PHP-এ দুইটি গুরুতর নিরাপত্তা ত্রুটি প্রকাশ, বিশ্বব্যাপী ওয়েবসাইটে বিস্তৃত প্রভাব
কী ঘটেছে
পিএইচপি (PHP) প্রোগ্রামিং ভাষার নিরাপত্তা দল দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে বলে জানিয়েছে।Asahi Shimbun (Japanese)Bangladesh Pratidin পিএইচপি একটি ব্যাকএন্ড প্রোগ্রামিং ভাষা, যা ওয়েবসাইটে ব্যবহারকারীর অপারেশন প্রক্রিয়াকরণে ব্যবহৃত হয় এবং ওয়ার্ডপ্রেসের মতো জনপ্রিয় সফটওয়্যার চালায়।Asahi Shimbun (Japanese)Bangladesh Pratidin সাইবার নিরাপত্তা সংস্থা, যার মধ্যে CERT‑ইইউ এবং ইউ.এস. ন্যাশনাল সিকিউরিটি এজেন্সি (U.S. National Security Agency) অন্তর্ভুক্ত, সতর্ক করেছে যে এই ত্রুটি ব্যবহার করে দূর থেকে অননুমোদিত কোড চালানো, সার্ভার দখল, ডেটাবেসে প্রবেশ, তথ্য চুরি, কন্টেন্ট পরিবর্তন, ম্যালওয়্যার স্থাপন বা অন্যান্য সিস্টেমে অননুমোদিত পিভটিং করা সম্ভব।Asahi Shimbun (Japanese)Bangladesh Pratidin পিএইচপি ডেভেলপাররা বুধবার রাত, ২১ মে (জাপান স্ট্যান্ডার্ড টাইম) ত্রুটি সংশোধনের জন্য নিরাপত্তা হালনাগাদ ও প্যাচ প্রকাশ করেছে।Asahi Shimbun (Japanese)Mainichi Shimbun (Japanese)Bangladesh Pratidin জাপান, যুক্তরাজ্য, ইউরোপীয় ইউনিয়ন, অস্ট্রেলিয়া এবং অন্যান্য দেশের সাইবার নিরাপত্তা সংস্থা ওয়েবসাইট পরিচালকদের দ্রুত প্যাচ প্রয়োগ এবং পিএইচপি-ভিত্তিক সিস্টেমের তালিকা তৈরি করার আহ্বান জানিয়েছে।Asahi Shimbun (Japanese)Mainichi Shimbun (Japanese)Bangladesh Pratidin যেসব প্রতিষ্ঠান তৎক্ষণাৎ প্যাচ প্রয়োগ করতে পারে না, তাদেরকে সাময়িকভাবে সাইট বন্ধ করা বা প্রভাবিত সিস্টেমকে ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়েছে।Mainichi Shimbun (Japanese)Bangladesh Pratidin বিশ্বব্যাপী সরকার ও কর্পোরেট সংস্থা ত্রুটি প্রকাশের পর সাময়িকভাবে সাইট বন্ধ বা রক্ষণাবেক্ষণের জন্য স্থগিত করেছে, এবং এই বন্ধগুলি ২২ মে সকাল পর্যন্ত অব্যাহত রয়েছে।Asahi Shimbun (Japanese)Bangladesh Pratidin
ঘটনাক্রম
- পিএইচপি ডেভেলপাররা ত্রুটি সংশোধনের জন্য নিরাপত্তা হালনাগাদ প্রকাশ করেন। Asahi Shimbun (Japanese)Mainichi Shimbun (Japanese)Bangladesh Pratidin
- মিনোরু কিহারা (Minoru Kihara) প্রেস কনফারেন্সে ত্রুটির কারণে কোনো সাইবার আক্রমণ ক্ষতি রিপোর্ট না হওয়ার কথা জানিয়েছেন। Mainichi Shimbun (Japanese)
বিস্তারিত
দুটি ত্রুটি আন্তর্জাতিক কমন ভালনারেবিলিটি স্কোরিং সিস্টেম (CVSS)-এ ৯.২ পয়েন্ট পেয়েছে, যা সর্বোচ্চ জরুরি স্তর নির্দেশ করে।Asahi Shimbun (Japanese) গবেষকরা জানিয়েছেন যে এই ত্রুটি এক দশকেরও বেশি সময় ধরে অদেখা ছিল।Bangladesh Pratidin উইজ (Wiz) অনুমান করেছে যে ইন্টারনেটের প্রায় ৭০ শতাংশ সাইট এই ত্রুটি দ্বারা প্রভাবিত হতে পারে, যদিও বিবিসি (BBC) এই অনুমান স্বাধীনভাবে যাচাই করতে পারেনি।Bangladesh Pratidin ক্যালিফ (Calif), উইজ (Wiz) এবং ওপেনএআই (OpenAI) গবেষকরা ওপেনএআইয়ের “প্যাচ দ্য প্ল্যানেট” (Patch the Planet) প্রোগ্রাম এবং পিএইচপি ফাউন্ডেশন (PHP Foundation) সরবরাহিত উন্নত কৃত্রিম বুদ্ধিমত্তা টুল ব্যবহার করে ত্রুটি শনাক্ত করেছে।Bangladesh Pratidin জাপানের চিফ ক্যাবিনেট সেক্রেটারি মিনোরু কিহারা (Minoru Kihara) ২২ মে একটি প্রেস কনফারেন্সে জানিয়েছেন যে সরকারী সংস্থা বা গুরুত্বপূর্ণ অবকাঠামো অপারেটরদের মধ্যে পিএইচপি ত্রুটির কারণে কোনো সাইবার আক্রমণ ক্ষতি রিপোর্ট করা হয়নি।Mainichi Shimbun (Japanese) জাপানের স্বাস্থ্য, শ্রম ও কল্যাণ মন্ত্রণালয় এবং অর্থ মন্ত্রণালয়সহ একাধিক সরকারি সংস্থা সতর্কতামূলকভাবে তাদের ওয়েবসাইটের কিছু অংশের পাবলিক অ্যাক্সেস বন্ধ করেছে।Mainichi Shimbun (Japanese) অনলাইন শপ তৈরি সেবা বেস (BASE) স্টোর ব্রাউজিং ও অর্ডারিং সাময়িকভাবে বন্ধ করে জরুরি রক্ষণাবেক্ষণে নিয়োজিত হয়েছে।Asahi Shimbun (Japanese) ফিনল্যান্ডের সরকারি ওয়েবসেবা সতর্কতামূলকভাবে বন্ধ করা হয়েছে।Bangladesh Pratidin নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা তাদের ওয়েবসাইট সাময়িকভাবে বন্ধ করেছে, ফলে দেশের সরকারি প্রতিষ্ঠান, হাসপাতাল ও রাজনৈতিক দলের সাইটে বিঘ্ন দেখা যায়।Bangladesh Pratidin জার্মানি ও ফ্রান্সের কিছু সরকারি ওয়েবসাইটের অংশও সাময়িকভাবে বন্ধ রাখা হয়েছে।Bangladesh Pratidin উইকিমিডিয়া ফাউন্ডেশন (Wikimedia Foundation) জানিয়েছে যে তারা ত্রুটি সংশোধনের কাজ চালিয়ে যাচ্ছে, তবে বুধবারের সতর্কতামূলক বন্ধের ফলে ব্যবহারকারীরা উইকিপিডিয়ার কিছু সেবা ব্যবহার করতে সমস্যার সম্মুখীন হয়েছেন।Bangladesh Pratidin সিটি অব এডিনবরা কাউন্সিল (City of Edinburgh Council) এবং বিবিসির ‘ডক্টর হু’ (Doctor Who) ও ‘দ্য ট্রেইটার্স’ (The Traitors) প্রোগ্রামের ওয়েবপেজ অপ্রাপ্য হয়ে পড়েছে, যদিও কর্তৃপক্ষ সরাসরি পিএইচপি ত্রুটির কারণ নিশ্চিত করেননি।Bangladesh Pratidin ক্লাউডফ্লেয়ার (Cloudflare) এর চিফ টেকনোলজি অফিসার ড্যান ক্রিচটন (Dan Crichton) জানিয়েছেন যে শুরুর দিকে শোষণ আক্রমণের চিহ্ন দেখা গেছে এবং ক্লাউডফ্লেয়ার তার প্রতিরক্ষা আপডেট করছে।Bangladesh Pratidin
কোন সূত্র কী বলছে
আসাহি শিমবুন (Asahi Shimbun) জাপানের অনলাইন শপ বেস (BASE) এর জরুরি রক্ষণাবেক্ষণ ও বিশ্বব্যাপী সাইট বন্ধের ব্যাপারে জোর দিয়েছে।Asahi Shimbun (Japanese) মেইনিচি শিমবুন (Mainichi Shimbun) জাপানের বিভিন্ন সরকারি মন্ত্রণালয়ের সতর্কতামূলক সাইট বন্ধ এবং মিনোরু কিহারা (Minoru Kihara) এর বিবৃতি তুলে ধরেছে।Mainichi Shimbun (Japanese) বাংলাদেশ প্রতিদিন (Bangladesh Pratidin) ফিনল্যান্ড, নেদারল্যান্ডস, জার্মানি ও ফ্রান্সের সরকারি সাইট বন্ধ, উইকিমিডিয়া ফাউন্ডেশন ও ক্লাউডফ্লেয়ার এর প্রতিক্রিয়া এবং উইজ (Wiz) এর প্রভাবের অনুমান উল্লেখ করেছে।Bangladesh Pratidin
প্রেক্ষাপট ও প্রভাব
পিএইচপি (PHP) প্রায় ৭০ শতাংশ সনাক্তযোগ্য ওয়েবসাইটে ব্যবহৃত হয়, তাই এই ত্রুটি বিশ্বব্যাপী অনলাইন সেবা ও ডেটার নিরাপত্তার জন্য গুরুত্বপূর্ণ ঝুঁকি তৈরি করে। বাংলাদেশেও বহু ওয়েবসাইট, বিশেষ করে ওয়ার্ডপ্রেস চালিত সাইট, পিএইচপি ব্যবহার করে; তাই সাইট পরিচালকদের দ্রুত প্যাচ প্রয়োগ করা জরুরি, যদিও বর্তমানে কোনো সরাসরি প্রভাব রিপোর্ট করা হয়নি।
যা এখনও অস্পষ্ট
পিএইচপি ব্যবহারের হার ৭০ শতাংশের কাছাকাছি বলে ডব্লিউ৩টেকস (W3Techs) উল্লেখ করেছে, তবে এই সংখ্যা নিয়ে বিরোধ রয়েছে; কিছু সূত্র ৩/৭ এবং অন্যটি ৭০ শতাংশ বলে ভিন্নভাবে উপস্থাপন করেছে।Asahi Shimbun (Japanese)Bangladesh Pratidin এডিনবরা সিটি কাউন্সিল ও বিবিসি প্রোগ্রামের সাইট বন্ধ সরাসরি পিএইচপি ত্রুটির ফলে হয়েছে কি না, তা কর্তৃপক্ষ নিশ্চিত করেনি।Bangladesh Pratidin
সূত্র বিশ্লেষণ
নিশ্চিত (দুই বা তার বেশি স্বতন্ত্র সূত্র)
- The security team for the PHP programming language announced that two critical security vulnerabilities were discovered in PHP.
- PHP is a backend programming language used to process user operations on websites and powers widely used software such as WordPress.
- Cybersecurity firms and agencies, including CERT-EU and the U.S. National Security Agency, warned that exploiting the PHP vulnerabilities could allow remote unauthenticated code execution, server hijacking, database access, data theft, content alteration, malware installation, or unauthorized pivoting to other systems.
- PHP developers released security updates and patch programs late on Wednesday night, May 21st Japan Standard Time.
- Cybersecurity authorities in Japan, the United Kingdom, the European Union, Australia, and other nations urged website operators to promptly apply security patches and inventory PHP-based systems.
- Authorities advised organizations unable to apply security patches immediately to temporarily suspend their websites or disconnect affected systems from the internet to reduce risk.
- Governments and corporate entities worldwide temporarily shut down or suspended websites for maintenance following the discovery of the vulnerabilities, with closures continuing into the morning of May 22nd.
বিতর্কিত (সূত্রগুলো একমত নয়)
- According to W3Techs, PHP is used by nearly 70 percent of all websites whose programming language can be identified.
সূত্র
- [S1] Asahi Shimbun (Japanese) · স্তর 2 · 22 অক্টোবর 2026, 02:55 UTC
- [S2] Mainichi Shimbun (Japanese) · স্তর 2 · 22 অক্টোবর 2026, 03:44 UTC
- [S3] Bangladesh Pratidin · স্তর 2 · 22 অক্টোবর 2026, 08:49 UTC
সংশোধন
এখনো কোনো সংশোধন নেই। দেখুন সংশোধন নীতি
এই নিবন্ধটি এআই-সহায়তায় তৈরি এবং আমাদের সম্পাদকীয় নীতি মেনে চলে। সম্পাদকীয় নীতি