PHP2Shell ক্রিপ্টো ফিশিংয়ের ঝুঁকি বাড়িয়েছে; কোনো ক্ষতির খবর পাওয়া যায়নি
Binance-এর প্রতিষ্ঠাতা Changpeng Zhao (CZ) ২১ অক্টোবর দুটি গুরুতর PHP দুর্বলতা—CVE-2026-109618 এবং CVE-2026-109619—প্রকাশের পর ব্যবহারকারীদের অনলাইনে সতর্ক থাকার আহ্বান জানিয়েছেন। PHP2Shell নামে পরিচিত দুর্বলতা দুটির প্রতিটির তীব্রতার স্কোর ৯.২। এগুলো আক্রমণকারীদের প্রমাণীকরণ ছাড়াই ঝুঁকিপূর্ণ সার্ভারে কোড চালানোর সুযোগ দিতে পারে। প্রকাশের পর হামলার ঘটনা শনাক্ত হয়েছে বলে জানা গেছে। পরিচিত সার্ভার-সাইড ভাষা ব্যবহার করে এমন ৭০.৫% ওয়েবসাইটে PHP ব্যবহৃত হয়; ক্ষতিগ্রস্ত অ্যাপ্লিকেশনের মধ্যে রয়েছে WordPress, Magento ও phpMyAdmin।
প্রশাসকদের প্যাচ করা PHP সংস্করণে আপডেট করা, সন্দেহজনক কমান্ড-শেল কার্যকলাপ পর্যবেক্ষণ করা এবং প্যাচ প্রয়োগ করতে না পারলে আক্রান্ত সিস্টেম অফলাইনে নেওয়া উচিত। PHP 8.1 ও এর আগের সংস্করণগুলোর জন্য কোনো আনুষ্ঠানিক সমাধান নেই। Cloudflare জানিয়েছে, জনসমক্ষে প্রকাশের আগেই তারা ফায়ারওয়াল সুরক্ষা চালু করেছিল। BNB Chain, PancakeSwap ও Trust Wallet বলেছে, তাদের প্রযুক্তি-স্ট্যাকে PHP ব্যবহার করা হয় না। তবে তৃতীয় পক্ষের আপসকৃত ওয়েবসাইটের মাধ্যমে ক্রিপ্টো ব্যবহারকারীরা ওয়ালেট সংযোগের ভুয়া অনুরোধ, ক্ষতিকর সাইনিং অনুরোধ, অথবা চুরি হওয়া লগইন তথ্য ও API কী-এর ঝুঁকিতে পড়তে পারেন। PHP2Shell-এর সঙ্গে যুক্ত কোনো এক্সচেঞ্জ বা ওয়ালেটের ক্ষতির খবর পাওয়া যায়নি।
এই দুর্বলতা ওয়েবসাইটের নিরাপত্তাজনিত ঝুঁকি; ক্রিপ্টো নেটওয়ার্ক বা তহবিল আপসের কোনো খবর নয়। ২৪ ঘণ্টায় প্রধান ক্রিপ্টোকারেন্সিগুলোর দাম প্রায় ১.৫% কমেছিল, তবে নিবন্ধটি এই পতনের কারণ হিসেবে PHP2Shell নয়, তেলের দাম ও ইরান-সংক্রান্ত খবরকে উল্লেখ করেছে। ট্রেডারদের বুকমার্ক করা লিংক ব্যবহার করা এবং ওয়ালেটের সিগনেচার সতর্কভাবে পর্যালোচনা করা উচিত।
Neutral
PHP2Shell ওয়েবসাইটের জন্য সাইবার নিরাপত্তার ঝুঁকি তৈরি করে, তবে কোনো এক্সচেঞ্জ, ওয়ালেট বা ক্রিপ্টো নেটওয়ার্কে আপসের ঘটনা কিংবা এর সঙ্গে সম্পর্কিত ক্ষতির খবর পাওয়া যায়নি। BNB Chain, PancakeSwap এবং Trust Wallet জানিয়েছে যে তাদের নিজস্ব প্রযুক্তি স্ট্যাকে PHP ব্যবহার করা হয় না, ফলে তাদের টোকেনের সঙ্গে সরাসরি সম্পর্ক সীমিত। প্রধান ক্রিপ্টোকারেন্সিগুলোর ১.৫% পতনের যে খবর প্রকাশিত হয়েছে, তা এই দুর্বলতার পরিবর্তে তেল ও ইরান-সংক্রান্ত খবরের কারণে বলে উল্লেখ করা হয়েছে। স্বল্পমেয়াদি লেনদেনে ওয়ালেটের নিরাপত্তা ও ফিশিং নিয়ে সতর্কতা দেখা যেতে পারে, তবে BNB বা CAKE-এর ওপর সরাসরি বিক্রির চাপ রয়েছে—এমন কোনো প্রমাণ দেওয়া হয়নি। দীর্ঘমেয়াদে, তৃতীয় পক্ষের সাইটে হামলার ফলে ব্যবহারকারীরা ক্ষতিগ্রস্ত হলে আস্থার অবনতি হতে পারে; অন্যদিকে, প্যাচ প্রয়োগ ও নিরাপত্তামূলক ব্যবস্থা ঝুঁকি সীমিত করতে পারে। উপলভ্য তথ্যের ভিত্তিতে উল্লিখিত ক্রিপ্টো সম্পদগুলোর দামে উল্লেখযোগ্য প্রভাব প্রতিষ্ঠিত হয়নি।