থেকে বাঁচতে দ্রুত ও সুনির্দিষ্ট পদক্ষেপ নেওয়ার তাগিদ দিয়েছেন মোহাম্মদ ইমরান। তিনি জানান, “আমাদের প্রতিষ্ঠানে আমরা কয়েক ঘণ্টার মধ্যে নিরাপত্তা প্যাচ ও সংস্করণ হালনাগাদ করে ফেলেছি। এটাই সবচেয়ে কার্যকর সমাধান। সাইবার হামলা রোধে পিএইচপির সর্বশেষ নিরাপদ সংস্করণটি দ্রুত সার্ভারে হালনাগাদ করতে হবে। এর পাশাপাশি সার্ভারে ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহার, অপ্রয়োজনীয় পিএইচপি ফাংশন ও এক্সটেনশন বন্ধ, জিরো–ট্রাস্ট সিকিউরিটি মডেল অনুসরণ করার পাশাপাশি এআইভিত্তিক আধুনিক ভালনারেবিলিটি স্ক্যানার ব্যবহার করে নিয়মিত নিরাপত্তা পর্যালোচনা করতে হবে। প্রযুক্তিগত জটিলতা যতই বাড়ুক না কেন, সময়োপযোগী সচেতনতা, দ্রুত সিকিউরিটি আপডেট এবং উন্নত নিরাপত্তা নজরদারিই পারে একটি প্রতিষ্ঠান ও রাষ্ট্রীয় অবকাঠামোকে এ ধরনের বিধ্বংসী সাইবার হামলা থেকে মুক্ত রাখতে।”