ওয়াইল্ডবার্গার “বিল্ড” সংবাদপত্রকে বলেছেন যে বিএসআই এবং ফেডারেল সরকারের কেন্দ্রীয় আইটি পরিষেবা সংস্থা (আইটিজেড-বান্ড) খুব দ্রুত এবং স্পষ্টভাবে একসাথে প্রতিক্রিয়া জানিয়েছে। মন্ত্রী “সাইবার নিরাপত্তার একটি নতুন যুগের সূচনার” কথা বলেছেন। এআই-ভিত্তিক সরঞ্জামগুলি আগের চেয়ে দ্রুত এবং আরও সুনির্দিষ্টভাবে দুর্বলতা সনাক্ত করতে সহায়তা করতে পারে।
বিএসআই বলেছে যে নিরাপত্তা সমস্যার সম্পূর্ণ মাত্রা আগামী দিনেই স্পষ্ট হবে। এখন পর্যন্ত, জার্মানিতে কোনো আক্রমণ নিবন্ধিত হয়নি, তবে সেগুলি অন্যান্য দেশে নিবন্ধিত হয়েছে, যেমন ইন্টারনেট পরিষেবা প্রদানকারী ক্লাউডফ্লেয়ার রিপোর্ট করেছে৷
সমস্যা কি?
“PHP2Shell” হিসাবে পরিচিত দুর্বলতাগুলি সনাক্তকারী CVE-2026-109618 এবং CVE-2026-109619 এর অধীনে তালিকাভুক্ত করা হয়েছে৷ বিশেষজ্ঞদের মতে, তারা আক্রমণকারীদের প্রভাবিত সার্ভারে দূরবর্তীভাবে দূষিত কোড চালানোর অনুমতি দেয় এবং নির্দিষ্ট পরিস্থিতিতে সম্পূর্ণরূপে তাদের দখল করে নেয়।
কারা আক্রান্ত?
দুর্বলতা সমস্ত পরিচিত পিএইচপি সংস্করণ এবং এর উপর ভিত্তি করে ওয়েবসাইটগুলিকে প্রভাবিত করে – সম্ভাব্য বিশ্বব্যাপী লক্ষ লক্ষ। মার্কিন সংস্থা এনএসএ জানিয়েছে, হ্যাকাররা ডেটা সিস্টেম বা সার্ভার ডাটাবেসে “সরাসরি অ্যাক্সেস” পেতে সুরক্ষা ফাঁক ব্যবহার করতে পারে।
স্মার্টফোন বা কম্পিউটার ব্যবহারকারীদের জন্য তাৎক্ষণিক কোনো বিপদ নেই। ঝুঁকিটি সংশ্লিষ্ট ওয়েবসাইট অপারেটরদের সার্ভারে রয়েছে। এগুলি আপস করা হলে, গ্রাহকের ডেটা, পাসওয়ার্ড বা যোগাযোগের বিবরণ প্রভাবিত হতে পারে।
কখন বিপদ এড়ানো যায়?
PHP-এর বিকাশকারীরা এখন নিরাপত্তা আপডেট প্রদান করেছে যা অবশ্যই ওয়েবসাইট অপারেটরদের দ্বারা ব্যবহার করা উচিত। কখনও কখনও এটি স্বয়ংক্রিয়ভাবে ঘটে।
পুরানো অ্যাপ্লিকেশন এবং পুরানো পিএইচপি সংস্করণ চলমান ডিভাইসগুলি সমস্যাযুক্ত। একটি সাধারণ আপডেট প্রায়ই যথেষ্ট নয়; সিস্টেমগুলিকে কখনও কখনও শ্রমসাধ্যভাবে পুনরায় কনফিগার বা পুনরায় প্রোগ্রাম করতে হয়।
আইটি বিশেষজ্ঞদের দাবি কি?
কেওস কম্পিউটার ক্লাবের মুখপাত্র, নিউম্যান, ডয়েচল্যান্ডফাঙ্কে বলেছেন যে কর্তৃপক্ষ এবং সংস্থাগুলিকে তাদের ধারণাগুলি মানিয়ে নিতে হবে যাতে স্বল্প নোটিশে সুরক্ষা আপডেটগুলি ইনস্টল করা যায়৷ এই ধরনের আপডেট প্রায়ই এখনও কর্তৃপক্ষ এবং কোম্পানির একটি মাসিক কাজ.
নিউম্যান আরও বিশ্বাস করেন যে বিপদটি এখনও এড়ানো যায়নি কারণ হ্যাকাররা প্রায়শই ওয়েবসাইটগুলিতে অ্যাক্সেস পাওয়ার জন্য প্রথমে অলক্ষিতভাবে পিছনের দরজা ইনস্টল করে। তিনি যুক্তি দিয়েছিলেন যে ওয়েবসাইট অপারেটরদের অবহেলার জন্য দায়বদ্ধ হওয়া উচিত, বিশেষ করে যদি গ্রাহকের ডেটা অপর্যাপ্তভাবে সুরক্ষিত থাকে।
শিল্প সমিতি বিটকম আফসোস করেছে যে অনলাইন অ্যাপ্লিকেশনগুলির অনেক অপারেটর তাদের সফ্টওয়্যারে কোন উপাদানগুলি অন্তর্ভুক্ত ছিল তা জানে না। যাইহোক, এই ধরনের একটি ওভারভিউ হুমকির পরিস্থিতিতে দ্রুত প্রতিক্রিয়া জানাতে সক্ষম হওয়ার পূর্বশর্ত।
জার্মানির বর্তমান অবস্থা কী?
আজ সকালে, নগর প্রশাসনের অসংখ্য ওয়েবসাইট আবার অনলাইন ছিল। যাইহোক, কিছু পৌরসভার ওয়েবসাইট – যেমন ড্রেসডেন এবং ডেসাউ-রোসালাউ – এখনও অ্যাক্সেসযোগ্য নয়। কিছু হাসপাতাল ও বিশ্ববিদ্যালয়ের পারফরম্যান্সও বন্ধ ছিল।
জার্মান অ্যাসোসিয়েশন অফ সিটিস অ্যান্ড মিউনিসিপ্যালিটিগুলি সাইবার আক্রমণের বিরুদ্ধে আরও ভাল সুরক্ষার আহ্বান জানিয়েছে৷ একজন মুখপাত্র “Rheinische Post” কে বলেছেন যে ফেডারেল এবং রাজ্য সরকারগুলি প্রাথমিকভাবে সঙ্কটের ক্ষেত্রে দ্রুত প্রতিক্রিয়ার জন্য উপযুক্ত কাঠামো সরবরাহ করার জন্য দায়ী। পৌরসভার মাঝে মাঝে এর জন্য আর্থিক এবং মানব সম্পদের অভাব হয়।
এই বার্তাটি 22শে অক্টোবর, 2026-এ Deutschlandfunk প্রোগ্রামে পাঠানো হয়েছিল৷
