সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি, বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ

জনপ্রিয় প্রোগ্রামিং ভাষা পিএইচপি-তে দুটি অত্যন্ত ঝুঁকিপূর্ণ নিরাপত্তা ত্রুটি শনাক্ত হয়েছে, যাকে একত্রে ‘পিএইচপি২শেল’ বলা হচ্ছে। এ বিষয়ে বৃহস্পতিবার (২২ অক্টোবর) উচ্চ সতর্কতা জারি করেছে বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম বিজিডি ই-গভ সার্ট। সংস্থাটি জানায়, ত্রুটি দুটির সিভিই আইডি হলো সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯। এর সিভিএসএস স্কোর ৯.২, যা সর্বোচ্চ ঝুঁকিপূর্ণ হিসেবে ধরা হয়। এই ত্রুটি ব্যবহার করে কোনও হ্যাকার কোনও ইউজারনেম বা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে ক্ষতিকর কোড চালাতে পারে। সার্টের পরামর্শ অনুযায়ী, সমস্যাটি পিএইচপি’র মেমোরি ব্যবস্থাপনায়। মেমোরি শেষ হয়ে গেলে বা মেমোরি মুক্ত হওয়ার পরও পুরোনো রিকোয়েস্টের ডেটা থেকে যাওয়ার সুযোগে আক্রমণকারী বিশেষভাবে তৈরি এইচটিটিপি রিকোয়েস্ট পাঠিয়ে সার্ভারের নিয়ন্ত্রণ নিয়ে নিতে পারে। এতে সবচেয়ে বেশি ঝুঁকিতে রয়েছে পিএইচপি-এফপিএম এবং অ্যাপাচির মডথপিএইচপি ব্যবহারকারীরা। এছাড়া পিএইচপি-সিজিআই, ফ্র্যাঙ্কেনপিএইচপি, লাইটস্পিড, ডকার কন্টেইনার এবং শেয়ার্ড হোস্টিংয়ে চলা সরকারি পোর্টাল, ব্যাংক, ই-কমার্স, ওয়ার্ডপ্রেস ও লারাভেল ভিত্তিক সব ওয়েবসাইটই ঝুঁকির মুখে রয়েছে। সতর্কতায় বলা হয়, সফল আক্রমণ হলে পুরো সার্ভারের দখল চলে যাওয়া, ডেটা ও ফাইল চুরি, ডাটাবেসের পাসওয়ার্ড ও এপিআই কি ফাঁস এবং ওয়েবসাইট অচল হয়ে যাওয়ার মতো বড় ক্ষতি হতে পারে। সমাধান হিসেবে অবিলম্বে পিএইচপি হালনাগাদ করতে বলেছে সার্ট। নিরাপদ সংস্করণগুলো হলো- ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ এবং ৮.২.৩৫। শুধু ফ্রেমওয়ার্ক নয়, সার্ভারের মূল পিএইচপি রানটাইম হালনাগাদ হয়েছে কি না তা নিশ্চিত করতে বলা হয়েছে। সতর্কবার্তায় বলা হয়, যারা এখনই প্যাচ দিতে পারবেন না, তাদের জন্য সাময়িকভাবে সার্ভার ভিপিএন এর পেছনে রাখা, আইপিভিত্তিক অনুমোদন তালিকা করা এবং লগ পর্যবেক্ষণ বাড়ানোর পরামর্শ দেওয়া হয়েছে। তবে সার্ট স্পষ্ট জানিয়েছে, হালনাগাদ করাই একমাত্র স্থায়ী সমাধান।
এদিকে বাংলাদেশ ব্যাংকের ওয়েবসাইটে প্রবেশ করা যাচ্ছে না। এমন সময় ওয়েবসাইটটি বন্ধ রয়েছে, যখন দেশে সাইবার হামলা নিয়ে উচ্চ সতর্কতা জারি করেছে সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম বিজিডি ই-গভ সার্ট। কেন্দ্রীয় ব্যাংকের ওয়েবসাইটে প্রবেশের চেষ্টা করলে রক্ষণাবেক্ষণ কার্যক্রম চলার বার্তা দেখা যাচ্ছে। এতে বলা হয়েছে, সেবাটি বর্তমানে নির্ধারিত রক্ষণাবেক্ষণের আওতায় রয়েছে এবং শিগগিরই আবার চালু হবে। ওয়েবসাইটে প্রদর্শিত বার্তায় আরও বলা হয়েছে, আমাদের সেবাটি বর্তমানে নির্ধারিত রক্ষণাবেক্ষণের মধ্য দিয়ে যাচ্ছে। আমরা শিগগিরই অনলাইনে ফিরে আসবো। ধৈর্য ধরার জন্য ধন্যবাদ। এদিকে, বাংলাদেশ ব্যাংকের মুখপাত্র ও নির্বাহী পরিচালক আরিফ হোসেন খান জানিয়েছেন, জরুরি নিরাপত্তাজনিত সমস্যার কারণে ওয়েবসাইটটি বন্ধ রয়েছে। তবে কী ধরনের নিরাপত্তাজনিত সমস্যা দেখা দিয়েছে, কখন থেকে ওয়েবসাইটটি বন্ধ রয়েছে এবং কখন নাগাদ এটি পুরোপুরি সচল হতে পারে, সে বিষয়ে বিস্তারিত তথ্য পাওয়া যায়নি। ওয়েবসাইটে প্রবেশের সময় উইন্ডোজ অপারেটিং সিস্টেমের সংস্করণসংক্রান্ত একটি বার্তাও দেখা যাচ্ছে। সেখানে বলা হয়েছে, ওয়েবসাইটটি ব্যবহারের জন্য উইন্ডোজ ১০ বা এর পরবর্তী সংস্করণ প্রয়োজন, অথচ সংশ্লিষ্ট কম্পিউটারে উইন্ডোজ ৭ ব্যবহার করা হচ্ছে। তবে এই বার্তার সঙ্গে ওয়েবসাইট বন্ধ থাকার নিরাপত্তাজনিত সমস্যার কোনও সম্পর্ক রয়েছে কি না, তা নিশ্চিত হওয়া যায়নি।
-এফএনএস