PHP-এর একটি দুর্বলতা ওয়েবসাইটগুলোকে সাইবার হামলার ঝুঁকিতে ফেলেছে

ইমিউনেফির সিইও মিচেল আমাডর সতর্ক করেছেন, একটি গুরুতর PHP দুর্বলতার কারণে ওয়েবসাইটগুলো কয়েক সপ্তাহ ধরে ঝুঁকিতে থাকতে পারে—বিশেষ করে ছোট অপারেটররা জরুরি নিরাপত্তা আপডেট ইনস্টল করতে দেরি করলে। PHP Foundation স্বীকার করেছে, ২০২৪ সালে প্রথম শনাক্ত হওয়া একটি ত্রুটির সমাধান সীমিত সম্পদের কারণে বিলম্বিত হয়েছিল। এরপর ডেভেলপাররা PHP-এর দুটি গুরুতর দুর্বলতার জন্য জরুরি প্যাচ প্রকাশ করেছেন, তবে ওয়েবসাইট অপারেটরদের নিজেদের সিস্টেম আপগ্রেড করতে হবে। ক্লাউডফ্লেয়ারের সিইও ম্যাথিউ প্রিন্স বলেন, দুর্বলতাটি প্রকাশ্যে আসার ২৪ ঘণ্টার মধ্যে নেটওয়ার্কটি তা কাজে লাগানোর লক্ষ লক্ষ প্রচেষ্টা শনাক্ত করেছে; প্রকাশের আগেও শনাক্ত হয়েছিল হাজার হাজার প্রচেষ্টা। FBI সতর্ক করেছে, আক্রমণকারীরা দূর থেকে কোড চালাতে এবং সম্ভাব্যভাবে সংবেদনশীল তথ্য ও নেটওয়ার্কে অনুপ্রবেশ করতে পারে। W3Techs-এর তথ্য অনুযায়ী, যেসব ওয়েবসাইটের সার্ভার-সাইড ভাষা জানা আছে, সেগুলোর প্রায় ৬৯ শতাংশে PHP ব্যবহৃত হয়। আমাডর ব্যবহারকারীদের পাসওয়ার্ড পুনর্ব্যবহার না করতে, ওয়েবসাইটে ক্রিপ্টো ওয়ালেট যুক্ত করার সময় সতর্ক থাকতে এবং অপরিচিত টোকেন অনুমোদন বাতিল করতে বলেছেন। তিনি বিষয়টিকে AI-চালিত “দুর্বলতার মহাপ্রলয়”-এর অংশ হিসেবে বর্ণনা করেছেন: সফটওয়্যারের ত্রুটি খুঁজে বের করা ক্রমেই সস্তা হচ্ছে, কিন্তু সেগুলো ঠিক করা এখনও কঠিন।
Neutral
PHP-এর এই দুর্বলতা সাইবার নিরাপত্তা নিয়ে গুরুতর উদ্বেগ তৈরি করেছে, তবে নিবন্ধে কোনো ক্রিপ্টো এক্সচেঞ্জ, ব্লকচেইন বা নির্দিষ্ট টোকেনের ওপর সরাসরি হামলার কথা বলা হয়নি। তাই লেনদেনে এর তাৎক্ষণিক প্রভাব সম্ভবত সীমিত এবং বাজারজুড়ে প্রভাব ফেলার মতো অনুঘটকের চেয়ে মনোভাবনির্ভর। কিছু ট্রেডার সাময়িকভাবে ওয়ালেট সংযুক্ত করা, টোকেন অনুমোদন করা বা আক্রান্ত ওয়েবসাইট ব্যবহার করার ক্ষেত্রে আরও সতর্ক হতে পারেন; অন্যদিকে ক্রিপ্টো-সংশ্লিষ্ট ব্যবসাগুলোর নিরাপত্তা ও প্রতিকারমূলক ব্যবস্থার খরচ বাড়তে পারে। অতীতে এক্সচেঞ্জে হ্যাক এবং DeFi-তে শোষণের ঘটনা কখনো কখনো ক্ষতিগ্রস্ত টোকেনের দামে তীব্র কিন্তু স্বল্পস্থায়ী পতন ঘটিয়েছে, কিংবা আরও ব্যাপকভাবে ঝুঁকি এড়ানোর প্রবণতা বাড়িয়েছে—বিশেষত ক্ষতি বড় হলে বা সংক্রমণের আশঙ্কা থাকলে। তবে এখানে যে PHP হামলার কথা বলা হয়েছে, তা থেকে ক্রিপ্টো তহবিল চুরি হয়েছে বলে প্রমাণিত হয় না; তাই তুলনীয় বাজার-ধাক্কার ইঙ্গিতও নেই। স্বল্পমেয়াদে, PHP-ভিত্তিক পরিষেবার ওপর নির্ভরশীল ওয়ালেট সরবরাহকারী, এক্সচেঞ্জ ও প্রোটোকলগুলোর ঘোষণার দিকে ট্রেডারদের নজর রাখা উচিত। দীর্ঘমেয়াদে, এই ঘটনা সময়মতো নিরাপত্তা প্যাচ প্রয়োগ, নিরাপত্তা নিরীক্ষা এবং আরও শক্তিশালী কার্যক্রম-নিয়ন্ত্রণের চাহিদা বাড়াতে পারে। এতে সাইবার নিরাপত্তা সেবা প্রদানকারীরা লাভবান হতে পারে, তবে বৃহত্তর ক্রিপ্টো বাজারের দিকনির্দেশ সম্পর্কে কোনো স্পষ্ট সংকেত নেই।