PHP ভালনারেবিলিটি ইমিউনেফি সিইও থেকে 'ভালনারেবিলিটি অ্যাপোক্যালিপস' সতর্কবার্তা ট্রিগার করেছে

ইমিউনেফির সিইও মিটচেল আমাডোর সতর্ক করেছেন যে ইন্টারনেট ব্যবহারকারীরা ছোট ওয়েবসাইটের মাধ্যমে পিএইচপি সংক্রান্ত সাইবার আক্রমণের ঝুঁকিতে রয়েছেন। আমাডোর বলেছেন যে গত বুধবার প্রকাশিত আপগ্রেডটি ছোট ওয়েবসাইটগুলি স্থাপন করতে সপ্তাহের প্রায় সময় নিতে পারে। আমাডোর এই পরিস্থিতিকে “ভালনারেবিলিটি অ্যাপোক্যালিপস” হিসাবে বর্ণনা করেছেন, যা নির্ধারিত সময়ের মধ্যে এগিয়ে যাচ্ছে, যেখানে ভালনারেবিলিটি খুঁজে বার করা সহজ কিন্তু মেরামত করা খরচবহুল।

আমাদর ব্যবহারকারীদের পরামর্শ দিয়েছেন যে পরবর্তী কয়েক সপ্তাহের মধ্যে যেকোনো লগইন প্রয়োজনীয় ওয়েবসাইট ইতিমধ্যেই সংক্রমিত হতে পারে। আমাদর ব্যবহারকারীদের পুনরায় পাসওয়ার্ড ব্যবহার না করার জন্য অনুরোধ জানিয়েছেন। আমাদর ক্রিপ্টোকারেন্সি ওয়ালেটগুলি ওয়েবসাইটের সাথে সংযুক্ত করার সময় সতর্কতা অবলম্বনেরও পরামর্শ দিয়েছেন। আমাদর ব্যবহারকারীদের অপরিচিত টোকেন অনুমতি বাতিল করার জন্য অনুরোধ জানিয়েছেন।

সতর্কবার্তাটি প্রায় এক সপ্তাহ আগে PHP ফাউন্ডেশনের স্বীকারোক্তির পর আসে, যেখানে ২০২৪ সালে চিহ্নিত একটি গুরুতর ত্রুটির জন্য সংশোধন বিলম্বিত হয়েছে বলে উল্লেখ করা হয়। একই দিনে PHP ডেভেলপাররা দুটি গুরুতর ভালনারেবিলিটির জন্য আপতকালীন প্যাচ জারি করে। ব্যক্তিগতওয়েবসাইটগুলি এখনও স্বতন্ত্রভাবে আপগ্রেডগুলি ইনস্টল করতে হবে।

জুনে প্রকাশিত একটি সাক্ষাত্কারে, আমাদর সতর্ক করেন যে ফ্রন্টিয়ার এআই মডেলগুলির ব্যাপক প্রসার সাইবার নিরাপত্তা অবস্থাকে আক্রমণকারীদের পক্ষে সরিয়ে নিয়েছে। আমাদর যুক্তি দেন যে ফলস্বরূপ “দুর্বলতার প্রলয়” ডিফি (DeFi) হ্যাকের পুনরুত্থানের কারণ হয়েছে। Immunefi-এর হোমপেজে Immunefi-কে বিশ্বের সবচেয়ে বড় বাগ বাউন্টি প্ল্যাটফর্ম হিসাবে বর্ণনা করা হয়েছে। Immunefi-এর হোমপেজে বলা হয়েছে যে এই প্ল্যাটফর্মটি এখন পর্যন্ত 650টি প্রোটোকলে $140 মিলিয়ন বাউন্টি প্রদান করেছে।

শুক্রবারে ক্লাউডফ্লেয়ারের সিইও ম্যাথিউ প্রিন্স বলেন যে, পিএইচপির দুর্বলতাগুলির প্রকাশের ২৪ ঘন্টার মধ্যে ক্লাউডফ্লেয়ার মিলিয়ন মিলিয়ন এক্সপ্লয়িট প্রয়াস রেকর্ড করেছে। প্রিন্স বলেন যে, প্রকাশের আগেই ক্লাউডফ্লেয়ার হাজার হাজার প্রয়াস রেকর্ড করেছে। ক্লাউডফ্লেয়ার বলেছে যে, বিশ্বব্যাপী প্রায় পাঁচটির একটি ওয়েবসাইট ক্লাউডফ্লেয়ারের নেটওয়ার্কের মধ্যে দিয়ে ট্রাফিক পাঠায়। ক্লাউডফ্লেয়ার ওয়েবসাইটগুলির লোডিংয়ের গতি বাড়ায় এবং ব্যবহারকারীদের সাইবার হুমকির বিরুদ্ধে সুরক্ষা প্রদান করে।

W3Techs-এর গবেষণা সেবা অনুসারে, PHP প্রায় 69% ওয়েবসাইটকে সমর্থন করে যাদের সার্ভার-পাশের প্রোগ্রামিং ভাষা জানা যায়। এই দুর্বলতাগুলি আক্রমণকারীদের বিশ্বব্যাপী ওয়েবসাইটে ম্যালওয়্যার বিতরণ বা ক্ষতিকারক স্ক্রিপ্ট যোগ করতে সক্ষম করতে পারে। এফবিআইয়ের সাইবার বিভাগ বুধবার সতর্কবার্তা দিয়েছে যে, এই দুর্বলতাগুলি দুষ্টু পক্ষকে PHP-এর কোরে দূরবর্তীভাবে কোড চালানোর অনুমতি দিতে পারে, যা সংবেদনশীল ডেটা এবং নেটওয়ার্ককে ক্ষতিগ্রস্ত করতে পারে।