বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে উদ্বেগ বাড়িয়েছে জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপির দুটি গুরুতর নিরাপত্তা ত্রুটি। এসব ত্রুটি কাজে লাগিয়ে হ্যাকাররা ওয়েবসাইটের সার্ভারের নিয়ন্ত্রণ নিতে কিংবা অনলাইন সেবা অচল করে দিতে পারে বলে আশঙ্কা করা হচ্ছে। ঝুঁকি মোকাবিলায় দ্রুত নিরাপত্তা হালনাগাদ বা সিকিউরিটি আপডেট ইনস্টল করার নির্দেশ দেওয়া হয়েছে। আপডেট করা সম্ভব না হলে কিছু ক্ষেত্রে সাময়িকভাবে ওয়েবসাইট বন্ধ রাখার পরামর্শও দেওয়া হয়েছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে।
প্রতিবেদন অনুযায়ী, এই নিরাপত্তা ঝুঁকির কারণে ফিনল্যান্ড সরকার, নেদারল্যান্ডসের জাতীয় সংসদ, উইকিপিডিয়ার কিছু অংশ এবং বিবিসির কয়েকটি জনপ্রিয় অনুষ্ঠানের ওয়েবসাইটসহ বিভিন্ন অনলাইন সেবায় সাময়িক বিঘ্ন ঘটেছে। তবে এসব প্রতিষ্ঠানের সেবা বন্ধের সঙ্গে পিএইচপির ত্রুটির সরাসরি সম্পর্ক রয়েছে কি না, তা স্বাধীনভাবে নিশ্চিত হওয়া প্রয়োজন।
সবচেয়ে উল্লেখযোগ্য বিষয় হলো, এক দশকেরও বেশি সময় ধরে অশনাক্ত থাকা ত্রুটিগুলো কৃত্রিম বুদ্ধিমত্তা বা এআইয়ের সহায়তায় শনাক্ত করা হয়েছে বলে দাবি করা হচ্ছে। এতে সফটওয়্যারের দুর্বলতা খুঁজে বের করার ক্ষেত্রে এআইয়ের ক্রমবর্ধমান সক্ষমতা যেমন সামনে এসেছে, তেমনি একই প্রযুক্তি ব্যবহার করে সাইবার অপরাধীরা হামলার সুযোগ খুঁজতে পারে—এমন উদ্বেগও তৈরি হয়েছে।
পিএইচপি মূলত ওয়েবসাইটের সার্ভার-পাশের কার্যক্রম পরিচালনায় ব্যবহৃত হয়। বহু ওয়েবসাইট ও অনলাইন সেবা এই প্রযুক্তির ওপর নির্ভরশীল। ফলে এর কোনো গুরুত্বপূর্ণ নিরাপত্তা ত্রুটি বিপুলসংখ্যক ওয়েবসাইটকে ঝুঁকির মুখে ফেলতে পারে। তবে ইন্টারনেটের প্রায় ৭০ শতাংশ ওয়েবসাইট পিএইচপির ওপর নির্ভরশীল—এমন দাবির ক্ষেত্রে ব্যবহৃত পরিসংখ্যানের উৎস ও হিসাবের পদ্ধতি যাচাই করা প্রয়োজন।
প্রতিবেদনে আরও বলা হয়েছে, হোয়াইট হাউস, জাপান, ইউরোপীয় ইউনিয়ন ও যুক্তরাজ্যের সংশ্লিষ্ট সাইবার নিরাপত্তা সংস্থাগুলো ঝুঁকি মোকাবিলায় কাজ করছে। কিছু ওয়েবসাইটে ইতোমধ্যে হামলার প্রমাণ পাওয়া গেছে বলেও দাবি করা হয়েছে। তবে হামলার ধরন, আক্রান্ত সাইটের সংখ্যা এবং ক্ষয়ক্ষতির পরিমাণ সম্পর্কে বিস্তারিত তথ্য স্বাধীনভাবে যাচাই করা জরুরি।
সাইবার নিরাপত্তা বিশেষজ্ঞদের সাধারণ পরামর্শ হলো, ওয়েবসাইট পরিচালনাকারীদের ব্যবহৃত পিএইচপি সংস্করণ ও সংশ্লিষ্ট সফটওয়্যারের নিরাপত্তা বিজ্ঞপ্তি যাচাই করে দ্রুত অনুমোদিত আপডেট ইনস্টল করা উচিত। পাশাপাশি সার্ভারের ব্যাকআপ রাখা, প্রবেশাধিকার সীমিত করা, লগ পর্যবেক্ষণ এবং সন্দেহজনক কার্যক্রম শনাক্তের ব্যবস্থা জোরদার করা প্রয়োজন।
বিশেষজ্ঞদের মতে, এ ধরনের ঝুঁকি মোকাবিলায় দ্রুত পদক্ষেপ নেওয়া জরুরি। তবে নির্দিষ্ট নিরাপত্তা সতর্কতার সত্যতা, আক্রান্ত প্রতিষ্ঠানের তালিকা এবং হামলার বিষয়ে নিশ্চিত তথ্য না পাওয়া পর্যন্ত আতঙ্কিত না হয়ে সংশ্লিষ্ট কর্তৃপক্ষের আনুষ্ঠানিক নির্দেশনা অনুসরণ করাই সবচেয়ে গুরুত্বপূর্ণ।