PHP ত্রুটির ফলে সরকারী ওয়েবসাইটগুলি আন্তর্জাতিকভাবে সতর্কতামূলকভাবে বন্ধ করা হয়

সরকারি ও অন্যান্য প্রকাশ্য পান্থ সেবা ২১ এবং ২২ অক্টোবর তারিখে কয়েকটি দেশে বন্ধ করে দেওয়া হয়েছিল কারণ অপারেটররা PHP-তে দুটি গুরুত্বপূর্ণ নিরাপত্তা দুর্বলতার প্রতিক্রিয়া জানিয়েছিলেন, একটি প্রোগ্রামিং ভাষা যা অনেক ওয়েবসাইট চালানোর জন্য ব্যবহৃত হয়। এই বাধাগুলি জনসাধারণের তথ্য এবং কিছু সংস্থার অনলাইন সেবার অংশে প্রবেশাধিকারকে প্রভাবিত করেছিল, যখন প্রযুক্তিগত দলগুলি নিরাপত্তার আপডেট নিয়ে কাজ করছিল।

বন্ধগুলিকে প্রধানত সতর্কতামূলক ব্যবস্থা হিসেবে বর্ণনা করা হয়েছিল। এই ঘটনাটিতে একটি অনুপলব্ধ ওয়েবসাইট একা, হ্যাকাররা তার সিস্টেমে প্রবেশ করতে সক্ষম হয়েছেন এমন প্রমাণ নয়। কিছু অপারেটর স্পষ্টভাবে বলেছেন যে তারা কোন শোষণ খুঁজে পাননি বা যে তথ্যের লঙ্ঘন ছিল না তা অগঠনের কারণ ছিল।

সার্বজনীন সেবা এবং অন্যান্য ওয়েবসাইটগুলি বন্ধ করা

রয়টার্সের ২২ অক্টোবরের রিপোর্ট জার্মানির ফেডারেল আইটি সেবা প্রদানকারী ITZBund দ্বারা প্রতিরোধমূলক ওয়েবসাইট নিষ্ক্রিয়করণ এবং ফ্রান্সের প্রশাসনিক অফিসের ওয়েবসাইটগুলির সাময়িক বন্ধের নথি প্রদান করেছে। জার্মানির ডিজিটাল মন্ত্রণালয় বলেছে যে কোন নিরাপত্তা ঘটনা ঘটেছে বলে জানা নেই। ফিনল্যান্ডে, রাজ্য আইটি কেন্দ্র Valtori সরকারী পাবলিক ওয়েব পরিষেবাগুলিকে একটি সতর্কতা হিসেবে বন্ধ করে দিয়েছে এবং বলেছে যে তারা ত্রুটি শোষণের প্রচেষ্টা সনাক্ত করতে পারেনি।

ইউরোপীয় দেশগুলির বিভিন্ন সরকারি ওয়েবসাইটগুলির বন্ধের তথ্যও দ্য গার্ডিয়ানের স্বাধীনভাবে লিখিত কভারেজ দ্বারা রিপোর্ট করা হয়েছে, যার মধ্যে ডাচ সংসদ এবং জাতীয় সাইবার সিকিউরিটি সেন্টারের সাথে যুক্ত সাইট অন্তর্ভুক্ত রয়েছে। এটি রিপোর্ট করেছে যে উইকিমিডিয়া ফাউন্ডেশন কয়েকটি সিস্টেমকে অফিসের অনলাইনে না আনতে নিষ্ক্রিয় করে রেখেছে যতক্ষণ না সেগুলি প্যাচ দেওয়া যায়। এটি নির্বাচিত সিস্টেমের বিষয়ে একটি বিবৃতি, পুরো উইকিপিডিয়া পরিষেবার গ্লোবাল বন্ধের নিশ্চিতকরণ নয়।

ফিক্স উপলব্ধ, কিন্তু পুনর্বহাল সাইট নির্দিষ্ট

বিবিসি রিপোর্ট করেছে যে একটি ফিক্স বুধবার দুপুরে জারি করা হয়েছে এবং একাধিক সাইবার নিরাপত্তা সংস্থা তাদের সাইটগুলি দ্রুত আপডেট করতে অক্ষম সংস্থাগুলিকে তাদের সাইটগুলি অফলাইনে নিয়ে যাওয়ার বিষয়ে বিবেচনা করতে অধিকার করেছে। এর রিপোর্টে নিশ্চিত সতর্কতামূলক বন্ধগুলি সেই ওয়েবসাইটগুলি থেকে পৃথক করেছে যা অপ্রাপ্য বলে পর্যবেক্ষণ করা হয়েছে, এমন অপারেটর যারা এখনও PHP-তে একটি সংযোগ নিশ্চিত করেননি। এই পার্থক্য গুরুত্বপূর্ণ যখন অনুমান করা হয় কীভাবে ঘটনা অনলাইন অ্যাক্সেসকে প্রভাবিত করেছে।

সরকারি CERT-EU নিরাপত্তা পরামর্শ দুটি দুর্বলতা চিহ্নিত করে যা একটি অরা-অভিজ্ঞ হামলাকারীর একটি আক্রান্ত সিস্টেমে কোড কার্যকর করার অনুমতি দিতে পারে। এটি সহায়ক PHP রিলিজ ব্রাঞ্চগুলির জন্য ফিক্সগুলি রেকর্ড করে এবং অবিলম্বে প্যাচিং সম্ভব নয় যেখানে জনসাধারণের নেটওয়ার্ক থেকে বিচ্ছিন্ন করার বিষয়ে বিবেচনা করতে পরামর্শ দেয়। PHP প্রকল্পের রিলিজ নোটগুলি নিশ্চিত করে যে ২১ অক্টোবর নিরাপত্তার আপডেট প্রকাশিত হয়েছে। এই নোটগুলি ফিক্সের উপলব্ধতা প্রতিষ্ঠা করে, কিন্তু প্রতিটি অপারেটরের পুনরুদ্ধারের কাজ সম্পন্ন হয়েছে কিনা তা নয়।

এই প্রবন্ধের জন্য পর্যালোচিত রিপোর্টগুলি সমস্ত আক্রান্ত ওয়েবসাইটের জন্য একটি একমাত্র পুনরুদ্ধার সময় প্রদান করে না। পুনরায় খোলার সিদ্ধান্তগুলি শল্যযন্ত্র অপারেটররা আপডেট প্রয়োগ করা এবং তাদের সিস্টেম পরীক্ষা করার উপর নির্ভর করে। এখানে ক্ষতিগ্রস্ত সংস্থার বা ব্যবহারকারীদের সংখ্যা নির্ধারণ করা হয়নি, এবং এই প্রতিবেদনটি PHP-এর জনপ্রিয়তার অনুমানকে অফলাইনে গিয়ে যাওয়া ওয়েবসাইটের সংখ্যা হিসেবে গণনা করে না।

বাধাগুলি অনুসরণ করা পাঠকদের জন্য, Status Is Down-এর রিয়েলটাইম দৃশ্য এবং নিউজ আর্কাইভ সেবা রিপোর্ট এবং স্বাধীনভাবে উৎসিত আউটেজ কভারেজ অনুসরণের জায়গাগুলি প্রদান করে। ওয়েবসাইট মালিকরা যারা SID-এর পর্যবেক্ষণ পরিষেবাগুলি চান তারা পরিকল্পনা তুলনা করতে এবং সাইন আপ করতে পারে। পর্যবেক্ষণ উপলব্ধতা একটি নিরাপত্তা ফিক্স প্রয়োগ করার থেকে পৃথক: একটি পুনরুদ্ধার করা পাবলিক পৃষ্ঠা এবং একটি প্যাচ করা অভ্যন্তরীণ সিস্টেম পৃথক দাবী, এবং প্রতিটির জন্য নিজস্ব প্রমাণ প্রয়োজন।

চিত্র ক্রেডিট: ID 47491094 © Maciek905 | Dreamstime.com