ইমিউনেফির সিইও সতর্ক করেছেন যে পিএইচপি দুর্বলতা সপ্তাহব্যাপী ব্যবহারযোগ্য থাকতে পারে

Cointelegraph-এর প্রতিবেদনে বলা হয়েছে, Immunefi-এর প্রধান নির্বাহী কর্মকর্তা Mitchell Amador উল্লেখ করেছেন যে, ইন্টারনেট ব্যবহারকারীরা এখনও PHP দুর্বলতা থেকে উদ্ভূত সাইবার আক্রমণের ঝুঁকির সম্মুখীন, বিশেষ করে গত বুধবার প্রকাশিত আপগ্রেড প্যাচ গ্রহণে ধীরগতিসম্পন্ন ছোট আকারের ওয়েবসাইটগুলো, যেগুলোর আপডেট সম্পন্ন করতে কয়েক সপ্তাহ সময় লাগতে পারে। তিনি এটিকে পরিকল্পনামাফিক ঘটতে থাকা “দুর্বলতা মহাপ্রলয়” বলে বর্ণনা করেছেন, যেখানে দুর্বলতা শনাক্ত করার খরচ কম, কিন্তু দুর্বলতা সংশোধনের খরচ অত্যন্ত বেশি। Amador পরামর্শ দিয়েছেন, আগামী কয়েক সপ্তাহ যে কোনো লগইন প্রয়োজনীয় ওয়েবসাইটকে সম্ভাব্যভাবে ইতিমধ্যেই হ্যাকড হিসেবে বিবেচনা করতে, পাসওয়ার্ড পুনরায় ব্যবহার এড়াতে, সতর্কতার সঙ্গে ক্রিপ্টো ওয়ালেট ওয়েবসাইটে সংযোগ করতে এবং অচেনা টোকেন অনুমোদন (authorization) বাতিল করতে। এর আগে PHP ফাউন্ডেশন স্বীকার করেছে যে, সম্পদের ঘাটতির কারণে ২০২৪ সালের শুরুতে শনাক্ত করা একটি গুরুতর নিরাপত্তা দুর্বলতার সংশোধন বিলম্বিত হয়েছে। PHP ডেভেলপাররা একই দিনে দুটি গুরুতর দুর্বলতার জন্য জরুরি প্যাচ প্রকাশ করলেও, ওয়েবসাইটগুলোকে এখনও নিজ উদ্যোগে আপগ্রেড সম্পন্ন করতে হবে।
ক্লাউডফ্লেয়ারের সিইও ম্যাথিউ প্রিন্স বলেন, ভালনাটি প্রকাশের ২৪ ঘন্টার মধ্যে নেটওয়ার্কে মিলিয়ন মিলিয়ন ব্যবহারের চেষ্টা হয়েছে, এবং প্রকাশের আগেই হাজার হাজার চেষ্টা হয়েছিল। W3Techs-এর অনুমান, PHP প্রায় ৬৯% পরিচিত সার্ভার-সাইড প্রোগ্রামিং ভাষা ব্যবহারকারী ওয়েবসাইটকে সমর্থন করে। FBI-এর সাইবার বিভাগ সতর্ক করেছে যে, এই দুর্বলতা খুঁজে বার করা সম্ভবত “PHP-এর কোরে রিমোটভাবে কোড চালানোর অনুমতি দেবে, যা সংবেদনশীল ডেটা এবং নেটওয়ার্ককে বিপন্ন করতে পারে।”