• Home
• Blog
• php2shell

php2shell: Is Your Server Safe From This Exploit?

সম্প্রতি প্রযুক্তি বিশ্বে php2shell নামের একটি মারাত্মক নিরাপত্তা ত্রুটি নিয়ে গভীর উদ্বেগ তৈরি হয়েছে। JeetWin-এর ডিজিটাল নিরাপত্তা বিশ্লেষকদের মতে, এই ত্রুটিটি সার্ভারের সুরক্ষাকে সম্পূর্ণভাবে ভেঙে দিতে পারে এবং হ্যাকারদের বিনা বাধায় সিস্টেমে প্রবেশের সুযোগ করে দেয়।

এই গুরুতর সংকটের সূত্রপাত হয় যখন ২০২৬ সালের ১ আগস্ট ক্যালিফ (Calif), ওপেনএআই (OpenAI) এবং উইজ (Wiz)-এর একদল গবেষক এআই প্রযুক্তির সহায়তায় প্রথম এই নিরাপত্তা ত্রুটিগুলো শনাক্ত করেন। পরবর্তীতে ১৭ অক্টোবর অ্যামাজন থ্রেট ইন্টেলিজেন্স তাদের ম্যাডপট (MadPot) টেলিমেট্রির মাধ্যমে হ্যাকারদের দ্বারা এটি কাজে লাগানোর একটি অপচেষ্টা ধরতে সক্ষম হয়। অবশেষে ২০ অক্টোবর পিএইচপি (PHP) কর্তৃপক্ষ আনুষ্ঠানিকভাবে এই সংকটের কথা স্বীকার করে নেয়।

এই phpvulnerability মূলত দুটি সুনির্দিষ্ট দুর্বলতা নিয়ে গঠিত— CVE-2026-109618 এবং CVE-2026-109619। সিভিএসএস ৪.০ (CVSS 4.0) স্কেলে এর মারাত্মকতার স্কোর নির্ধারণ করা হয়েছে ৯.২, যেখানে সিভিএসএস ৩.এক্স স্কেলে প্রথমটির স্কোর ৯.৮ পর্যন্ত পৌঁছেছে। আক্রমণকারীরা কোনো প্রমাণীকরণ ছাড়াই মেমরি দুর্নীতির সুযোগ নিয়ে সার্ভারে নিজেদের ক্ষতিকর কোড চালাতে সক্ষম হয়। মার্কিন সংস্থা CISA দ্রুত পরিস্থিতি বিবেচনা করে এটিকে তাদের 'KEV' (Known Exploited Vulnerabilities) তালিকায় যুক্ত করেছে।

এই ত্রুটিগুলো পিএইচপির সংস্করণ ৫.৪ থেকে সংস্করণ ৮.৫ পর্যন্ত মূল কোডবেসে ব্যাপক প্রভাব ফেলে। এর পরপরই ব্রোটলি (Brotli) ডিকোডারের আরেকটি ত্রুটি, যা HTTP2Shell (CVE-2026-111497) নামে পরিচিত, .NET এবং পিএইচপি উইন্ডোজ সংস্করণকেও ঝুঁকির মুখে ফেলে দেয়। যদিও ২১ অক্টোবর ইউটিসি ১৪:০০ টায় পিএইচপি কর্তৃপক্ষ জরুরিভিত্তিতে PHP 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35 সংস্করণগুলো প্রকাশ করে, তবুও লক্ষ লক্ষ সার্ভার এখনও এই প্যাচ গ্রহণ না করায় মারাত্মক ঝুঁকির মধ্যে রয়ে গেছে।

FAQ: Understanding php2shell