OpenAI-এর php2shell পরীক্ষক PHP-র ঝুঁকির কথা জানায়, তবে এটি যে নিরাপদ তার প্রমাণ দেয় না

OpenAI php2shell-checker প্রকাশ করেছে—এটি একটি ওপেন-সোর্স টুল, যা PHP ইনস্টলেশনগুলো CVE-2026-109618 এবং CVE-2026-109619 নামের দুটি গুরুতর দুর্বলতার ঝুঁকিতে আছে কি না তা যাচাই করে। বিশেষভাবে তৈরি HTTP অনুরোধের মাধ্যমে এসব ত্রুটি কাজে লাগিয়ে অননুমোদিত আক্রমণকারীরা সার্ভারে কোড চালাতে পারে। php2shell-checker Codex skill হিসেবে বা Node.js কমান্ডের মাধ্যমে চালানো যায়। URL পরীক্ষা শুধু একটি HEAD অনুরোধ পাঠায় এবং সার্ভারের হেডার পড়ে; এটি কোনো এক্সপ্লয়েট কোড পাঠায় না। ফলাফল OK, VULNERABLE বা UNKNOWN হিসেবে দেখানো হয়, আর স্বয়ংক্রিয় স্ক্যানের জন্য JSON আউটপুটও পাওয়া যায়। OpenAI সতর্ক করেছে, OK ফলাফলটি সংস্করণ নম্বরের ওপর ভিত্তি করে দেওয়া হয় এবং কোনো সমাধান কার্যকর কি না তা আলাদাভাবে যাচাই করে না। লুকানো হেডার এবং Linux-এর নিরাপত্তা ব্যাকপোর্টের কারণেও UNKNOWN দেখা যেতে পারে; এর অর্থ এই নয় যে সিস্টেমে প্যাচ করা হয়েছে। প্রশাসকদের উচিত সরকারি নিরাপত্তা নির্দেশনার সঙ্গে PHP সংস্করণ মিলিয়ে দেখা এবং সংশোধিত রিলিজে আপগ্রেড করা। CISA PHP 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35-কে প্যাচ করা সংস্করণ হিসেবে উল্লেখ করেছে। ক্রিপ্টো ব্যবসার জন্য বিষয়টি গুরুত্বপূর্ণ, কারণ অনেক ওয়েবসাইট PHP ব্যবহার করে—এর মধ্যে এমন প্ল্যাটফর্মও রয়েছে যেখানে এক্সচেঞ্জ বা প্রকল্পের পেজ হোস্ট করা হতে পারে। আক্রান্ত সাইট ফিশিংয়ের কাজে বা ওয়ালেটের ঠিকানা বদলাতে ব্যবহার করা হতে পারে। এই পরীক্ষকটি প্রাথমিক তালিকা তৈরিতে সাহায্য করে, তবে প্যাচ ইনস্টল করা বা ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালের সুরক্ষার বিকল্প নয়।