থার্ডআই অনলাইন/ আইটি ডেস্কিএআর
পিএইচপি (PHP) হলো একটি ওপেন-সোর্স (মুক্ত ও উন্মুক্ত) সার্ভার-সাইড প্রোগ্রামিং ভাষা বা স্ক্রিপ্টিং ল্যাঙ্গুয়েজ, যা দিয়ে মূলত ওয়েবসাইট এবং ওয়েব অ্যাপ্লিকেশন তৈরি করা হয়। এটি ব্যবহারকারীর ব্রাউজারের পেছনে সার্ভারে কাজ করে—যখন কোনো ব্যবহারকারী ওয়েবসাইট লোড করেন, তখন সার্ভার পিএইচপির মাধ্যমে তথ্য সাজিয়ে ব্রাউজারে পাঠায়। বিশ্বজুড়ে প্রায় ৭০% থেকে ৭৫% ওয়েবসাইট পিএইচপি দিয়ে পরিচালিত হয়, যার মধ্যে জনপ্রিয় কনটেন্ট ম্যানেজমেন্ট সিস্টেম ওয়ার্ডপ্রেস (WordPress), ফেসবুক ও উইকিপিডিয়ার মতো বড় প্ল্যাটফর্ম রয়েছে।
বিশ্বজুড়ে কোটি কোটি ওয়েবসাইট কেন হ্যাকিংয়ের মুখে?
২০২৬ সালের অক্টোবর মাসে পিএইচপিতে চঐচ২ঝযবষষ নামের একটি অত্যন্ত গুরুতর নিরাপত্তা ত্রুটি (াঁষহবৎধনরষরঃু) প্রকাশ পাওয়ার পর বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে তীব্র আতঙ্ক তৈরি হয়। এই সংকটের পেছনের মূল কারণগুলো নিচে দেওয়া হলো:
এআইয়ের মাধ্যমে ত্রুটি আবিষ্কার: ক্যালিফোর্নিয়ার সাইবার নিরাপত্তা প্রতিষ্ঠান এবং গবেষকরা ওপেনএআই-এর (ঙঢ়বহঅও) একটি কৃত্রিম বুদ্ধিমত্তা মডেল ব্যবহার করে পিএইচপির কোডে দীর্ঘদিন ধরে লুকিয়ে থাকা এই ত্রুটিটি চিহ্নিত করেন।
সবার ওপর প্রভাব: পিএইচপি ওয়েবসাইটের মূল ভিত্তির কাজ করায় এবং প্রায় ৭০% ওয়েবসাইট এটি ব্যবহার করায় এই দুর্বলতাটি লাখ লাখ সার্ভারকে একসঙ্গে ঝুঁকিতে ফেলে দিয়েছে।
হ্যাকারদের আক্রমণ চেষ্টা: সফটওয়্যার প্যাচ বা সমাধান প্রকাশের আগেই ত্রুটিটির তথ্য ফাঁস হয়ে যাওয়ায় অ্যামাজন ওয়েব সার্ভিসেস (অডঝ) এবং অন্যান্য সাইবার নিরাপত্তা সংস্থা জানায় যে হ্যাকাররা এটি ব্যাপকহারে (ধঃ ংপধষব) কাজে লাগানোর চেষ্টা করছে।
সার্ভারের নিয়ন্ত্রণ হারানোর ঝুঁকি: ‘চঐচ২ঝযবষষ’ ত্রুটির সুযোগ নিয়ে সাইবার অপরাধীরা সুরক্ষাবিহীন ওয়েবসাইটের সার্ভারের নিয়ন্ত্রণ নেওয়া, ম্যালওয়্যার ইনস্টল করা, গ্রাহকদের তথ্য চুরি করা এমনকি ওয়েবসাইট সম্পূর্ণ বন্ধ করে দেওয়ার মতো ক্ষতি করতে পারে।
জরুরি পদক্ষেপ: এই ঝুঁকির কারণে যুক্তরাষ্ট্রসহ বিভিন্ন দেশের সরকারি সংস্থা, প্যারিস পুলিশ এবং নানা অনলাইন সেবা সাময়িকভাবে তাদের ওয়েবসাইট বন্ধ রাখতে বা জরুরি আপডেট ইনস্টল করতে বাধ্য হয়।
তবে মনে রাখা ভালো, পিএইচপি ব্যবহার করা মানেই যে আপনার ওয়েবসাইট ইতিমধ্যে হ্যাক হয়ে গেছে তা নয়; এজন্য দ্রুত সর্বশেষ সিকিউরিটি প্যাচ বা আপডেট ইনস্টল করা জরুরি।