CVE-2024-4577 রিমোট কোড এক্সিকিউশন ত্রুটি PHP-তে, সাইবার অপরাধীরা হাইজ্যাক করেছে হাজারো সার্ভার

PHP-তে শনাক্ত হওয়া CVE-2024-4577 ত্রুটি বিশ্বব্যাপী সাইবার নিরাপত্তায় বিশাল ঝুঁকি তৈরি করেছে। এই ত্রুটি রিমোট কোড এক্সিকিউশন (RCE) সক্ষম করে এবং উইন্ডোজ‑ভিত্তিক PHP‑CGI পরিবেশকে লক্ষ্য করে।PHP, যার পূর্ণরূপ Hypertext Preprocessor, ওয়েব ডেভেলপমেন্টে সর্বাধিক ব্যবহৃত ওপেন‑সোর্স স্ক্রিপ্টিং ভাষা। ওয়ার্ডপ্রেস, ড্রুপাল, লারাভেল ইত্যাদি জনপ্রিয় ফ্রেমওয়ার্কের পেছনে PHP কাজ করে, ফলে ইন্টারনেটের প্রায় ৭০‑৭৫% সাইটে এর উপস্থিতি দেখা যায়।মাঝামাঝি ২০২৪ সালে প্রকাশিত CVE-2024-4577 ত্রুটি CVSS স্কোর ৯.৮ দিয়ে চরম ঝুঁকি নির্দেশ করে। উইন্ডোজে PHP‑CGI চালু থাকলে ক্যারেক্টার এনকোডিংয়ের "Best‑Fit" কনভার্সন ফাঁকফোকর ব্যবহার করে আক্রমণকারী দূর থেকে ক্ষতিকর কোড চালাতে পারে।এই দুর্বলতাকে কাজে লাগিয়ে "TellYouThePass" র্যানসমওয়্যারসহ বিভিন্ন সাইবার অপরাধী গ্রুপ হাজার হাজার XAMPP‑চালিত সার্ভার হাইজ্যাক করে ডেটা এনক্রিপ্ট করে বিটকয়েন মুক্তিপণ দাবি করে। একই সঙ্গে ক্রিপ্টো মাইনিং, Mirai বটনেট এবং Webshell/Cobalt Strike ব্যাকডোর ইনস্টল করে বৃহৎ পরিসরের বটনেট গঠন করা হয়েছে।মার্কিন সাইবার নিরাপত্তা সংস্থা CISA ত্রুটিটিকে জরুরি ঝুঁকিপূর্ণ তালিকায় (KEV) যুক্ত করে এবং সকল প্রতিষ্ঠানকে PHP 8.1.29, 8.2.20, 8.3.8 বা পরবর্তী সংস্করণে আপডেট করার তাত্ক্ষণিক নির্দেশ দেয়।বিশেষজ্ঞরা জোর দিয়ে বলছেন, এই ত্রুটি দ্রুত প্যাচ না করা হলে আরও বড় আকারের ডেটা লিক, সেবা বন্ধ এবং আর্থিক ক্ষতি হতে পারে। তাই সাইট মালিক ও আইটি দলকে তৎক্ষণাৎ আপডেট এবং নিরাপত্তা পর্যবেক্ষণ বাড়াতে আহ্বান জানানো হচ্ছে।