সাইবার নিরাপত্তা সংস্থা ক্যালিফ ও উইজের গবেষকেরা পিএইচপি প্রোগ্রামিং ভাষায় বহু বছর ধরে থাকা দুর্বলতা শনাক্ত করেছেন। বুধবার এ তথ্য প্রকাশের পর বিশ্বজুড়ে সাইবার নিরাপত্তা সতর্কতা জারি হয় এবং বিভিন্ন সেবা ব্যাহত হয়। সরকার ও নিরাপত্তা সংস্থাগুলো ওয়েবসাইট পরিচালনাকারীদের জরুরি সমাধান ইনস্টল করতে অথবা প্রয়োজন হলে প্ল্যাটফর্ম অফলাইনে নেওয়ার আহ্বান জানিয়েছে। প্রতিবেদনে বলা হয়েছে, ওপেনএআইয়ের প্রযুক্তি ও উন্নত এআই টুল ব্যবহার করে ত্রুটিগুলো খুঁজে পাওয়া গেছে।
এই ত্রুটির সুযোগে আক্রমণকারীরা প্রমাণীকরণ ছাড়াই আক্রান্ত ওয়েব সার্ভারের নিয়ন্ত্রণ নিয়ে সংবেদনশীল তথ্য চুরি করতে পারত। অনলাইন শপ, উইকিপিডিয়া ও ওয়ার্ডপ্রেসভিত্তিক সাইটসহ অসংখ্য প্ল্যাটফর্ম পিএইচপি ব্যবহার করে। সতর্কতামূলক পদক্ষেপ হিসেবে উইকিমিডিয়া কিছু সিস্টেম বন্ধ করেছে। ফিনল্যান্ড সরকার, এডিনবরা কাউন্সিল, বিবিসি, স্কটল্যান্ডের কয়েকটি সরকারি সংস্থা এবং নেদারল্যান্ডসের সাইবার নিরাপত্তা সংস্থা সাইট বা পেজ অফলাইনে নিয়েছে।
পিএইচপি ডেভেলপাররা প্রাথমিক নির্দেশনা প্রকাশ করে সব ব্যবহারকারীকে দ্রুত আপডেটের আহ্বান জানিয়েছেন। মার্কিন জাতীয় নিরাপত্তা সংস্থা বলেছে, তাৎক্ষণিক মেরামত সম্ভব না হলে সিস্টেম অফলাইনে নিতে হবে। যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার ব্যাকডোর পরীক্ষা করতে বলেছে। বিশেষজ্ঞরা দুর্বলভাবে রক্ষণাবেক্ষণ করা ছোট প্রতিষ্ঠানের সাইটে বেশি ঝুঁকির কথা বলেছেন এবং ব্যবহারকারীদের ফিশিং বার্তা থেকে সতর্ক থাকতে বলেছেন।
