• Home
• Blog
• php2shell

What is php2shell and How Does This phpvulnerability Work?

২০২৬ সালের আগস্ট মাসে উইজ রিসার্চ (Wiz Research) পিএইচপির মূল কোডে 'php2shell' নামের একটি মারাত্মক ত্রুটি শনাক্ত করে। এই হাই-রিস্ক phpvulnerability বিশ্বজুড়ে সাইবার নিরাপত্তার ক্ষেত্রে একটি বড় উদ্বেগের কারণ হয়ে দাঁড়িয়েছে, যা কোনো রকম ভেরিফিকেশন ছাড়াই হ্যাকারদের সিস্টেমে অ্যাক্সেস নেওয়ার সুযোগ দেয়। 1xBet -এ আমরা আমাদের ব্যবহারকারীদের সর্বোচ্চ নিরাপত্তা নিশ্চিত করতে সবসময় লেটেস্ট আপডেটের ওপর নির্ভর করি, তাই এই ধরনের সাইবার ঝুঁকি এবং এর প্রতিকার সম্পর্কে সঠিক তথ্য জানা অত্যন্ত জরুরি।

Timeline of the php2shell Exploit

অ্যামাজন থ্রেট ইন্টেলিজেন্স তাদের 'MadPot' টেলিম্যাট্রিতে ১৭ অক্টোবর ২০২৬ তারিখে প্রথম এই ত্রুটিটি শোষণের প্রচেষ্টা শনাক্ত করে। এর ঠিক তিন দিন পর, ২০ অক্টোবর CVE-2026-109618 এবং CVE-2026-109619 দুর্বলতার বিস্তারিত তথ্য নির্ধারিত সময়ের আগেই অনলাইনে ফাঁস হয়ে যায়। এই ত্রুটিগুলোর কারণে আক্রমণকারীরা মেমরি করাপশন ব্যবহার করে দূর থেকেই সিস্টেমে ক্ষতিকর কোড চালাতে সক্ষম হয়, যা সার্ভারের পুরো নিয়ন্ত্রণ তাদের হাতে তুলে দিতে পারে।

প্রায় একই সময়ে 'HTTP2Shell' (CVE-2026-111497) নামের আরেকটি ত্রুটি .NET এবং পিএইচপি উইন্ডোজ ভার্সনকে নতুন করে ঝুঁকির মুখে ফেলে দেয়। পরিস্থিতি নিয়ন্ত্রণে আনতে পিএইচপি দল ২১ অক্টোবর দ্রুত পদক্ষেপ গ্রহণ করে এবং PHP 8.5.12, 8.4.27, 8.3.36 এবং 8.2.35 সংস্করণের মাধ্যমে জরুরি নিরাপত্তা প্যাচ প্রকাশ করে। ইউএস সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) বিষয়টির তীব্রতা অনুধাবন করে খুব দ্রুত এই দুর্বলতাগুলোকে তাদের নোন এক্সপ্লয়েটেড ভালনারেবিলিটিজ (KEV) ক্যাটালগে অন্তর্ভুক্ত করে নেয়।

Bangladesh Security Measures

বাংলাদেশ ই-গভর্নমেন্ট কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (BGD e-GOV CIRT) ২২ অক্টোবর এই বিষয়ে দেশের জন্য একটি উচ্চ-ঝুঁকিপূর্ণ সতর্কতা জারি করে। তাদের নির্দেশনায় দেশের সরকারি পোর্টাল, ব্যাংক এবং ই-কমার্স সাইটগুলোকে তাৎক্ষণিকভাবে পিএইচপির প্যাচযুক্ত সংস্করণে হালনাগাদ করার আহ্বান জানানো হয়। পরিস্থিতি এতটা গুরুতর ছিল যে, সাইবার আক্রমণের ঝুঁকি পুরোপুরি এড়াতে বাংলাদেশের বেশ কিছু ব্যাংক ও সরকারি সংস্থা সতর্কতামূলক ব্যবস্থা হিসেবে সাময়িকভাবে তাদের ওয়েবসাইট ইন্টারনেট থেকে অফলাইনে রাখতে বাধ্য হয়েছিল।

Frequently Asked Questions

এই সাম্প্রতিক সাইবার নিরাপত্তা ত্রুটি সম্পর্কে আপনার সাধারণ জিজ্ঞাসা এবং উত্তরগুলো নিচে দেওয়া হলো, যা আপনাকে ঝুঁকি মোকাবিলায় সাহায্য করবে।