‘গুরুতর’ সফটওয়্যার ত্রুটির দ্বারা আক্রান্তদের মধ্যে অস্ট্রেলিয়ার সাইবারসিকিউরিটি সাইট

অস্ট্রেলিয়ার নিজস্ব সাইবারসিকিউরিটি ওয়েবসাইট একটি বহুল ব্যবহৃত ইন্টারনেট প্রোগ্রামিং ভাষার একটি বড় দুর্বলতার বিষয়ে সতর্কতার পরে প্রভাবিত পরিষেবাগুলির মধ্যে রয়েছে যা হ্যাকাররা শোষণ করছে বলে বিশ্বাস করা হয়।

পিএইচপি প্রোগ্রামিং ভাষার বিকাশকারীরা দুটি গুরুতর দুর্বলতা চিহ্নিত করেছে এবং সমস্যাগুলি সমাধানের জন্য একটি আপডেট চালানোর জন্য ওয়েবসাইট অপারেটরদের অনুরোধ করছে।

পিএইচপি ইন্টারনেটের বৃহৎ অংশকে আন্ডারপিন করে, উদ্বেগ প্রকাশ করে যে উল্লেখযোগ্য সংখ্যক ওয়েবসাইট আক্রমণের জন্য ঝুঁকিপূর্ণ হতে পারে।

যারা ক্ষতিগ্রস্ত হয়েছে তাদের মধ্যে রয়েছে ইউরোপীয় সরকারী বিভাগ এবং উইকিপিডিয়ার মত জনপ্রিয় সাইট।

অস্ট্রেলিয়ান সিগন্যাল ডিরেক্টরেট বুধবার বলেছে যে cyber.gov.au অস্ট্রেলিয়ান সরকারী ওয়েবসাইটগুলির মধ্যে একটি “সমালোচনামূলক” PHP সমস্যা দ্বারা প্রভাবিত হয়েছে৷

নেদারল্যান্ডস এবং ফিনল্যান্ডের সরকারী সংস্থাগুলি তাদের মধ্যে ছিল যারা সতর্কতা হিসাবে ঠিক করার আগে সাইটগুলি অফলাইনে নিয়েছিল৷

“PHP সর্বত্র রয়েছে। এটি শান্তভাবে ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা এবং ম্যাজেন্টো সাইট, শেয়ার্ড হোস্টিং প্ল্যাটফর্ম, কন্ট্রোল প্যানেল এবং একটি ভয়ঙ্কর অনেক সফ্টওয়্যারকে ক্ষমতা দেয় যা এমনকি বিজ্ঞাপন দেয় না যে এটি হুডের অধীনে PHP চালায়,” সাইবারসিকিউরিটি কোম্পানি হান্টেস একটি ব্লগ পোস্টে বলেছে৷

ওয়েব এবং ক্লাউড সিকিউরিটি ফার্ম ক্লাউডফ্লেয়ারের প্রধান প্রযুক্তি কর্মকর্তা ডেন নেচেট বলেছেন যে আক্রমণগুলি উঠছে এবং ক্লাউডফ্লেয়ার স্টপগ্যাপ পরিমাপ হিসাবে তার ফায়ারওয়াল নিয়মগুলি আপডেট করছে।

“আমরা প্রারম্ভিক আক্রমণগুলি উদ্ভূত হতে দেখছি এবং নতুন ভেক্টর দেখানোর সাথে সাথে প্রশমিতকরণ আপডেট করছি। এটি শুধুমাত্র একটি STOPGAP। পিএইচপি আপডেট প্রকাশ করার সাথে সাথেই প্যাচ,” তিনি X-তে বলেছিলেন।

ইউরোপ, অস্ট্রেলিয়া, জাপান এবং ব্রিটেনের সাইবারসিকিউরিটি এজেন্সিগুলি পিএইচপি ব্যবহারকারীদের অবিলম্বে আপডেট করার জন্য বা প্যাচগুলি প্রয়োগ না করা পর্যন্ত ওয়েবসাইটগুলি অফলাইনে নেওয়ার আহ্বান জানিয়েছে৷

ডাচ সাইবারসিকিউরিটি এজেন্সি নিজেই অফলাইনে চলে গেছে, বলেছে যে এটি দুর্বলতার কারণে সতর্কতা হিসাবে এটি করেছে।

কর্মকর্তারা বলেছেন যে পিএইচপি 5 থেকে সমস্ত পিএইচপি সংস্করণ প্রভাবিত হতে পারে, যদিও পিএইচপি এখনও প্রকাশ করেনি কোন সংস্করণগুলি দুর্বল।

সমালোচনামূলক সফ্টওয়্যার

PHP হল ওয়েবসাইট চালানোর জন্য ব্যবহৃত একটি প্রোগ্রামিং ভাষা। যখন একজন দর্শক একটি পৃষ্ঠা লোড করে, তখন পিএইচপি চালিত একটি সার্ভার সামগ্রীটি একত্রিত করে এবং ব্রাউজারে পাঠায়। এটি বিনামূল্যে, স্বেচ্ছাসেবকদের দ্বারা পরিচালিত ওপেন সোর্স সফ্টওয়্যার।

এটি ইন্টারনেটে সর্বাধিক ব্যবহৃত সফ্টওয়্যারগুলির মধ্যে একটি।

ওয়েব টেকনোলজি ট্র্যাকার W3Techs অনুসারে, PHP প্রায় 75 শতাংশ ওয়েবসাইট চালায় যার প্রোগ্রামিং ভাষা সনাক্ত করা যায়।

এটি ওয়ার্ডপ্রেসের পিছনের ইঞ্জিন, যা ব্লগ এবং ছোট ব্যবসার পৃষ্ঠাগুলি থেকে সরকারী পোর্টাল, অনলাইন স্টোর এবং নিউজ সাইটগুলিতে সমস্ত ওয়েবসাইটগুলির প্রায় 43 শতাংশকে ক্ষমতা দেয়৷

নিরাপত্তা বিশেষজ্ঞরা বলেছেন যে দুর্বলতাগুলি লক্ষ লক্ষ সার্ভারের দরজা খুলে দিতে পারে কারণ অনেক ওয়েবসাইট একই অন্তর্নিহিত সফ্টওয়্যারের উপর নির্ভর করে।

ব্যক্তিগতভাবে শিকারদের লক্ষ্য করার পরিবর্তে, আক্রমণকারীরা PHP-এর দুর্বল সংস্করণগুলি চালানোর সিস্টেমগুলির জন্য ইন্টারনেট স্ক্যান করতে পারে।

ডেনিশ পৌর আইটি কোম্পানি কম্বিট বলেছে যে এটি জাতীয় স্কুল যোগাযোগ প্ল্যাটফর্ম সহ বেশ কয়েকটি পরিষেবা বন্ধ করে দিয়েছে, একজন মুখপাত্র রয়টার্সকে জানিয়েছেন।

ফিনল্যান্ডে ব্যাঘাত আরও ব্যাপক ছিল, যেখানে রাষ্ট্রীয় আইটি পরিষেবা প্রদানকারী ভ্যালটোরি বলেছেন যে সরকারী পাবলিক নেটওয়ার্ক পরিষেবাগুলি “সতর্কতামূলক ব্যবস্থা হিসাবে” অফলাইনে নেওয়া হয়েছে৷

ফ্রান্সের অভ্যন্তরীণ মন্ত্রক বলেছে যে নিরাপত্তা সংশোধনের অপেক্ষায় এটি সাময়িকভাবে স্থানীয় সরকারের প্রশাসনিক ওয়েবসাইটগুলি অফলাইনে নিয়ে গেছে।

মার্কিন সাইবার সিকিউরিটি এজেন্সি সিআইএসএ মন্তব্য চাওয়ার ইমেলের জবাব দেয়নি।

এবিসি/রয়টার্স