পিএইচপির ত্রুটিতে বিশ্বজুড়ে জরুরি অবস্থা,সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট

ঢাকা, ২৩ অক্টোবর, ২০২৬ (সময়ধারা নিউজ) : ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। এসব দুর্বলতার সুযোগ নিয়ে সাইবার হামলাকারীরা ব্যবহারকারীর পরিচয় যাচাই ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর নির্দেশনা পাঠাতে পারে। এ পরিস্থিতিতে সম্ভাব্য হামলা ঠেকাতে বাংলাদেশসহ বিভিন্ন দেশে সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে। বাংলাদেশ ব্যাংকসহ কয়েকটি ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে।

বৃহস্পতিবার (২২ অক্টোবর) সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম বিজিডি ই-গভ সার্ট এ বিষয়ে উচ্চ সতর্কতা জারি করে। সংস্থাটি জানায়, পিএইচপি২শেল নামে পরিচিত ত্রুটি দুটির শনাক্তকরণ নম্বর সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯। আন্তর্জাতিক নিরাপত্তা মূল্যায়নে ত্রুটি দুটির ঝুঁকির স্কোর ১০-এর মধ্যে ৯ দশমিক ২, যা অত্যন্ত গুরুতর হিসেবে বিবেচিত।

সার্টের তথ্য অনুযায়ী, পিএইচপির তথ্য ব্যবস্থাপনার কিছু দুর্বলতা কাজে লাগিয়ে বিশেষভাবে তৈরি অনুরোধের মাধ্যমে সার্ভারে অননুমোদিত নির্দেশনা চালাতে পারে হামলাকারীরা। কোনো কোনো ক্ষেত্রে এতে সার্ভারের নিয়ন্ত্রণও তাদের হাতে চলে যাওয়ার আশঙ্কা রয়েছে।

পিএইচপি-এফপিএম, অ্যাপাচির মড পিএইচপি, পিএইচপি-সিজিআই, ফ্র্যাঙ্কেনপিএইচপি ও লাইটস্পিড প্রযুক্তি ব্যবহারকারী সার্ভারগুলো বিশেষভাবে ঝুঁকির মুখে পড়তে পারে। একই সার্ভারে একাধিক ওয়েবসাইট পরিচালিত হলে কিংবা ডকারের মতো প্রযুক্তি ব্যবহৃত হলে সেগুলোর নিরাপত্তাও যাচাই করা প্রয়োজন।
বেলজিয়ামের সাইবার নিরাপত্তা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্স বলেন, ত্রুটিগুলো সংশোধন করে পিএইচপির হালনাগাদ সংস্করণ আসার আগেই ত্রুটিগুলো–সম্পর্কিত বিস্তারিত তথ্য সামনে চলে আসে। এরপর থেকে এসব ত্রুটি কাজে লাগিয়ে ওয়েবসাইটের নিয়ন্ত্রণ নেওয়ার জন্য সাইবার হামলার চেষ্টার খবর পাওয়া যাচ্ছে। হামলাকারীদের এসব ত্রুটির সুযোগ নেওয়া ঠেকাতে প্রতিষ্ঠানগুলো দ্রুত ওয়েবসাইট হালনাগাদ করছে।

ঝুঁকি মোকাবিলায় পিএইচপির নিরাপদ সংস্করণে দ্রুত হালনাগাদ করার পরামর্শ দিয়েছে বিজিডি ই-গভ সার্ট। সংস্থাটির উল্লেখ করা নিরাপদ সংস্করণগুলো হলো ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫।

ছবি : সংগৃহীত

শুধু ওয়েবসাইটের কনটেন্ট ম্যানেজমেন্ট সিস্টেম হালনাগাদ করলেই চলবে না; সার্ভারে ব্যবহৃত পিএইচপির মূল সংস্করণও সংশোধিত সংস্করণে নিতে হবে। হালনাগাদের পর নিরাপত্তা সংশোধন কার্যকর হয়েছে কি না, তা পরীক্ষা করাও জরুরি।
তাৎক্ষণিকভাবে হালনাগাদ করা সম্ভব না হলে সার্ভারে প্রবেশাধিকার সীমিত রাখা, ভিপিএনের মাধ্যমে নিরাপদ সংযোগ নিশ্চিত করা এবং অনুমোদিত আইপি ঠিকানা ছাড়া অন্য উৎস থেকে প্রবেশ বন্ধ রাখার পরামর্শ দেওয়া হয়েছে। পাশাপাশি সার্ভারের কার্যক্রমের রেকর্ড নিয়মিত পর্যবেক্ষণ করতে হবে। তবে এসব ব্যবস্থা সাময়িক সুরক্ষা দিতে পারে; স্থায়ী সমাধানের জন্য নিরাপদ সংস্করণে হালনাগাদ করা প্রয়োজন।

বাংলাদেশ ব্যাংকসহ কয়েকটি ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে। ছবি : সংগৃহীত

নিরাপত্তাঝুঁকি বিবেচনায় বাংলাদেশ ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে। কেন্দ্রীয় ব্যাংকের এক কর্মকর্তা জানান, সতর্কতামূলক পদক্ষেপ হিসেবে ওয়েবসাইটটি বন্ধ করা হয়েছে। ঝুঁকি পর্যালোচনা শেষে এটি আবার চালু করা হবে।

বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান জানান, জরুরি নিরাপত্তাজনিত কারণে ওয়েবসাইট বন্ধ রয়েছে। সম্ভাব্য দুর্বলতা শনাক্ত করে তা সমাধানে সংশ্লিষ্ট প্রযুক্তিবিদরা কাজ করছেন।