বিশ্বের ইন্টারনেটের সিংহভাগ ওয়েবসাইটের ভিত্তিপ্রস্তর হিসেবে কাজ করা পিএইচপি (PHP) হলো বিশ্বের অন্যতম বহুল ব্যবহৃত সার্ভার-সাইড স্ক্রিপ্টিং ল্যাঙ্গুয়েজ। সম্প্রতি এই গুরুত্বপূর্ণ প্রযুক্তিতে এমন এক নিরাপত্তা ত্রুটির সন্ধান পাওয়া গেছে, যা গোটা তথ্যপ্রযুক্তি বিশ্বকে নতুন করে শঙ্কার মুখে ফেলেছে। পিএইচপি প্রোগ্রামার মোহাম্মদ ইমরানের মতে, এই ত্রুটিটি অত্যন্ত ভয়াবহ। কোনো অভিজ্ঞ হ্যাকার যদি সঠিকভাবে এই ত্রুটির সুযোগ নিতে পারে, তবে সে পুরো ওয়েব সার্ভারের রুট অ্যাকসেস বা প্রশাসনিক নিয়ন্ত্রণ পেয়ে যেতে সক্ষম হবে।

সার্ভারের প্রশাসনিক ক্ষমতা অর্জনের মাধ্যমে হ্যাকাররা সাইটের মূল ফাইল পরিবর্তন, রিমোট কোড এক্সিকিউশন, সংবেদনশীল গ্রাহক তথ্য বা অর্থসংক্রান্ত তথ্য চুরি এবং ওয়েবসাইট সম্পূর্ণ অচল করে দেওয়ার মতো ধ্বংসাত্মক সাইবার হামলা চালাতে পারে। এছাড়া আক্রান্ত সার্ভারটিকে ব্যবহার করে অন্যান্য নেটওয়ার্ক ও অবকাঠামোয় ক্ষতিকর বটনেট হামলা চালানো সম্ভব, যা প্রতিষ্ঠানের ব্যবসায়িক ক্ষতি ও ভাবমূর্তি ধ্বংসের পাশাপাশি জাতীয় নিরাপত্তার জন্যও বড় ঝুঁকি তৈরি করতে পারে।

ইন্টারনেট বিশেষজ্ঞ সুমন আহমেদ সাবির জানিয়েছেন, এই ত্রুটিটি কোনো সাধারণ কারিগরি ভুল ছিল না; এটি দীর্ঘ ১৪ বছর ধরে পিএইচপির কোডের গভীরে লুকিয়ে ছিল। দীর্ঘ সময় ধরে অসংখ্য নিরাপত্তা গবেষক ও ডেভেলপার পিএইচপি নিয়ে কাজ করলেও সবার চোখ এড়িয়ে যাওয়া এই ত্রুটিটি শেষ পর্যন্ত কৃত্রিম বুদ্ধিমত্তার (এআই) সহায়তায় উন্মোচিত হয়েছে। এই ঘটনা প্রমাণ করে যে, আমরা প্রতিদিন যেসব জনপ্রিয় সফটওয়্যার ও হার্ডওয়্যার ব্যবহার করছি, তার ভেতরে এমন অনেক মারাত্মক নিরাপত্তাঝুঁকি রয়ে গেছে, যা মানুষ শনাক্ত করতে ব্যর্থ হলেও ভবিষ্যতে এআই তা খুঁজে পেতে পারে। এটি সাইবার নিরাপত্তার ক্ষেত্রে এক নতুন যুগের সূচনা করার পাশাপাশি ভবিষ্যৎ প্রযুক্তির নিরাপত্তা নিয়ে নতুন চিন্তার খোরাক জোগায়।

সুমন আহমেদ সাবির আরও বলেন, সফটওয়্যারে ত্রুটি বা হ্যাকিং নতুন কিছু নয়, তবে এবার কৃত্রিম বুদ্ধিমত্তার মাধ্যমে দীর্ঘ ১৪ বছরের পুরোনো ত্রুটি খুঁজে বের করার বিষয়টি সম্পূর্ণ আলাদা ও নজিরবিহীন। এর মানে হলো, আমরা যেসব বাণিজ্যিক প্রযুক্তিপ্রতিষ্ঠানের সফটওয়্যার ও হার্ডওয়্যারের ওপর নির্ভর করছি, সেগুলোতে এখনো অসংখ্য অজানা ঝুঁকি রয়ে গেছে। এই পরিস্থিতি মোকাবিলায় প্রতিষ্ঠানগুলোকে অবিলম্বে তাদের কোড ও অবকাঠামো আধুনিক এআই প্রযুক্তির সাহায্যে পর্যালোচনা করতে হবে। পাশাপাশি সাধারণ ব্যবহারকারী ও করপোরেট প্রতিষ্ঠানগুলোকে তাদের ভবিষ্যৎ সুরক্ষা নিয়ে ভাবতে হবে। বিশেষ করে রাষ্ট্রীয়ভাবে গুরুত্বপূর্ণ তথ্য অবকাঠামো ও স্পর্শকাতর প্রতিষ্ঠানগুলোর ক্ষেত্রে যেকোনো সফটওয়্যার বা ফ্রেমওয়ার্ক ব্যবহার করার সময় সার্বক্ষণিক পর্যবেক্ষণ বজায় রাখা জরুরি। নিয়মিত সফটওয়্যার প্যাচ ও নিরাপত্তা আপডেট দেওয়া হচ্ছে কি না এবং যথাযথ মনিটরিং নিশ্চিত করা হচ্ছে কি না, তা নিয়ে এখনই সর্বোচ্চ অগ্রাধিকার দেওয়ার সময় এসেছে।

সম্ভাব্য সাইবার হামলা থেকে সুরক্ষায় মোহাম্মদ ইমরান দ্রুত ও সুনির্দিষ্ট ব্যবস্থা গ্রহণের তাগিদ দিয়েছেন। তিনি বলেন, তার প্রতিষ্ঠানে তারা কয়েক ঘণ্টার মধ্যেই নিরাপত্তা প্যাচ ও সংস্করণ হালনাগাদ করে ফেলেছেন। সাইবার হামলা রোধে পিএইচপির সর্বশেষ নিরাপদ সংস্করণটি দ্রুত সার্ভারে হালনাগাদ করতে হবে। এর পাশাপাশি সার্ভারে ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহার, অপ্রয়োজনীয় পিএইচপি ফাংশন ও এক্সটেনশন বন্ধ, জিরো-ট্রাস্ট সিকিউরিটি মডেল অনুসরণ করার পাশাপাশি এআইভিত্তিক আধুনিক ভালনারেবিলিটি স্ক্যানার ব্যবহার করে নিয়মিত নিরাপত্তা পর্যালোচনার ওপরও তিনি গুরুত্বারোপ করেছেন। প্রযুক্তিগত জটিলতা যতই বাড়ুক না কেন, সময়োপযোগী সচেতনতা, দ্রুত সিকিউরিটি আপডেট এবং উন্নত নিরাপত্তা নজরদারিই পারে একটি প্রতিষ্ঠান ও রাষ্ট্রীয় অবকাঠামোকে এ ধরনের বিধ্বংসী সাইবার হামলা থেকে মুক্ত রাখতে।