যুক্তরাজ্য সরকার পিএইচপি-তে গুরুতর ত্রুটি খুঁজে পাওয়ার পরে এর প্রকাশ মূল্যায়ন করছে, একটি প্রোগ্রামিং ভাষা যা বিশ্বের ওয়েবসাইটগুলির একটি বিশাল অংশকে ক্ষমতা দেয়। সরকার এবং প্রধান সংস্থাগুলি হ্যাকাররা দুর্বলতা শোষণ করার আগে সমাধান প্রয়োগ করতে তাড়াহুড়ো করছে, যা এআই দ্বারা আবিষ্কৃত হয়েছিল এবং তারপরে অনলাইনে ফাঁস হয়েছিল।
সহজ বিবরণ
- পিএইচপি হল এমন একটি কোড যা ওয়েবসাইটগুলিকে আপনার পর্দায় তথ্য দেখাতে সহায়তা করে।
- এআই বাগগুলি খুঁজে পেয়েছে, কিন্তু আনুষ্ঠানিক সমাধান প্রস্তুত হওয়ার আগেই বিস্তারিত ফাঁস হয়ে যায়।
- অ্যামাজন জানিয়েছে, সতর্কবার্তা প্রকাশ পাওয়ার আগেই হ্যাকাররা তাদের সিস্টেমে হামলা চালানোর চেষ্টা করে।
- দ্রুত ঠিক করা না গেলে ওয়েবসাইটগুলি অফলাইনে নেওয়ার পরামর্শ দিয়েছে যুক্তরাজ্যের সাইবার সংস্থা।
- কিছু বিবিসি প্রোগ্রাম সাইট এবং সরকারী ওয়েবসাইট সাময়িকভাবে অপ্রাপ্য ছিল।
পিএইচপি ত্রুটিগুলির সাথে কী ঘটেছিল
উইকিপিডিয়া এবং ওয়ার্ডপ্রেস সহ অনেক ওয়েবসাইটের পেছনের প্রোগ্রামিং ভাষা পিএইচপিতে সমালোচনামূলক নিরাপত্তা ত্রুটিগুলি চিহ্নিত করা হয়েছিল।
যুক্তরাজ্য সরকার বলেছে যে তারা বিশ্বব্যাপী সতর্কতার পরে তাদের অনলাইন পরিষেবাগুলিতে যে কোনও সম্ভাব্য এক্সপোজার চিহ্নিত করার জন্য কাজ করছে।
অ্যামাজন তাদের সিস্টেমে একাধিক আক্রমণের প্রচেষ্টার কথা জানিয়েছে, যার মধ্যে 17ই অক্টোবর একটি "পিএইচপি2শেল শোষণ প্রচেষ্টা" অন্তর্ভুক্ত ছিল যা একটি প্রতারণামূলক সিস্টেমকে লক্ষ্য করে করা হয়েছিল।
নিষেধাজ্ঞা তুলে নেওয়ার আগে সামাজিক যোগাযোগ মাধ্যমে ত্রুটিটির বিবরণ ফাঁস হওয়ার পর 21শে অক্টোবর আরও আক্রমণের ঘটনা ঘটে।
কেন এটি ওয়েবসাইট এবং ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ
মার্কিন জাতীয় নিরাপত্তা সংস্থার মতে, দুর্বলতাগুলি আক্রমণকারীদের সংবেদনশীল তথ্য চুরি করতে, পরিষেবাগুলি ব্যাহত করতে বা নেটওয়ার্কের গভীরে যেতে দিতে পারে।
ওপেনএআই এই আবিষ্কারকে সাম্প্রতিক স্মৃতিতে সবচেয়ে প্রভাবশালী নিরাপত্তা সমস্যাগুলির মধ্যে একটি হিসাবে বর্ণনা করেছে।
ঘটনাটি দেখায় যে এআই কীভাবে সাইবার হুমকির ল্যান্ডস্কেপকে ত্বরান্বিত করছে, দুর্বলতা এখন মাসের পরিবর্তে ঘন্টার মধ্যে শোষিত হচ্ছে।
অস্ট্রেলিয়ান কাউন্সিল অন এআই স্ট্র্যাটেজি সিইও আন্না-মারিয়া আরাবিয়া সতর্ক করেছেন যে এআই প্রযুক্তির দ্রুত উন্নতির সাথে সাথে হুমকি আরও সাধারণ হয়ে উঠবে।
- যুক্তরাজ্য, নেদারল্যান্ডস এবং ফিনল্যান্ডের সরকারি ওয়েবসাইট
- পাবলিক সেক্টর সংস্থা যেমন বাজেট দায়িত্বের জন্য ইউকে অফিস
- এডিনবার্গ এবং অক্সফোর্ডের স্থানীয় পরিষদের ওয়েবসাইট
- উইকিপিডিয়া এবং বিবিসি প্রোগ্রাম সাইট সহ প্রধান প্ল্যাটফর্ম
- বিশ্বব্যাপী কোম্পানিগুলি অনলাইন পরিষেবার জন্য পিএইচপি ব্যবহার করে
এআই আবিষ্কার থেকে কীভাবে আমরা এখানে এসেছি তা ফাঁস
ত্রুটিগুলি প্রথমে এআই গবেষকদের দ্বারা আবিষ্কৃত হয়েছিল এবং পিএইচপি ফাউন্ডেশন এই মাসের শেষের দিকে একটি নিষেধাজ্ঞার অধীনে একটি সম্পূর্ণ সমাধান প্রকাশ করার পরিকল্পনা করেছিল।
যাইহোক, আনুষ্ঠানিক প্রকাশের আগে মঙ্গলবার সোশ্যাল মিডিয়ায় বিস্তারিত ফাঁস হয়েছিল, যা তাত্ক্ষণিক শোষণের চেষ্টা শুরু করেছিল।
একবার প্রযুক্তিগত বিবরণ প্রকাশ্যে আসার পর, একাধিক হুমকি সৃষ্টিকারী বিভিন্ন বেনামীকরণ পরিকাঠামো ব্যবহার করে কয়েক ঘন্টার মধ্যে শোষণের চেষ্টা শুরু করে।
অ্যামাজনের নিরাপত্তা প্রধান সিজে মোজেস বলেছেন যে এআই ব্যবহারের অর্থ হল একবার দুর্বলতার বিবরণ প্রকাশিত হলে আরও অভিনেতারা দ্রুত কাজ করতে পারে।
বাস্তবতা পরীক্ষা
ইন্টারনেটের 70% প্রভাবিত হওয়ার অনুমানটি উইজ থেকে আসে, কিন্তু বিবিসি স্বাধীনভাবে সেই সংখ্যাটি যাচাই করতে পারেনি।
ওয়েবসাইটগুলিকে অফলাইনে নেওয়া একটি সতর্কতা, নিরাপত্তার নিশ্চয়তা নয় এবং এটি ব্যবহারকারীদের জন্য প্রয়োজনীয় পরিষেবাগুলিতে প্রবেশাধিকার ব্যাহত করে।
ফাঁসের অর্থ হল সমন্বিত প্রকাশের মানক নিরাপত্তা প্রক্রিয়াটিকে উপেক্ষা করা হয়েছিল, যা ডিফেন্ডারদের প্রস্তুতির জন্য কম সময় রেখেছিল।
সমস্ত প্রভাবিত সাইটগুলি পিএইচপি-র একটি লিঙ্ক নিশ্চিত করেনি, তাই কিছু বিভ্রাটের সম্পর্কহীন কারণ থাকতে পারে।
কাকে কেনা উচিত এবং কাকে বাদ দেওয়া উচিত
- পিএইচপি-তে নির্মিত ওয়েবসাইট পরিচালনাকারী সংস্থাগুলি
- সার্ভার নিরাপত্তার জন্য দায়ী আইটি ম্যানেজাররা
- ওয়ার্ডপ্রেস বা অনুরূপ প্ল্যাটফর্মের উপর নির্ভরশীল ব্যবসা
- জনসাধারণের মুখোমুখি ডিজিটাল পরিষেবা সহ সরকারী সংস্থাগুলি
- এমন ব্যক্তিরা যারা শুধুমাত্র ওয়েবসাইট ব্রাউজ করে এবং সার্ভার পরিচালনা করে না
- ইতিমধ্যে প্যাচ প্রয়োগ করা প্ল্যাটফর্মগুলির ব্যবহারকারীরা
- যারা তাদের নিজস্ব ওয়েব পরিষেবা হোস্ট করে না
- যারা সম্পূর্ণরূপে পরিচালিত ক্লাউড পরিষেবার উপর নির্ভর করে যা স্বয়ংক্রিয়ভাবে আপডেটগুলি পরিচালনা করে
সংগঠনগুলির জন্য পরবর্তী কী ঘটে
যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র পিএইচপি ব্যবহারকারী সমস্ত সংস্থাকে অবিলম্বে উপলব্ধ সমাধানগুলি প্রয়োগ করার আহ্বান জানিয়েছে।
যেখানে তাৎক্ষণিক প্রতিকার সম্ভব নয়, এন. সি. এস. সি সম্পূর্ণরূপে প্রশমিত না হওয়া পর্যন্ত সিস্টেমগুলি অফলাইনে নেওয়ার পরামর্শ দেয়।
মার্কিন যুক্তরাষ্ট্র, ইইউ এবং অস্ট্রেলিয়ার সরকারগুলি একই ধরনের নির্দেশিকা জারি করে সংস্থাগুলিকে প্যাচিং বা অস্থায়ী শাটডাউনকে অগ্রাধিকার দেওয়ার পরামর্শ দিয়েছে।
ডাচ সাইবার নিরাপত্তা সংস্থা এবং ফিনল্যান্ডের সরকার ইতিমধ্যেই সতর্কতা হিসাবে পরিষেবা অফলাইনে নিয়েছে।
- আরও শোষণ ঘটার আগে সংগঠনগুলি প্যাচ প্রয়োগ করে কিনা
- যদি সতর্কতামূলক ব্যবস্থা হিসাবে আরও ওয়েবসাইট অফলাইনে চলে যায়
- এআই-চালিত শোষণ কৌশলগুলি কত দ্রুত বিকশিত হয়
- পিএইচপি ফাউন্ডেশন পরিকল্পনা অনুযায়ী তার সম্পূর্ণ সমাধান প্রকাশ করে কিনা
- যদি সম্পর্কিত সিস্টেমে অতিরিক্ত দুর্বলতা আবিষ্কৃত হয়
রায়
এটি একটি গুরুত্বপূর্ণ নিরাপত্তা ইভেন্ট যা ওয়েব অবকাঠামো পরিচালনাকারী যে কোনও ব্যক্তির কাছ থেকে অবিলম্বে পদক্ষেপের প্রয়োজন। আপনি যদি পিএইচপি ব্যবহার করে একটি ওয়েবসাইট চালান তবে আপনাকে অবশ্যই আপডেটের জন্য পরীক্ষা করতে হবে এবং এখনই সমাধানগুলি প্রয়োগ করতে হবে। আপনি যদি কেবল একজন ব্যবহারকারী হন তবে নিরাপত্তার জন্য সাইটগুলি অফলাইনে চলে যাওয়ার কারণে অস্থায়ী বিঘ্ন আশা করুন।
এক নজরে মূল তথ্য
পিএইচপি অনলাইন দোকান, উইকিপিডিয়া এবং ওয়ার্ডপ্রেস সহ বিশাল সংখ্যক প্ল্যাটফর্মকে ক্ষমতা দেয়।
উইজ অনুমান করেছেন যে প্রায় 70% ইন্টারনেট প্রভাবিত হয়েছে, যদিও বিবিসি স্বাধীনভাবে এই সংখ্যাটি যাচাই করতে পারেনি।
- ত্রুটিগুলি এআই দ্বারা আবিষ্কৃত হয়েছিল এবং সরকারী নিষেধাজ্ঞা তুলে নেওয়ার আগে ফাঁস হয়েছিল।
- আমাজন 17 ও 21শে অক্টোবর শোষণের প্রচেষ্টা সনাক্ত করেছে।
- তাৎক্ষণিক সমাধান সম্ভব না হলে এন. সি. এস. সি সিস্টেমগুলি অফলাইন রাখার পরামর্শ দিয়েছে।
- একাধিক সরকার সংস্থাগুলিকে নিরাপত্তা নির্দেশিকা অনুসরণ করার আহ্বান জানিয়েছে
Read the news report this explainer is based on: UK working to identify exposure after global cyber-security warning.
Source: Ebenezer News Explainer Desk · Ebenezer News Explainer Desk. Published 22 Oct 2026, 06:36 am.
