গুরুতর নিরাপত্তা ফাঁক: কেন হেসের কর্তৃপক্ষ তাদের ওয়েবসাইট বন্ধ করে দিচ্ছে

“রক্ষণাবেক্ষণ: আমরা শীঘ্রই আপনার জন্য ফিরে আসব!” বুধবার বিকেলে আপনি হেসিয়ান রাজ্য সরকারের ওয়েবসাইটে অ্যাক্সেস করতে চাইলে এই বার্তাটি দেখা যেতে পারে। “রক্ষণাবেক্ষণের কাজের কারণে, আমাদের ওয়েবসাইটটি দুর্ভাগ্যবশত এই মুহূর্তে উপলব্ধ নয়। অনুগ্রহ করে পরবর্তী তারিখে আবার চেষ্টা করুন,” এটি অব্যাহত ছিল।

“পিএইচপি সফ্টওয়্যারের একটি নিরাপত্তা ফাঁকের কারণে, যা হেসিয়ান রাজ্য সরকারের ওয়েব অফারগুলির জন্যও ব্যবহৃত হয়, বর্তমানে প্রযুক্তিগত সমন্বয় করা হচ্ছে,” হেসেনসচাউয়ের একটি অনুরোধের জবাবে স্টেট চ্যান্সেলারির একজন মুখপাত্র বলেছেন।

এখন পর্যন্ত কোনো হ্যাকার হামলা হয়নি

এই প্রেক্ষাপটে, hessen.de এবং হেসেন-ওয়েবের মন্ত্রণালয় এবং অধস্তন কর্তৃপক্ষের ওয়েবসাইটগুলি সাময়িকভাবে অনুপলব্ধ। সন্ধ্যায় পাতাগুলো আবার পাওয়া গেল।

“অস্থায়ী শাটডাউনটি সম্ভাব্য নিরাপত্তা ঝুঁকি মোকাবেলা করতে এবং ওয়েব অফারগুলির নিরাপত্তা নিশ্চিত করার জন্য সম্পূর্ণ সতর্কতামূলক,” বলেছেন মুখপাত্র। রাজ্য সরকারের ওয়েবসাইটে এখনও পর্যন্ত কোনও হ্যাকার আক্রমণ হয়নি।

বিকেএও সাময়িকভাবে অফলাইন

উইসবাডেনের ফেডারেল ক্রিমিনাল পুলিশ অফিস (বিকেএ) সতর্কতামূলক ব্যবস্থা হিসাবে তার ওয়েবসাইট অফলাইনে নিয়েছিল। BKA এর একজন মুখপাত্র নিশ্চিত করেছেন যে ওয়েবসাইটটি সাময়িকভাবে নিরাপত্তার কারণে অনুপলব্ধ থাকবে যখন পিএইচপি নিরাপত্তার ফাঁকগুলো ঠিক করা হচ্ছে।

হেসের অন্যান্য অনেক ওয়েবসাইট অন্তত অস্থায়ীভাবে অনুপলব্ধ ছিল। শহরগুলি ক্ষতিগ্রস্তদের মধ্যে ছিল অফেনবাচ এবং ক্যাসেল, ক্যাসেল ইউনিভার্সিটি এবং ফ্রাঙ্কফুর্ট ইউনিভার্সিটি অফ অ্যাপ্লাইড সায়েন্সেস, ভেরা-মেইসনার, ওয়ালডেক-ফ্রাঙ্কেনবার্গ এবং ওয়েটেরউ জেলাগুলির পাশাপাশি গিয়েসেন মারবার্গ এবং ফ্রাঙ্কফুর্টের বিশ্ববিদ্যালয় হাসপাতাল। ফেডারেল ইনস্টিটিউট ফর পপুলেশন রিসার্চ (বিআইবি), হেসিয়ান ফায়ার ডিপার্টমেন্ট এবং পর্যটন পোর্টাল edersee.com-এর ওয়েবসাইটগুলিও সাময়িকভাবে অফলাইন ছিল।

নিবন্ধে

নিরাপত্তা ফাঁক ঝুঁকি সৃষ্টি করে

ব্যাকগ্রাউন্ড হল প্রোগ্রামিং ভাষার নতুন আবিষ্কৃত নিরাপত্তা গর্ত পিএইচপিযা বিশ্বব্যাপী অসংখ্য ওয়েবসাইট এবং অনলাইন পরিষেবাগুলিতে ব্যবহৃত হয়। ফ্রাঙ্কফুর্টের cyberintelligence.institute-এর আইটি নিরাপত্তা বিশেষজ্ঞ ডেনিস কেনজি-কিপকার বলেছেন, “পিএইচপি-তে দুটি গুরুতর ত্রুটি আবিষ্কৃত হয়েছে।”

এর অর্থ হল আক্রমণকারীরা ক্ষতিগ্রস্ত সার্ভারগুলিতে তাদের নিজস্ব দূষিত কোড চালানোর জন্য দূরবর্তী নিরাপত্তা ফাঁকগুলিকে কাজে লাগাতে পারে। “আপনাকে এটির জন্য সাইন আপ করতে হবে না, এবং এটি সেই তীব্রতা যা আমরা দেখছি,” কিপকার বলেছেন।

সবচেয়ে খারাপ পরিস্থিতিতে, আক্রমণকারীরা একটি সার্ভারের নিয়ন্ত্রণ নিতে পারে এবং সঞ্চিত গ্রাহক ডেটা বা পাসওয়ার্ড অ্যাক্সেস করতে পারে, উদাহরণস্বরূপ।

ফেডারেল অফিস বড় হুমকি সম্ভাব্যতা সম্পর্কে সতর্ক করে

ফেডারেল অফিস ফর ইনফরমেশন সিকিউরিটি (বিএসআই) এ বিষয়ে সতর্ক করেছে দুর্বলতা এবং ইন্টারনেট থেকে প্রভাবিত সার্ভারগুলিকে সাময়িকভাবে সংযোগ বিচ্ছিন্ন করার সুপারিশ করা হয়েছে৷ অফিস “3/অরেঞ্জ” লেভেল সহ একটি সতর্কবার্তায় ঝুঁকিটিকে অত্যন্ত উচ্চ হিসাবে শ্রেণীবদ্ধ করেছে। দুর্বলতা একটি অসামান্য হুমকি সম্ভাবনা জাহির.

ওয়েবসাইট তৈরি এবং পরিচালনার জন্য অনেক জনপ্রিয় সিস্টেম পিএইচপি ব্যবহার করে। এর মধ্যে রয়েছে ওয়ার্ডপ্রেস, তবে অন্যান্য বিষয়বস্তু ব্যবস্থাপনা সিস্টেম যেমন জুমলা!, TYPO3 এবং Drupal এছাড়াও প্রোগ্রামিং ভাষার উপর নির্ভর করে। Hessischer Rundfunk ওয়েবসাইট এবং অ্যাপস বর্তমানে প্রভাবিত হয় না।

নিবন্ধে

সমস্যাটি বিশ্বব্যাপী ওয়েবসাইটগুলিকে প্রভাবিত করে৷

“সুরক্ষা গবেষকদের একটি দল দ্বারা দুর্বলতা আবিষ্কার করা হয়েছিল,” কিপকার বলেছেন। প্রকৃতপক্ষে, তথ্য শুধুমাত্র পরে প্রকাশ করা উচিত যাতে বিকাশকারীরা একটি উন্নত সংস্করণ তৈরি করতে পারে। “কিন্তু প্রথম সূত্র মঙ্গলবার অনলাইনে ফাঁস হয়েছে,” রিপোর্ট কিপকার। কারা এটি করেছে তা এখনও স্পষ্ট নয়।

আইটি নিরাপত্তা বিশেষজ্ঞ বলেছেন, “কিছু আক্রমণ ইতিমধ্যেই রিপোর্ট করা হচ্ছে। সাইবার সিকিউরিটি কোম্পানিগুলো বর্তমানে সম্ভাব্য হামলার চিহ্ন খুঁজছে। নিরাপত্তা ফাঁকের কারণে হেসেতে বর্তমানে কোনো হ্যাকার হামলার ঘটনা নেই।

পুরো বিষয়টিতে কত সময় লাগবে তা এখনও স্পষ্ট নয়। কিপকার বলেছেন, “সু-রক্ষণাবেক্ষণ করা সাইটগুলি কয়েক ঘন্টা থেকে কয়েক দিনের মধ্যে সুরক্ষিত হতে পারে।” বড় প্রদানকারীদের জন্য এটি একটু বেশি সময় নিতে পারে।

ওয়েবসাইট অপারেটরদের কি করা উচিত?

আইটি বিশেষজ্ঞরা ওয়েবসাইট অপারেটরদের দায়িত্বশীল সিস্টেম অ্যাডমিনিস্ট্রেটর, আইটি পরিষেবা প্রদানকারী বা ওয়েব হোস্টিং প্রদানকারীদের সাথে অবিলম্বে যোগাযোগ করার পরামর্শ দেন। যত তাড়াতাড়ি সম্ভব তাদের সিস্টেম আপডেট করা উচিত।

পুরানো, আর সমর্থিত পিএইচপি সংস্করণগুলির জন্য, অতিরিক্ত সুরক্ষামূলক ব্যবস্থা নেওয়ার প্রয়োজন হতে পারে। পিএইচপি এর বিকাশকারীরা আজ বিকেলে একটি নিরাপত্তা আপডেট প্রকাশ করেছে।

সাধারণ ইন্টারনেট ব্যবহারকারীদের জন্য, প্রতিদিন একটি স্মার্টফোন বা পিসিতে সার্ফিং করার সময় সরাসরি অ্যাকশনের কোনো প্রয়োজন নেই, কারণ নিরাপত্তা ফাঁক ব্যবহারকারীর শেষ ডিভাইসে নয়, পটভূমিতে থাকা সার্ভারগুলিতে থাকে। পরোক্ষ ফলাফল এখনও সম্ভব: ইন্টারনেট অফারগুলি সাময়িকভাবে বাতিল করা যেতে পারে৷ আক্রমণ সফল হলে, তথ্য অননুমোদিত হাতে পড়ার ঝুঁকিও থাকে।