পিএইচপি সাইবার সিকিউরিটি স্ক্র্যাম্বলের সামনের সারিতে আইটি কর্মীরা বলছেন ‘এটি নিরলস ছিল’

পিএইচপি সাইবার সিকিউরিটি স্ক্র্যাম্বলের সামনের সারিতে আইটি কর্মীরা বলছেন ‘এটি নিরলস ছিল’


মরিশাসে, আইটি অ্যাডমিনিস্ট্রেটর লোগানাডেন ভেলভিনড্রন বলেছেন যে তিনিও ফ্ল্যাট আউট ছিলেন কারণ তার দল বুঝতে পেরেছিল যে সফ্টওয়্যারটি পিএইচপি-র উপর কতটা নির্ভর করে।

“পিএইচপি চালানোর অনেক সংস্করণ সম্পূর্ণরূপে জীবনের শেষ, তাই আমাদের ওয়েব অ্যাপস পুনর্নির্মাণ করতে হবে এবং কিছু ক্ষেত্রে কোড পরিবর্তন করতে হবে,” তিনি বলেছিলেন।

তিনি বলেছিলেন যে সমস্যার একটি অংশ ছিল পিএইচপি-তে নিরাপত্তা দুর্বলতা সম্পর্কে ঘোষণা একটি আশ্চর্যজনকভাবে এসেছিল, কর্মের জন্য প্রস্তুত করার জন্য খুব বেশি সময় ছাড়াই।

জন জোনস, একটি ডিজিটাল বিজ্ঞাপন কোম্পানির কারিগরি পরিচালক,ও সতর্কতা দ্বারা পদক্ষেপে উদ্বুদ্ধ হয়েছিল৷

“সতর্কতা ড্রপ দেখে অবশ্যই চোখ খোলা ছিল এবং একটি নতুন অভিজ্ঞতা যা আমরা আগে মোকাবেলা করিনি,” তিনি বলেছিলেন।

“কিন্তু, একভাবে, এটি হলিউডের অ্যাকশন দৃশ্যের মতো উত্তেজনাপূর্ণ অনুভূতি ছিল।”

পিএইচপি ফাউন্ডেশন, যা প্রোগ্রামিং ভাষা পরিচালনা করে, তার সফ্টওয়্যার ফিক্স প্রকাশ করেছে এবং এটি ডাউনলোড করার জন্য লোকেদের জন্য ঝাঁকুনি ছিল।

জোনস বলেছিলেন যে বুধবার 15:00 BST এ প্যাচটি চালু হওয়ার সময় “দৌড় চলছে” বলে মনে হয়েছিল।

“এটি কিছুটা নার্ভ-র্যাকিংও ছিল কারণ যে কেউ আগে সফ্টওয়্যার আপডেটগুলি প্রয়োগ করেছে তারা জানত, একটি আপডেট অন্যান্য সমস্যার কারণ হতে পারে তার চেয়ে সবসময় একটি সুযোগ থাকে,” তিনি বলেছিলেন।

কেউ তাড়াতাড়ি পিএইচপি ত্রুটির বিশদ বিবরণ ফাঁস করার কারণে তাড়াহুড়ো হয়েছিল – এবং এটি ব্যাপকভাবে গুজব ছিল যে সাইবার-অপরাধীরা ইতিমধ্যেই আক্রমণ চালানোর চেষ্টা করছে।

কিন্তু সাইবার বিশেষজ্ঞরাও এখন প্রশ্ন করছেন সেই গুজব সত্যি কি না।

যুক্তরাজ্যের সাইবার বিশেষজ্ঞ ড্যানিয়েল কার্ড বলেছেন, “হ্যাকাররা প্রুফ অফ কনসেপ্ট (পিওসি) পদ্ধতিতে সক্রিয়ভাবে বেরিয়ে আসার বিষয়ে আমরা আবর্জনা ইন্টেলে প্লাবিত হয়েছি।”

তিনি বলেছেন যে মঙ্গলবার থেকে যখন পিএইচপি হ্যাকের গুজব ছড়ানো শুরু হয়েছিল তখন থেকে তিনি ফ্ল্যাট আউট ছিলেন।

“এটি প্রথমবার নয় যে আমাদের এরকম পরিস্থিতি হয়েছে তবে মনে হচ্ছে এটি অন্য মাত্রায় হয়েছে,” তিনি বলেছিলেন।

তিনি সম্মত হন যে কাগজে পিএইচপি দুর্বলতাগুলি অত্যন্ত গুরুতর এবং গুরুত্ব সহকারে নেওয়া উচিত, কিন্তু তিনি এবং অন্য অনেকেই হ্যাকারদের শিথিল হওয়ার বিষয়ে ভুল তথ্য নিয়ে হতাশ।



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *