দুটি গুরুতর PHP দুর্বলতা প্যাচ করতে থাকা প্রশাসকদের সামনে উদ্বেগজনক তথ্য এসেছে: দুর্বলতাগুলি প্রকাশের আগেই শোষণের চেষ্টা শুরু হয়েছিল।
ইচ্ছাকৃতভাবে দুর্বল করে রাখা একটি ইন্টারনেট-সামনা করা সিস্টেমের কার্যকলাপ পর্যালোচনা করে AWS ১৭ অক্টোবরের একটি হামলা শনাক্ত করে। PHP2Shell নামে পরিচিত দুর্বলতার প্যাচ ২১ অক্টোবর প্রকাশিত হয়।
প্রকাশের আগের কার্যকলাপ
হানিপট এমন ব্যবস্থা যা দুর্বল বলে মনে হয়, যাতে প্রতিরক্ষাকারীরা হামলার কৌশল পর্যবেক্ষণ করতে পারেন। AWS-এর মতে, চেষ্টা একটি বাণিজ্যিক অ্যানোনিমাইজেশন নেটওয়ার্কের IP ঠিকানা থেকে এসেছিল।
অজ্ঞাত উৎসের ঠিকানা হুমকি-কার্যকলাপের ইঙ্গিত দিলেও, প্রকাশের আগে তথ্য কীভাবে পাওয়া হয়েছিল তা AWS নির্ধারণ করতে পারেনি।
প্যাচ প্রকাশের পর প্রতিষ্ঠানগুলিকে PHP-নির্ভর সাইট শনাক্ত, ঝুঁকি মূল্যায়ন এবং সংশোধন প্রয়োগ করতে হয়।
এখন শোষণ আরও বিস্তৃত
সংশোধন পাওয়া গেলে পাবলিক proof-of-concept শোষণ দেখা দিতে শুরু করে। AWS বিভিন্ন অ্যানোনিমাইজেশন পরিষেবা থেকে হানিপটে একাধিক চেষ্টা দেখেছে।
এতে একাধিক হামলাকারীর ইঙ্গিত থাকতে পারে; বিশ্লেষণ চলছে। AWS-এর মূল্যায়ন, PHP2Shell এখন বাস্তব জগতে ব্যাপকভাবে শোষিত হচ্ছে।
গুরুতর দুর্বলতা প্রকাশের সময় কেন ঝুঁকিপূর্ণ, ঘটনাটি তা দেখায়। এই ক্ষেত্রে প্রতিরক্ষার সময় স্বাভাবিকের চেয়ে কম ছিল।
এই অনুসন্ধান কী প্রতিষ্ঠা করে এবং কী করে না
১৭ অক্টোবরের কার্যকলাপের পেছনে কে ছিল, শোষণ সফল হয়েছিল কি না বা তথ্য কীভাবে পাওয়া যায়—এসব প্রমাণে প্রতিষ্ঠিত নয়। তবে প্রকাশের আগে হানিপট লক্ষ্য করে চেষ্টা রেকর্ড করা হয়েছিল।
নিরাপত্তা দলগুলিকে প্রভাবিত PHP স্থাপনা শনাক্ত, প্যাচ প্রয়োগ এবং শোষণের লক্ষণ তদন্ত করতে হবে।
PHP ওয়েব অ্যাপ্লিকেশনে বহুল ব্যবহৃত। তাই সম্পদ তালিকা ও দ্রুত পরীক্ষা গুরুত্বপূর্ণ।
প্যাচের জরুরি প্রয়োজনের শিক্ষা
সর্বজনীন প্রকাশ ঝুঁকির শুরু নয়; বরং তখনই ঝুঁকি আরও বেশি প্রতিরক্ষাকারী ও হামলাকারীর কাছে দৃশ্যমান হয়। PHP2Shell-এর ক্ষেত্রে শোষণ তার আগেই শুরু হয়ে থাকতে পারে।
AWS-এর প্রমাণ ঘটনাটির পূর্ণ বিবরণ নয়, কিন্তু দ্রুত পদক্ষেপের শক্তিশালী কারণ। প্যাচ ও তদন্ত এখনই অগ্রাধিকার।
এই প্রতিবেদনটি Wired-এর প্রতিবেদনের ওপর ভিত্তি করে তৈরি। মূল প্রতিবেদন পড়ুন।
Originally published on wired.com