সিভিই‑২০২৬‑৯৭৬৩১ ত্রুটি

প্রথম আলো অনুযায়ী, কম্পিউটারে ফার্মওয়্যার তৈরির জন্য ব্যবহৃত ওপেন‑সোর্স ডেভেলপমেন্ট কিট ‘টিয়ানোকোর ইডিকে টু’তে ‘সিভিই‑২০২৬‑৯৭৬৩১’ নামের গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে।

অ্যানথ্রপিকের অ্যালেক্স মাতরোসভ ও গুগলের ড্যান হোমস‑মিত্রা যৌথভাবে এই ত্রুটি প্রকাশ করেছেন এবং এটিকে অত্যন্ত গুরুতর হিসেবে মূল্যায়ন করেছেন। ত্রুটির ফলে নেটওয়ার্কের সঙ্গে যুক্ত সার্ভার, স্টোরেজ ডিভাইস ইত্যাদি অপারেটিং সিস্টেম চালু হওয়ার আগে ক্ষতিকর কোড চালাতে পারে।

এই দুর্বলতা ইডিকে টুর পিএক্সই বেস কোড ড্রাইভারে পাওয়া গেছে, যা নেটওয়ার্ক থেকে কোড ডাউনলোড করে ডিভাইস চালু করতে ব্যবহৃত হয়। ফলে ডেটা সেন্টার ও বিভিন্ন প্রতিষ্ঠানের সার্ভারগুলো ঝুঁকিতে পড়তে পারে, এবং বিশ্বব্যাপী প্রভাবের আশঙ্কা করা হচ্ছে।

প্রথম আলো উল্লেখ করেছে, সাম্প্রতিক সময়ে পিএইচপি ত্রুটির কারণে প্রায় ৭০ শতাংশ ওয়েবসাইট ঝুঁকিতে পড়তে পারে; ইডিকে টু ত্রুটি এই উদ্বেগকে আরও বাড়িয়ে তুলেছে।

সূত্র: ইন্ডিয়া টুডে; প্রথম আলো।