সমস্যাগুলোর ঝুঁকি অত্যন্ত গুরুতর হওয়ায় ওয়েবসাইটের মালিকদের অবিলম্বে তাঁদের সার্ভারে PHP আপডেট করার পরামর্শ দেওয়া হচ্ছে। আপনার ওয়েব হোস্টিং প্রদানকারী হয়তো ইতোমধ্যে PHP আপডেট করার এবং দুর্বলতাগুলোর ঝুঁকি কমাতে Web Application Firewall (WAF)-এর নিয়ম যুক্ত করার কাজ শুরু করেছে। তবুও, আপনার হোস্টিং প্রদানকারীর কাছ থেকে আপডেটের তথ্য যাচাই করুন এবং প্রয়োজন হলে যত দ্রুত সম্ভব PHP আপডেট করুন।
WordPress-এ PHP-এর সংস্করণ যেভাবে দেখবেন
আপনার ওয়েবসাইটে বর্তমানে PHP-এর কোন সংস্করণ চলছে, তা WordPress ড্যাশবোর্ড থেকে দেখতে পারবেন:
Tools Site Health Info Server
অনেক ওয়েব হোস্টিং প্রদানকারী তাদের হোস্টিং কন্ট্রোল প্যানেলেও PHP-এর সংস্করণসংক্রান্ত তথ্য দিয়ে থাকে।
এই নিরাপত্তা দুর্বলতাগুলো কি শুধু WordPress-এর জন্য?
না। এই নিরাপত্তা দুর্বলতাগুলো শুধু WordPress-এর জন্য নির্দিষ্ট নয়। যেকোনো সার্ভারে PHP-ভিত্তিক অ্যাপ্লিকেশন হোস্ট করা হলে সেটি এই দুর্বলতাগুলোর দ্বারা প্রভাবিত হতে পারে।
এই সমস্যাগুলোর সমাধানের জন্য WordPress আপডেট করার প্রয়োজন নেই এবং এ বিষয়ে কোনো WordPress আপডেট প্রকাশের পরিকল্পনাও নেই।
PHP 8.2-এর আগের সংস্করণগুলো কি নিরাপদ?
PHP প্রকল্প কর্তৃপক্ষ PHP 8.2-এর আগের সংস্করণগুলোর জন্য আর নিরাপত্তা আপডেট প্রকাশ করে না।
আপনার ওয়েবসাইটে যদি PHP-এর এমন কোনো পুরোনো সংস্করণ চলে এবং আপনি নিজেই সার্ভার পরিচালনা করেন, তাহলে নতুন PHP সংস্করণে আপডেট করার প্রস্তুতি নেওয়ার সময় সার্ভার সাময়িকভাবে অফলাইনে রাখার বিষয়টি বিবেচনা করুন।
বিভিন্ন দেশের জাতীয় সাইবার নিরাপত্তা সংস্থাও এ ধরনের পরামর্শ দিচ্ছে। যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC) বলেছে:
অবিলম্বে নিরাপত্তা ঝুঁকি দূর করা সম্ভব না হলে, সম্পূর্ণভাবে ঝুঁকিমুক্ত করা না পর্যন্ত সংশ্লিষ্ট সিস্টেমটি অফলাইনে রাখার বিষয়টি সংস্থাগুলোর বিবেচনা করা উচিত।
মূল সূত্র: UK National Cyber Security Centre: PHP-কে প্রভাবিত করা গুরুতর নিরাপত্তা সমস্যা
WordPress.org-এ আরও তথ্য
- দ্রুতগতির ও অধিক নিরাপদ ওয়েবসাইট পেতে আজই PHP আপডেট করুন
- PHP-এর সঙ্গে WordPress-এর সংস্করণগুলোর সামঞ্জস্য
- প্রায়শই জিজ্ঞাসিত প্রশ্ন: আমার ওয়েবসাইট হ্যাক হয়েছে
WordPress ওয়েবসাইট এর জন্য করণীয়
1. PHP সংস্করণ যাচাই করুন: WordPress ড্যাশবোর্ডের Site Health থেকে বর্তমান সংস্করণ দেখুন।
2. হোস্টিং প্রদানকারীর সঙ্গে যোগাযোগ করুন: নিরাপত্তা আপডেট প্রকাশিত হয়েছে কি না এবং সার্ভারে তা প্রয়োগ করা হয়েছে কি না, নিশ্চিত হন।
3. PHP আপডেট করুন: আপনার WordPress থিম, প্লাগইন ও সার্ভারের সঙ্গে সামঞ্জস্যপূর্ণ, বর্তমানে নিরাপত্তা আপডেট পাওয়া যায় এমন PHP সংস্করণ ব্যবহার করুন।
4. পুরোনো PHP সংস্করণ এড়িয়ে চলুন: PHP 8.2-এর আগের সংস্করণগুলো আর PHP প্রকল্প থেকে নিরাপত্তা আপডেট পায় না।
5. সার্ভার নিজে পরিচালনা করলে সতর্ক থাকুন: দ্রুত ঝুঁকি কমানো সম্ভব না হলে এবং আপনার সার্ভার আক্রান্ত হওয়ার ঝুঁকিতে থাকলে সাময়িকভাবে অফলাইনে রাখার বিষয়টি বিবেচনা করুন।
গুরুত্বপূর্ণ: এই বিজ্ঞপ্তিতে PHP-এর দুটি গুরুতর নিরাপত্তা দুর্বলতার কথা বলা হয়েছে। আপনার ওয়েবসাইটের নিরাপত্তা নিশ্চিত করতে PHP আপডেটের পাশাপাশি হোস্টিং প্রদানকারীর নিরাপত্তা নির্দেশনাও অনুসরণ করুন।
মন্তব্য করুন
মন্তব্য করার জন্য আপনাকে অবশ্যই লগইন করতে হবে।