ওয়েব অনুরোধ পরিচালনাকারী PHP সিস্টেমকে প্রভাবিত করা দুটি গুরুতর দুর্বলতার জন্য PHP Foundation জরুরি নিরাপত্তা আপডেট প্রকাশ করেছে। ত্রুটিগুলো CVE-2026-109618 এবং CVE-2026-109619।
PHP ইন্টারনেট অবকাঠামোতে ব্যাপকভাবে ব্যবহৃত হওয়ায় পরিস্থিতি জরুরি। WordPress, Drupal ও Adobe Magento-নির্ভর প্রতিষ্ঠানগুলো ঝুঁকিতে থাকতে পারে।
PHP-এর ইতিহাসজুড়ে বিস্তৃত ঝুঁকি
প্রতিবেদন অনুযায়ী, দুর্বলতাগুলো ২০০৪ সালের জুলাইয়ে প্রকাশিত PHP 5 পর্যন্ত বিস্তৃত। পুরনো ইনস্টলেশন লিগ্যাসি অ্যাপ্লিকেশনে রয়ে যেতে পারে।
বর্তমানে PHP 8.2 ও পরবর্তী সংস্করণই প্রকল্পের প্যাচ পাবে। কিছু বিতরণ ও বিক্রেতা পুরনো সংস্করণের জন্য সমাধান দিতে পারে; প্রতিষ্ঠানকে সংস্করণ ও সরবরাহকারী যাচাই করতে হবে।
Foundation-এর নির্দেশ সরাসরি: আপডেট করাই নিরাপদ পথ। সম্পূর্ণ বিকল্প প্রতিরোধ নেই।
ওয়েব প্রশাসকেরা কেন দ্রুত এগোচ্ছেন
বিস্তারিত প্রকাশের আগেই প্রাথমিক আক্রমণ দেখা গেছে বলে Cloudflare জানিয়েছে। Sansec কয়েক মিনিটের মধ্যে ব্যাপক আক্রমণের আশঙ্কা করেছে।
প্রকাশ্য তথ্য আক্রমণকারী ও প্রতিরক্ষা দলকে একই সুবিধা দেয়। প্রশাসকদের দ্রুত আক্রান্ত সিস্টেম শনাক্ত ও প্যাচ করতে হবে।
শোষণ হলে আক্রমণকারীরা আক্রান্ত সিস্টেমের দূরবর্তী নিয়ন্ত্রণ পেতে পারে।
লিগ্যাসি সিস্টেমই কঠিন প্রান্তিক সমস্যা
PHP-এর পুরনো ও ব্যাপক ব্যবহার ভুলে যাওয়া ইনস্টলেশনকে বড় ঝুঁকি বানায়। পুরনো পোর্টাল, প্রশাসনিক টুল বা বিক্রেতা-পরিচালিত অংশ এখনও ওয়েব অনুরোধ সামলাতে পারে।
ঝুঁকি কোনো একটি খাতে সীমিত নয়। ইন্টারনেটমুখী বা অভ্যন্তরীণভাবে উন্মুক্ত কোনো পরিষেবা PHP-নির্ভর কি না তা যাচাই করতে হবে।
অসমর্থিত সংস্করণে বিশেষ নজর দরকার। প্রত্যেক পুরনো ইনস্টলেশনের জন্য প্যাচ থাকবে—এমন নিশ্চয়তা নেই।
আগে প্যাচ, পরে যাচাই
সমর্থিত PHP ইনস্টলেশনে অবিলম্বে নিরাপত্তা আপডেট প্রয়োগ করুন এবং পুরনো স্থাপনার জন্য বিক্রেতা বা বিতরণ-ভিত্তিক সমাধান নিন।
প্যাচের পরে জনসাধারণের পরিষেবা, CMS, ই-কমার্স স্ট্যাক ও কম নজরে থাকা ওয়েব অ্যাপ্লিকেশন পর্যালোচনা করুন।
ভিত্তিমূলক সফটওয়্যারের দুর্বলতা ব্যবস্থাগত ঝুঁকি তৈরি করতে পারে। আক্রান্ত সিস্টেম দ্রুত আপডেট করাই নিরাপদ পথ।
এই নিবন্ধটি Wired-এর প্রতিবেদনের ভিত্তিতে লেখা। মূল নিবন্ধ পড়ুন।
Originally published on wired.com
