PHP-এর গুরুতর দুর্বলতা Web3 অবকাঠামোকে ঝুঁকির মুখে ফেলেছে

দুটি গুরুতর PHP দুর্বলতা, CVE-2026-109618 এবং CVE-2026-109619-এর CVSS v4.0 স্কোর ৯.২। এগুলোর কারণে জনসাধারণের জন্য উন্মুক্ত PHP পরিষেবায় প্রমাণীকরণ ছাড়াই দূর থেকে কোড চালানো সম্ভব হতে পারে। অ্যামাজনের হানিপটগুলো ১৭ অক্টোবর থেকেই সম্ভাব্য শোষণ-চেষ্টার আভাস পায়। নির্ধারিত সময়ের আগেই ২১ অক্টোবর PHP দল জরুরি প্যাচ প্রকাশ করার আগে দুর্বলতার বিবরণ ফাঁস হয়ে যায়। ত্রুটিগুলো PHP 5.4 থেকে 8.5.11 পর্যন্ত সংস্করণকে প্রভাবিত করে। SlowMist স্ক্যান করা ১,৪৮৮টি ক্রিপ্টো-সম্পর্কিত ডোমেইনের মধ্যে ৭৯৩টিতে, অর্থাৎ প্রায় ৫৩.৩ শতাংশে, PHP ব্যবহারের স্পষ্ট চিহ্ন পেয়েছে। এটি PHP ব্যবহারের ইঙ্গিত, নিশ্চিতভাবে দুর্বলতার মুখোমুখি হওয়া বা সিস্টেম আক্রান্ত হওয়ার প্রমাণ নয়। ঝুঁকিতে থাকা Web3 অবকাঠামোর মধ্যে ওয়েবসাইট, API, এয়ারড্রপ পেজ, অ্যাডমিন প্যানেল, পেমেন্ট ইন্টিগ্রেশন এবং হোস্ট করা ওয়ালেট পরিষেবা থাকতে পারে। সার্ভার আক্রান্ত হলে লগইন-তথ্য ফাঁস হতে পারে, অথবা পেজে এমন পরিবর্তন করা হতে পারে যাতে ব্যবহারকারীরা প্রতারণার শিকার হয়ে ক্ষতিকর লেনদেনে স্বাক্ষর করেন। তবে এতে সরাসরি স্মার্ট কন্ট্র্যাক্ট, ওয়ালেট বা ব্যক্তিগত কী আক্রান্ত হয় না। প্যাচযুক্ত সংস্করণগুলো হলো PHP 8.2.35, 8.3.36, 8.4.27 এবং 8.5.12। প্রকল্পগুলোর দ্রুত আপগ্রেড করা, উন্মুক্ত সিস্টেমগুলো পরীক্ষা করা এবং আক্রান্ত হওয়ার সন্দেহ হলে লগইন-তথ্য বদলানো উচিত। PHP 8.1 ও এর আগের সংস্করণগুলোকে সমর্থিত সংস্করণে স্থানান্তর করতে হবে। সাময়িক প্রতিরোধব্যবস্থা কিছু আক্রমণের পথ কমাতে পারে, তবে প্যাচ করাই চূড়ান্ত সমাধান। ঝুঁকিটি অফ-চেইন Web3 নিরাপত্তার জন্য; প্রতিবেদনগুলোতে ক্রিপ্টো সম্পদ হারানোর প্রমাণ নেই এবং শুধু এই দুর্বলতার কারণে সম্পদ তুলে নেওয়ারও কোনো ভিত্তি নেই।