ক্যালিফের সিইও ও সহ-প্রতিষ্ঠাতা থাই জুওং এর মতে, পিএইচপির মেমোরি ব্যবস্থাপনা এবং অভ্যন্তরীণ স্থিতি বা স্টেট হ্যান্ডলিংয়ে ত্রুটির কারণে এই সমস্যার সৃষ্টি হয়েছে। কম্পিউটার কোনো কাজ করার সময় সাময়িকভাবে যে তথ্য জমা রাখে (মেমোরি), কাজ শেষে তা সঠিকভাবে মুছে না যাওয়ার সুযোগ নেয় হ্যাকাররা। ফলে বিশেষভাবে তৈরি ক্ষতিকর অনুরোধ বা রিকোয়েস্ট সার্ভারে পাঠিয়ে তারা নিজেদের ইচ্ছেমতো কোড বা নির্দেশনা চালাতে পারে। এতে সার্ভারের পূর্ণ নিয়ন্ত্রণ চলে যাওয়ার পাশাপাশি গুরুত্বপূর্ণ তথ্য ও পাসওয়ার্ড চুরির মারাত্মক ঝুঁকি তৈরি হয়।
পিএইচপি প্রযুক্তির ওপর ভিত্তি করে পরিচালিত প্রায় ৭০ শতাংশ ওয়েবসাইট এবং জনপ্রিয় কন্টেন্ট ম্যানেজমেন্ট সিস্টেম বা প্ল্যাটফর্মগুলো এই বিপদের মুখে রয়েছে। এর মধ্যে রয়েছে:
- জনপ্রিয় প্ল্যাটফর্ম: ওয়ার্ডপ্রেস (WordPress), ড্রুপাল (Drupal), জুমলা (Joomla) এবং ম্যাজেন্টো (Magento) দিয়ে তৈরি ওয়েবসাইট।
- সার্ভার প্রযুক্তি: পিএইচপি-এফপিএম (PHP-FPM), অ্যাপাচির মড-পিএইচপি (mod_php), পিএইচপি-সিজিআই (php-cgi), ফ্র্যাঙ্কেনপিএইচপি (FrankenPHP) এবং লাইটস্পিড (LiteSpeed) সার্ভার পরিবেশ।
- গুরুত্বপূর্ণ খাত: সরকারি পোর্টাল, ব্যাংক ও আর্থিক প্রতিষ্ঠান, ই-কমার্স সাইট এবং পাবলিক এপিআই বা অভ্যন্তরীণ ওয়েব অ্যাপ্লিকেশন।
আমেরিকা, ইউরোপ ও এশিয়ার বিভিন্ন দেশে এই ত্রুটির জেরে ইতিমধ্যেই সরকারি দপ্তর, পোর্টাল এবং রটারডামের মতো গুরুত্বপূর্ণ বন্দরের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছিল।
সার্বিক পরিস্থিতি নিয়ে নিউজ টোয়েন্টিফোরকে বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান জানান, বিশ্বজুড়ে বিভিন্ন দেশের কেন্দ্রীয় ব্যাংক ও গুরুত্বপূর্ণ প্রতিষ্ঠানে হ্যাকাররা ধারাবাহিকভাবে সাইবার হামলা চালাচ্ছে। এই সম্ভাব্য ঝুঁকি থেকে সুরক্ষা পেতে এবং আগাম সতর্কতার অংশ হিসেবে বাংলাদেশ ব্যাংকের ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখা হয়েছে। প্রয়োজনীয় সাইবার নিরাপত্তা জোরদার ও নিবিড় পরীক্ষা-নিরীক্ষা সম্পন্ন হওয়ার পরপরই ওয়েবসাইটটি পুনরায় সচল করা হবে।
সাইবার নিরাপত্তা গবেষক ও বিশেষজ্ঞ পাউলো কারদোসো দো আমারাল বলছেন, দশকের পর দশক ধরে পিএইচপির কোডবেসে এই ত্রুটিগুলো লুকিয়ে ছিল। কিন্তু সাম্প্রতিক সময়ে কৃত্রিম বুদ্ধিমত্তা বা এআই (AI) প্রযুক্তির সহায়তায় হ্যাকার এবং গবেষকরা অত্যন্ত দ্রুত এই ধরনের জটিল সফটওয়্যার ত্রুটি খুঁজে বের করতে সক্ষম হচ্ছে। ফ্রাউনহফার ইনস্টিটিউটের সাইবার নিরাপত্তা বিশেষজ্ঞ হায়া শুলমান একে গত দুই বছরের অন্যতম গুরুতর ঘটনা হিসেবে অভিহিত করেছেন।
এই বড় ধরনের সাইবার ঝুঁকি মোকাবিলায় সুনির্দিষ্ট কিছু পরামর্শ দিয়েছে বিজিডি ই-গভ সার্ট ও আন্তর্জাতিক বিশেষজ্ঞরা:
