PHP-তে গুরুতর নিরাপত্তা ত্রুটি, দ্রুত আপডেটের নির্দেশ

ওয়েবসাইট ও সার্ভারে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা PHP-তে দুটি গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হয়েছে। ঝুঁকি মোকাবিলায় PHP-এর নিরাপত্তা দল ব্যবহারকারীদের দ্রুত সফটওয়্যার আপডেট করার আহ্বান জানিয়েছে। এসব ত্রুটি কাজে লাগাতে পারলে আক্রমণকারীরা লগইন ছাড়াই দূর থেকে সার্ভারে কোড চালানোর সুযোগ পেতে পারে।

২১ অক্টোবর ২০২৬ প্রকাশিত নিরাপত্তা সতর্কতায় PHP কর্তৃপক্ষ জানায়, দুটি দুর্বলতাকেই CVSS v4.0 স্কেলে ১০-এর মধ্যে ৯.২ নম্বর দেওয়া হয়েছে, যা ‘ক্রিটিক্যাল’ বা অত্যন্ত গুরুতর ঝুঁকি হিসেবে বিবেচিত।

কোন সংস্করণগুলো ঝুঁকিতে?

PHP-এর নিরাপত্তা আপডেটে জানানো হয়েছে, ৮.২.৩৫, ৮.৩.৩৬, ৮.৪.২৭ এবং ৮.৫.১২ সংস্করণে ত্রুটিগুলোর সমাধান দেওয়া হয়েছে। এর আগের সংশ্লিষ্ট সংস্করণগুলো ঝুঁকিতে থাকতে পারে। PHP ৮.১ ও তার আগের সংস্করণগুলো মূল প্রকল্প থেকে নিয়মিত নিরাপত্তা আপডেট পায় না; তবে কিছু অপারেটিং সিস্টেম সরবরাহকারী আলাদা প্যাচ দিতে পারে।

একটি দুর্বলতা মেমোরি ব্যবস্থাপনায় ত্রুটির কারণে তৈরি হয়েছে। অন্যটি এমন পরিস্থিতির সঙ্গে সম্পর্কিত, যেখানে আগের অনুরোধের সঙ্গে যুক্ত অভ্যন্তরীণ তথ্য যথাযথভাবে পরিষ্কার না হওয়ায় পরবর্তী অনুরোধে সমস্যা তৈরি হতে পারে। নির্দিষ্ট পরিস্থিতিতে এই ত্রুটিগুলো কাজে লাগিয়ে সার্ভারে অননুমোদিত কোড চালানো সম্ভব।

ওয়েবসাইট ও সার্ভার পরিচালকদের করণীয়

PHP-ভিত্তিক ওয়েবসাইট, অ্যাপ্লিকেশন এবং সার্ভার পরিচালকদের অবিলম্বে ব্যবহৃত সংস্করণ পরীক্ষা করে সংশ্লিষ্ট নিরাপত্তা আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে। বিশেষ করে ইন্টারনেট থেকে সরাসরি প্রবেশ করা যায়—এমন সার্ভারগুলোকে অগ্রাধিকার দিতে হবে।

তাৎক্ষণিকভাবে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ সিস্টেমের নেটওয়ার্ক-সংযোগ সীমিত করা এবং প্রয়োজন অনুযায়ী সাময়িকভাবে অফলাইনে রাখার বিষয়টি বিবেচনা করা উচিত। সার্ভারের লগ ও অস্বাভাবিক কার্যকলাপও পর্যবেক্ষণ করতে হবে। কেবল কনফিগারেশন পরিবর্তন করে এই দুর্বলতাগুলোর সম্পূর্ণ সমাধান নিশ্চিত করা যায় না; নিরাপদ সমাধান হলো সংশোধিত সংস্করণে আপডেট করা।

কেন বিষয়টি গুরুত্বপূর্ণ?

PHP ওয়েবসাইটের গতিশীল কনটেন্ট তৈরি, ডেটাবেসের সঙ্গে যোগাযোগ এবং সার্ভারের বিভিন্ন কাজ পরিচালনায় ব্যবহৃত হয়। ফলে PHP-চালিত সার্ভারে গুরুতর নিরাপত্তা ত্রুটি দেখা দিলে ওয়েবসাইটের তথ্য, কার্যক্রম ও সার্ভারের নিরাপত্তা ঝুঁকিতে পড়তে পারে।

তাই ওয়েব ডেভেলপার, হোস্টিং সেবা প্রদানকারী এবং সিস্টেম প্রশাসকদের PHP-এর আনুষ্ঠানিক নিরাপত্তা নির্দেশনা অনুসরণ করে দ্রুত ব্যবস্থা নেওয়ার পরামর্শ দেওয়া হয়েছে।

সূত্র:PHP-এর আনুষ্ঠানিক নিরাপত্তা সতর্কতা ও রিলিজ নোট।