পিএইচপিতে (PHP) নতুন একটি নিরাপত্তাত্রুটি শনাক্ত হওয়ার পর দেশের পাঁচ শতাধিক ওয়েবসাইট ও অ্যাপ ঝুঁকিতে পড়েছে। সরকারি ও বেসরকারি প্রতিষ্ঠানের সাইটগুলো এই ঝুঁকির তালিকায় রয়েছে। সরকারের সাইবার নিরাপত্তাসংশ্লিষ্ট সংস্থা বিজিডি ই-গভ সার্ট (BGD e-GOV CIRT) এ বিষয়ে সতর্কবার্তা দিয়েছে।

সার্টের সাইবার থ্রেট ইন্টেলিজেন্স ইউনিটের নজরদারিতে ধরা পড়েছে, পাঁচ শতাধিক ওয়েবসাইট ঝুঁকিতে রয়েছে। বেশির ভাগই বেসরকারি প্রতিষ্ঠানের ওয়েবসাইট। তবে আর্থিক এবং জনগুরুত্বপূর্ণ সরকারি ওয়েবসাইটও এই ঝুঁকিতে রয়েছে।

যুক্তরাষ্ট্রের সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ ও উইজের গবেষকেরা কৃত্রিম বুদ্ধিমত্তার সহায়তায় পিএইচপিতে দুটি গুরুতর ত্রুটি শনাক্ত করেন। ২১ অক্টোবর পিএইচপির উন্নয়নকারী দল জরুরি সিকিউরিটি আপডেট প্রকাশ করে এবং ২৩ অক্টোবর আরেকটি ত্রুটি শনাক্তের কথা জানায়। এই দুর্বলতা কাজে লাগিয়ে হামলাকারীরা সার্ভারে অননুমোদিত নির্দেশনা চালানোর সুযোগ পেতে পারে। সার্টের প্রকল্প পরিচালক নাজমুল হক খন্দকার জানান, ওয়েবসাইটগুলো হালনাগাদ করা হলে ঝুঁকি কমে আসবে। তবে সতর্কবার্তা দেওয়ার পরও অনেক প্রতিষ্ঠান সফটওয়্যার হালনাগাদ ও নিরাপত্তা ত্রুটি সংশোধনে গাফিলতি করছে। সার্ট সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে পিএইচপির সেশন আপলোড প্রগ্রেস-সুবিধা সাময়িক বন্ধ রাখা, সার্ভারের প্রয়োজনীয় সেবা পুনরায় চালু করা, সফটওয়্যারের বিন্যাস পরীক্ষা করা এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণের পরামর্শ দিয়েছে। তথ্যপ্রযুক্তি বিশেষজ্ঞ সুমন আহমেদ সাবির বলেন, শুধু দায়িত্ব নির্ধারণ করলেই হবে না, প্রতিষ্ঠানগুলো নিরাপত্তাব্যবস্থা ঠিকভাবে অনুসরণ করছে কি না, তা যাচাইয়ের কাঠামো থাকা প্রয়োজন।

বাংলাদেশ সময়: ১৩:৫১:৪১   ৬ বার পঠিত   #ওয়েবসাইট নিরাপত্তা  #তথ্যপ্রযুক্তি  #পিএইচপি  #বিজিডি ই-গভ সার্ট  #সাইবার নিরাপত্তা