পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি আবিষ্কার, জরুরি আপডেটের আহ্বান

ওয়েবসাইট পরিচালনায় ব্যবহৃত জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি খুঁজে পাওয়া গেছে, যার মাধ্যমে হামলাকারীরা লগইন ছাড়াই ওয়েব সার্ভারে অননুমোদিত কোড চালাতে পারত। পিএইচপির ডেভেলপাররা বুধবার এই দুটি ত্রুটির জন্য জরুরি সংশোধনী প্রকাশ করেছেন।

নিরাপত্তা প্রতিষ্ঠান ওয়াইজ বুধবার স্বাধীনভাবে উভয় ত্রুটি সনাক্ত করে তা পিএইচপি প্রকল্পে জানায়। পাশাপাশি, নিরাপত্তা প্রতিষ্ঠান ক্যালিফ ওপেনএআইয়ের জিপিটি-৫.৬ মডেল ব্যবহার করে একটি মারাত্মক ত্রুটি শনাক্ত করে এবং ওপেনএআই সমন্বিতভাবে বিষয়টি প্রকাশ করেছে।

ত্রুটি দুটি পিএইচপির মেমোরি পরিচালনা পদ্ধতিতে। পিএইচপির নিজস্ব নিরাপত্তা পরামর্শ অনুযায়ী, এই দুর্বলতাগুলো কাজে লাগিয়ে আক্রমণকারীরা সার্ভারে লগইন না করেই অননুমোদিত কমান্ড চালাতে পারতেন, যা সার্ভারে সংরক্ষিত তথ্য ও ওয়েবসাইট পরিচালনা ঝুঁকিতে ফেলতে পারত।

যেসব ব্যক্তি শুধু ওয়েবসাইট ভিজিট করেন তাদের নিজেদের কম্পিউটারে কিছু করার দরকার নেই। তবে নর্থ টেক্সাসের ব্যবসাপ্রতিষ্ঠান ও সংস্থাগুলোর উচিত তাদের হোস্টিং প্রদানকারী বা আইটি কর্মীকে জিজ্ঞাসা করা, তারা পিএইচপি ব্যবহার করছেন কি না এবং সংশোধনী প্যাচ ইনস্টল করা হয়েছে কি না।

পিএইচপি বিশ্বের বহু ওয়েবসাইটের পেছনে কাজ করে, তবে ব্যবহারকারীরা সাধারণত জানতে পারেন না। ওয়েব সার্ভারে পিএইচপি চলে এবং ফর্ম ডেটা সংগ্রহ থেকে শুরু করে ডেটাবেসের সঙ্গে যোগাযোগ পর্যন্ত নানা কাজ করে।

সূত্র: ডালাস মর্নিং নিউজ ও অ্যাসোসিয়েটেড প্রেস