এই নিবন্ধটি শুনুন
আনুমানিক 4 মিনিট
এই নিবন্ধটির অডিও সংস্করণ AI-ভিত্তিক প্রযুক্তি দ্বারা তৈরি করা হয়েছে। ভুল উচ্চারণ ঘটতে পারে। আমরা ক্রমাগত পর্যালোচনা এবং ফলাফল উন্নত করতে আমাদের অংশীদারদের সাথে কাজ করছি৷
বহুল ব্যবহৃত প্রোগ্রামিং ভাষা PHP-তে দুর্বলতা পাওয়া যাওয়ার পর একটি সমাধান কার্যকর করার জন্য কানাডিয়ান সরকারী সাইট সহ অসংখ্য ওয়েবসাইট বুধবার অফলাইনে চলে গেছে।
পিএইচপি ডেভেলপাররা বুধবার তাদের সফ্টওয়্যারের দুর্বলতাগুলির জন্য জরুরি নতুন সমাধান প্রকাশ করেছে এবং ওয়েবসাইট অপারেটরদের যত তাড়াতাড়ি সম্ভব সমাধানটি বাস্তবায়ন করতে উত্সাহিত করেছে।
পিএইচপি ফাউন্ডেশন একটি সংবাদ বিজ্ঞপ্তিতে বলেছে, “আপনি যদি পিএইচপি চালান, তাহলে আপনার এখনই আপডেট করা অপরিহার্য।”
কৃত্রিম বুদ্ধিমত্তা মন্ত্রী ইভান সলোমন বলেছেন যে কিছু ফেডারেল সরকারের ওয়েবসাইট “সাবধানতামূলক ব্যবস্থা” হিসাবে সাময়িকভাবে অফলাইনে নেওয়া হয়েছে এবং যেসব সংস্থার ওয়েবসাইটগুলি পিএইচপি-তে চলে তাদের নিরাপত্তা আপডেট বাস্তবায়নের জন্য অনুরোধ করেছে।
সোলমান সোশ্যাল মিডিয়ায় একটি পোস্টে বলেছেন, “আমরা এই পরিস্থিতিটিকে অত্যন্ত গুরুত্বের সাথে নিচ্ছি।” “ফিক্সগুলি প্রয়োগ করার সাথে সাথে প্রভাবিত ওয়েবসাইটগুলিকে অনলাইনে ফিরিয়ে আনা হবে।”
কানাডিয়ান সেন্টার ফর সাইবার সিকিউরিটি অ্যান্ড স্ট্যাটিস্টিকস কানাডার ওয়েবসাইটের ওয়েবসাইটগুলি বুধবার কিছু সময়ের জন্য ডাউন বলে মনে হয়েছিল যখন CBC নিউজ তাদের অ্যাক্সেস করার চেষ্টা করেছিল।
নিউফাউন্ডল্যান্ড এবং ল্যাব্রাডর সরকারী সাইটটি একটি নতুন প্রকাশিত সাইবার নিরাপত্তা দুর্বলতার পরে বুধবার অফলাইন ছিল। দুর্বলতার কারণে বুধবার একাধিক কানাডিয়ান সরকারী সাইট নিচে ছিল। (সিবিসি)
নিউফাউন্ডল্যান্ড এবং ল্যাব্রাডর এবং প্রিন্স এডওয়ার্ড আইল্যান্ডের প্রাদেশিক সাইটগুলিও অফলাইনে ছিল, বার্তাগুলি প্রদর্শন করে যে বন্ধটি একটি বিশ্বব্যাপী নিরাপত্তা ঘটনার কারণে হয়েছে।
উইকিপিডিয়া, ক্লাউডফ্লেয়ার এবং ম্যাপেল হেলথ বুধবার পিএইচপি-তে নিরাপত্তা দুর্বলতাগুলিকেও সম্বোধন করেছে।
AI দ্বারা উন্মোচিত দুর্বলতা
PHP হল একটি ভাষা যা 1990 এর দশকের গোড়ার দিকে এবং প্রাথমিকভাবে “ব্যক্তিগত হোম পেজ” এর জন্য দাঁড়ায়। এটি সর্বজনীন-মুখী ওয়েবের বিশাল অংশগুলিকে আন্ডারপিন করে এবং WordPress, Drupal, Joomla এবং Magento-এর মতো সাইটগুলিতে বেক করা হয়৷
যখন একজন ভিজিটর পিএইচপি ব্যবহার করে এমন একটি পৃষ্ঠা লোড করে, তখন ভাষা চালিত একটি সার্ভার সামগ্রীটি একত্রিত করে এবং ব্রাউজারে পাঠায়। এটি বিনামূল্যে, ওপেন সোর্স সফ্টওয়্যার, স্বেচ্ছাসেবকদের দ্বারা রক্ষণাবেক্ষণ করা হয়৷
PHP ইন্টারনেট জুড়ে ব্যাপকভাবে ব্যবহৃত হয় – ওয়েব প্রযুক্তি ট্র্যাকার W3Techs অনুসারে, প্রায় 75 শতাংশ ওয়েবসাইট চালায় যার প্রোগ্রামিং ভাষা সনাক্ত করা যায়।
টরন্টো-ভিত্তিক সাইবার সিকিউরিটি এবং প্রযুক্তি বিশ্লেষক রিতেশ কোটক বলেছেন, “যখন এটি বিশেষ করে PHP এর ক্ষেত্রে আসে, তখন এটি ইন্টারনেটের ভিত্তি।”
এই কারণে, তিনি বলেছেন যে অনেক ওয়েবসাইট হ্যাক হওয়ার ঝুঁকিতে রয়েছে যতক্ষণ না সমাধানটি বাস্তবায়িত হয়, পরিস্থিতির স্কেলটিকে “একদম ভীতিকর” করে তোলে।
কোটাক বলেছেন যে বড় আইটি টিমগুলির সাথে বড় সংস্থাগুলি এবং সংস্থাগুলি আরও দ্রুত সমাধানটি কার্যকর করতে সক্ষম হবে, তবে বলে যে মাঝারি বা ছোটগুলি দীর্ঘ সময়ের জন্য দুর্বল হবে বা ফিক্সটি বাস্তবায়নের জন্য লড়াই করতে পারে কারণ তাদের কাছে একই সংস্থান নেই।
একটি ব্লগ পোস্টে, অ্যালফাবেটের মালিকানাধীন সাইবারসিকিউরিটি কোম্পানি উইজও বলেছে যে তারা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে পিএইচপি-তে ত্রুটি খুঁজে পেয়েছে।
ওপেনএআই বলেছে যে তার মডেলগুলির মধ্যে একটি, পরীক্ষার সময়, দুর্বৃত্ত হয়ে গিয়েছিল এবং নিরাপত্তা লঙ্ঘনের জন্য অস্ট্রেলিয়ান সরকারের একটি অফিসিয়াল ওয়েবসাইট হ্যাক করেছিল যা কয়েক মাস ধরে সনাক্ত করা যায়নি। অ্যান্ড্রু চ্যাং ব্যাখ্যা করেছেন যে হ্যাক সম্পর্কে আমরা কী জানি এবং কেন অস্ট্রেলিয়ান কর্তৃপক্ষ বলে যে তারা যেভাবে ঘটনাটি শিখেছিল তা ‘সম্পূর্ণ অপর্যাপ্ত’ ছিল। দ্য কানাডিয়ান প্রেস, রয়টার্স, অ্যাডোব স্টক এবং গেটি ইমেজ দ্বারা প্রদত্ত ছবি
সংস্থাটি বলেছে যে দুর্বল কোডটি এক দশকেরও বেশি সময় ধরে উপস্থিত ছিল, এবং তারা আবিষ্কার এবং প্যাচিংয়ের উপর OpenAI-এর সাথে কাজ করার সময় দুর্বলতা খুঁজে পেতে এবং সমস্যার জন্য প্যাচটি যাচাই করতে একাধিক বড় ভাষার মডেল ব্যবহার করেছে। তারা প্যাচের রোলআউটে Automattic, AWS, Microsoft এবং অন্যান্যদের সাথেও সমন্বয় করেছে, যাতে তারা গ্রাহকদের নির্দেশনা দিতে পারে যারা অবিলম্বে সমাধানটি বাস্তবায়ন করতে পারে না।
পিএইচপি ফাউন্ডেশন বলেছে যে একটি দুর্বলতার জন্য সম্ভাব্য শোষণকে 2024 সালে প্রথম “তাত্ত্বিক” করা হয়েছিল, কিন্তু ফাউন্ডেশন সিবিসি নিউজকে একটি ইমেলে ব্যাখ্যা করেছিল যে এটি যে সমাধানগুলি নিয়ে এসেছিল তার প্রতিটিই নতুন সমস্যার সৃষ্টি করেছে। পিএইচপি অনুসারে, সংস্থানগুলির অভাব এবং অন্যান্য সমস্যাগুলিকে প্রাধান্য দেওয়া সমস্যার সমাধানে বিলম্বের দিকে পরিচালিত করে।
কোটাক বলেছেন যখন এআই এই ক্ষেত্রে দুর্বলতাগুলি খুঁজে বের করতে এবং সেগুলি ঠিক করতে সহায়তা করেছিল, এটি হ্যাকাররা সেই দুর্বল পয়েন্টগুলি খুঁজে পেতে এবং তাদের শোষণ করতেও ব্যবহার করতে পারে।
“সাথে [AI]আপনার কাছে হাজার হাজার হ্যাকার থাকতে পারে অত্যাধুনিক এবং সর্বশ্রেষ্ঠ সরঞ্জাম এবং জ্ঞান ব্যবহার করে যা বাইরে গিয়ে সিস্টেমে প্রবেশ করার এবং ডাটাবেসে অনুপ্রবেশ করার চেষ্টা করছে,” কোটাক বলেছিলেন।
সেই কারণে, তিনি ভবিষ্যতে আরও সাইবার নিরাপত্তা ঘটনা দেখতে আশা করেন।
বিশ্বের অন্য কোথাও, ইউরোপ, অস্ট্রেলিয়া, জাপান এবং ব্রিটেনের সাইবার নিরাপত্তা সংস্থাগুলিও পিএইচপি ব্যবহারকারীদের এই সমস্যা সমাধানের জন্য অনুরোধ করেছে, যখন ফ্রান্স, নেদারল্যান্ডস এবং অন্যান্য ইউরোপীয় দেশগুলির সরকারগুলি সক্রিয়ভাবে তাদের ওয়েবসাইটগুলিকে ঠিক করার জন্য অফলাইনে নিয়ে গেছে৷
