পিএইচপি সাইবার-নিরাপত্তা কাহিনী কীভাবে উন্মোচিত হয়েছেBST 08:43 এ প্রকাশিত
জো পরিপাটি
সাইবার সংবাদদাতা
ছবির উৎস, গেটি ইমেজইন 2024পিএইচপি ফাউন্ডেশনের গবেষকরা – একটি অলাভজনক যা জনপ্রিয় কোডিং ভাষা বজায় রাখে এবং বিকাশ করে – পিএইচপি-তে একটি তাত্ত্বিক ত্রুটি খুঁজে পেয়েছে কিন্তু একটি আক্রমণে একজন মানব হ্যাকার কীভাবে এটি ব্যবহার করতে পারে তা তারা বুঝতে পারেনি৷
ইন জুলাই 2026পিএইচপি ফাউন্ডেশন ওপেনএআই-এর প্যাচ দ্য প্ল্যানেট উদ্যোগে গৃহীত হয়েছে, যার লক্ষ্য হল ফ্রন্টিয়ার আর্টিফিশিয়াল ইন্টেলিজেন্স (এআই) ব্যবহার করে জনপ্রিয় সফ্টওয়্যারের ত্রুটিগুলি খুঁজে বের করা এবং এআই ব্যবহার করে সেগুলি ঠিক করা।
ইন আগস্টক্যালিফ নামক একটি সাইবার নিরাপত্তা সংস্থা – যেটি প্রকল্পের অংশ ছিল – পিএইচপি-তে একটি গুরুতর ত্রুটি খুঁজে পেয়েছিল, যা ওপেনএআই এবং উইজ-এর গবেষকরাও কিছুক্ষণ পরেই খুঁজে পেয়েছেন।
তারপর থেকে, ফাউন্ডেশন কোম্পানিগুলির সাথে একটি সফ্টওয়্যার প্যাচ নিয়ে কাজ করছে যা পিএইচপি ব্যবহারকারীরা ত্রুটিগুলি সমাধান করতে ডাউনলোড করতে পারে, এই ফিক্সটি মুক্তি দেওয়ার পরিকল্পনা নিয়ে। অক্টোবরের শেষের দিকে.
কিন্তু প্রাথমিক বিশদগুলির একটি ফাঁস সোশ্যাল মিডিয়ায় সময়ের আগেই প্রচারিত হয়েছিল, পিএইচপি ফাউন্ডেশনকে তার ঘোষণা সামনে আনতে বাধ্য করেছিল।
পিএইচপি-এর মতে, ক্যালিফের গবেষকরা তখন “ভুলবশত একটি ভিডিও প্রকাশ করেন” যা বিভিন্ন ওয়েবসাইট হ্যাক করতে কীভাবে ত্রুটিগুলি ব্যবহার করা যেতে পারে তার কিছু প্রাথমিক বিবরণ দেখায়।
ভিডিওটি মুছে ফেলা হয়েছে কিন্তু হ্যাকিং ফোরামে ব্যাপকভাবে শেয়ার করা হয়েছে, যার ফলে অপরাধীরা হ্যাক কিভাবে কাজ করে তা বের করার চেষ্টা করছে। গবেষকরা বলছেন, অপরাধীরা নিজেরাই এআই ব্যবহার করছে ‘ভাইব কোড’ আক্রমণের একটি পদ্ধতি।
এই কারণেই প্যাচটি দ্রুত বের করা হয়েছে এবং আক্রমণকারীরা সাইবার আক্রমণ চালানোর জন্য ত্রুটিগুলি ব্যবহার করলে সাইটগুলিকে নামিয়ে নিতে হয়েছে৷
