কৃত্রিম বুদ্ধিমত্তা পিএইচপি প্রোগ্রামিং ভাষার দুটি দুর্বলতা চিহ্নিত করতে ব্যবহৃত হয়েছিল, যা 70 শতাংশেরও বেশি ওয়েবসাইট দ্বারা ব্যবহৃত হয়।
22 অক্টোবর 2026 এ প্রকাশিত
ইউরোপ, এশিয়া এবং অন্যান্য মহাদেশের কর্তৃপক্ষ ইন্টারনেটের বিশাল সংখ্যাগরিষ্ঠ সাইটগুলিকে পাওয়ার জন্য ব্যবহৃত একটি প্রোগ্রামিং ভাষাতে নতুন আবিষ্কৃত নিরাপত্তা দুর্বলতা থেকে রক্ষা করার জন্য কিছু সরকারি ওয়েবসাইটকে সাময়িকভাবে অফলাইনে নিয়ে গেছে।
বুধবার, পিএইচপি প্রোগ্রামিং ভাষার দুর্বলতাগুলি মার্কিন যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) থেকে একটি বিরল জনসাধারণের সতর্কতা প্ররোচিত করেছে, যা অবিলম্বে আপডেট করা না গেলে ওয়েবসাইটগুলি অফলাইনে নেওয়ার পরামর্শ দিয়েছে।
প্রস্তাবিত গল্প
3টি আইটেমের তালিকাতালিকার শেষ
“অবিলম্বে কার্যকর, সমস্ত সংস্থাকে তাদের সিস্টেমের জন্য PHP ব্যবহার করে দুটি গুরুতর দুর্বলতা মোকাবেলায় একটি আপডেটের জন্য প্রস্তুত থাকার পরামর্শ দেওয়া হচ্ছে,” NSA একটি সামাজিক মিডিয়া পোস্টে বলেছে।
জার্মানিতে, ডিজিটাল ট্রান্সফরমেশন এবং গভর্নমেন্ট মডার্নাইজেশনের ফেডারেল মন্ত্রক বলেছে যে এটি প্রতিরোধমূলক ব্যবস্থা হিসাবে কিছু ওয়েবসাইট অফলাইনে নিয়েছে৷ ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় স্থানীয় প্রশাসনিক অফিসগুলির অফিসিয়াল ওয়েবসাইটগুলি নিষ্ক্রিয় করেছে৷
বেলজিয়াম, নেদারল্যান্ডস, ফিনল্যান্ড এবং চেক প্রজাতন্ত্রের কর্তৃপক্ষও বলেছে যে তারা পিএইচপি লুফহোল বন্ধ করার জন্য একটি সুরক্ষা প্যাচ প্রয়োগ করার জন্য ওয়েবসাইটগুলি বন্ধ করেছে। এমনকি জাপানের প্রধানমন্ত্রী সানে তাকাইচি পিএইচপি ঝুঁকি সম্পর্কে সতর্ক করতে সোশ্যাল মিডিয়ায় পোস্ট করেছেন।
সাইবারসিকিউরিটি বিশেষজ্ঞরা কৃত্রিম বুদ্ধিমত্তা (AI) মডেলের সাহায্যে PHP2Shell নামক দুর্বলতার জোড়া আবিষ্কার করেছেন।
ওপেনএআই-এর সাথে কাজ করা সিকিউরিটি ফার্ম ক্যালিফের গবেষকরা 11 আগস্ট প্রথম ত্রুটির কথা জানিয়েছেন। প্রযুক্তি জায়ান্ট অ্যালফাবেটের মালিকানাধীন একটি নিরাপত্তা সংস্থা উইজ 24 আগস্ট দ্বিতীয় দুর্বলতার কথা জানিয়েছে।
উইজ বলেছেন যে ফলাফলগুলি “পিএইচপি-তে আবিষ্কৃত সবচেয়ে গুরুতর দুর্বলতার মধ্যে এবং তর্কযোগ্যভাবে সফ্টওয়্যার ইতিহাসে”।
অন্তর্নিহিত ত্রুটিগুলি কয়েক দশক ধরে উপস্থিত ছিল, ফার্মটি বলেছে, কিন্তু সেগুলিকে শোষণযোগ্য প্রমাণ করার জন্য “মানব গবেষকরা কার্যত যা অর্জন করতে পারে তার প্রান্তে” পদক্ষেপের একটি শৃঙ্খল প্রয়োজন।
এআই সরঞ্জামগুলি গবেষকদের সফ্টওয়্যারটিতে দুর্বলতা খুঁজে পেতে দেয় যা মানব প্রোগ্রামাররা একা করতে পারে তার চেয়ে বেশি আক্রমণ পরীক্ষা করে।
স্বেচ্ছাসেবকরা পিএইচপি প্রোগ্রামিং ভাষা বজায় রাখে এবং অলাভজনক পিএইচপি ফাউন্ডেশন বুধবার বলেছে যে ত্রুটিগুলি সবচেয়ে গুরুতর ছিল যার সম্মুখীন হয়েছিল।
গোষ্ঠীটি একটি ওয়েবসাইট পরিচালনাকারী যে কাউকে অবিলম্বে তাদের কোড আপডেট করার আহ্বান জানিয়েছে।
উভয় ত্রুটিই সঠিক অনুমোদন ছাড়াই মেমরির অংশগুলি অ্যাক্সেস করার উপর নির্ভর করে এবং দূষিত কোড চালানোর জন্য সেই অ্যাক্সেসকে কাজে লাগায়। দুটি ত্রুটির অর্থ হল একজন আক্রমণকারী একটি পাসওয়ার্ড বা বৈধ অ্যাকাউন্ট অ্যাক্সেসের প্রয়োজন ছাড়াই ইন্টারনেটে পুরানো পিএইচপি কোড চালানো সার্ভারে দূরবর্তীভাবে কমান্ড চালাতে পারে।
পিএইচপি ফাউন্ডেশনও সতর্ক করেছে যে AI এই ধরনের নিরাপত্তা দুর্বলতা খুঁজে পাওয়া সহজ করে তুলবে। এটি অনলাইন পরিষেবাগুলিতে বড় বাধা এড়াতে প্রযুক্তি সংস্থাগুলিকে একটি সমন্বিত প্রতিক্রিয়া মাউন্ট করার আহ্বান জানিয়েছে।
ফাউন্ডেশন একটি বিবৃতিতে বলেছে, “সরঞ্জামগুলি এখন আগের চেয়ে দ্রুত বাগ খুঁজে পায়, একইভাবে রক্ষক এবং আক্রমণকারীদের জন্য, এবং রিপোর্টের সংখ্যা বাড়তে থাকবে”।
