অদৃশ্য শাসন: ‘গুগল জিরো’ এবং জিরো-ডে এক্সপ্লয়েট এর প্রভাব | তুহিন সারোয়ার
জিরো-ডে (Zero-day) সাধারণ কোনো ডিজিটাল চুরি বা একক হ্যাকিংয়ের বিষয় নয়; এটি ভূ-রাজনীতি (Geopolitics) এবং বৈশ্বিক অর্থনীতির মূল নিয়ন্ত্রণ কেড়ে নেওয়ার এক সুপরিকল্পিত ও প্রাতিষ্ঠানিক যুদ্ধাস্ত্র।
প্রতিদিন সকালে ঘুম থেকে উঠে আমরা যখন আমাদের প্রিয় অ্যাপ বা অপারেটিং সিস্টেমে ‘আপডেট’ বোতামটি চাপি, তখন আমরা আসলে একটি অদৃশ্য যুদ্ধ জয়ের চেষ্টা করি। এই যুদ্ধটি হলো সফটওয়্যার নির্মাতা এবং হ্যাকারদের মধ্যকার গতি ও বুদ্ধির লড়াই। কিন্তু এই লড়াইয়ে যখন নির্মাতারা হেরে যান এবং হ্যাকাররা এক কদম এগিয়ে থাকে, তখনই জন্ম নেয় ‘জিরো-ডে’ সংকট। সহজ কথায়, জিরো-ডে কোনো ভাইরাসের নাম নয়; এটি হলো কোনো সফটওয়্যারের কোডিংয়ের ভেতরের একটি অজানা দুর্বলতা বা ফাটল Google Cloud Blog। যেহেতু এই ফাটলটি সম্পর্কে সফটওয়্যারের মূল প্রস্তুতকারক বা ডেভেলপার নিজেই সম্পূর্ণ অন্ধকারে থাকেন, তাই এটি মেরামত বা ঠিক করার জন্য তাদের হাতে কোনো সময় থাকে না। আক্ষরিক অর্থেই তাদের হাতে সময় থাকে ‘০’ বা শূন্য দিন (Zero Days)। আর এই সুযোগটিকেই কাজে লাগিয়ে হ্যাকাররা নিঃশব্দে আমাদের ডিজিটাল জীবনে হানা দেয়।
সহজ কথায়, ‘জিরো-ডে’ কোনো ভাইরাসের নাম নয়। এটি হলো কোনো সফটওয়্যার, অ্যাপ বা অপারেটিং সিস্টেমের (যেমন: উইন্ডোজ, অ্যান্ড্রয়েড বা আইওএস) ভেতরে লুকিয়ে থাকা এমন একটি দুর্বলতা, যা এখনো আবিষ্কার করা যায়নি। যেহেতু এই দুর্বলতা বা ত্রুটি সম্পর্কে সফটওয়্যারের মূল প্রস্তুতকারক বা কোড তৈরিকারীরা সম্পূর্ণ অন্ধকারে থাকেন, তাই এটি মেরামত বা ঠিক করার জন্য তাদের হাতে কোনো সময় থাকে না। আক্ষরিক অর্থেই তাদের হাতে সময় থাকে ‘০’ বা শূন্য দিন (Zero Days)। আর এই সুযোগটিকেই কাজে লাগায় সাইবার অপরাধী বা হ্যাকাররা।
সাধারণত যেকোনো সফটওয়্যারে সমস্যা দেখা দিলে কোম্পানিগুলো ‘আপডেট’ বা ‘প্যাচ’ (নিরাপত্তা জোড়াতালি) পাঠিয়ে তা সমাধান করে। কিন্তু জিরো-ডে’র ক্ষেত্রে হ্যাকাররা কোম্পানির আগেই সেই গোপন ফাটলটি খুঁজে বের করে এবং তা দিয়ে সিস্টেমে ঢোকার রাস্তা বানিয়ে ফেলে। ফলে, কোম্পানি যখন প্রথম জানতে পারে যে তাদের সিস্টেমে কোনো গলদ আছে, ততক্ষণে হ্যাকাররা আক্রমণ চালিয়ে বিপুল ক্ষতি করে ফেলেছে।
ডিজিটাল জগতের সাধারণ ব্যবহারকারীদের জন্য এটি অত্যন্ত বিপজ্জনক। কারণ, প্রচলিত অ্যান্টিভাইরাসগুলো কেবল চেনা শত্রুদের (আগের চেনা ভাইরাস) চিনতে পারে। জিরো-ডে যেহেতু সম্পূর্ণ নতুন এবং অচেনা এক শত্রু, তাই এটি অত্যন্ত নিঃশব্দে এবং চাতুর্যের সাথে আপনার ডিভাইস বা যেকোনো বড় প্রতিষ্ঠানের সিস্টেমে ঢুকে সব তথ্য চুরি বা নিয়ন্ত্রণ কেড়ে নিতে পারে। সংক্ষেপে বলতে গেলে, জিরো-ডে হলো সাইবার দুনিয়ার এমন এক গোপন মারণাস্ত্র, যার আক্রমণ সম্পর্কে আক্রান্ত ব্যক্তি টের পাওয়ার আগেই সর্বনাশ ঘটে যায়।
Zero‑day exploit হলো এমন সফটওয়্যার দুর্বলতা, যার বিষয়ে নির্মাতা বা ব্যবহারকারী আগেই জানে না। কোনো patch বা নিরাপত্তা ব্যবস্থা নেওয়ার আগেই এটি আক্রমণের জন্য ব্যবহার করা হয়। Google Threat Analysis Group (TAG) এর রিপোর্ট অনুযায়ী, ২০২৩ সালে ৯৭টি সক্রিয় zero‑day exploit শনাক্ত হয়েছে (Google TAG)। ২০২৪ সালে Cloud.Google রিপোর্ট অনুযায়ী নতুন ৭৫টি exploit চিহ্নিত হয়েছে (Cloud.Google Threat Report)।
এই exploit-গুলোর মধ্যে প্রায় ৪৪% লক্ষ্য ছিল এন্টারপ্রাইজ-লেভেল সিস্টেম—ব্যাংক, সরকারি প্রতিষ্ঠান, টেলিকম এবং ক্লাউড অবকাঠামো। এটি প্রমাণ করে হ্যাকাররা এখন কেবল সাধারণ ব্যবহারকারী নয়, বরং রাষ্ট্র ও কর্পোরেট ক্ষমতার মূল কাঠামোকেই লক্ষ্য করছে।
সবচেয়ে উদ্বেগের বিষয় হলো, হ্যাকাররা এখন আর কেবল সাধারণ ব্যবহারকারীদের ব্যক্তিগত স্মার্টফোন বা পিসিতে ম্যালওয়্যার ছড়াতে কিংবা সাধারণ আইডি হ্যাক করতে ব্যস্ত নয়। সাম্প্রতিক সাইবার ডেটা বিশ্লেষণ করে বিশেষজ্ঞরা দেখিয়েছেন যে, মোট জিরো-ডে আক্রমণের প্রায় ৪৪ শতাংশের মূল লক্ষ্যই ছিল বিভিন্ন এন্টারপ্রাইজ-লেভেল সিস্টেম Google Cloud Blog। বড় বড় ব্যাংক, সরকারি প্রতিষ্ঠান, সামরিক অবকাঠামো, ভিপিএন নেটওয়ার্ক এবং ক্লাউড ও টেলিকম খাতের মতো সংবেদনশীল জায়গার নিরাপত্তা দেয়াল ভেঙে ভেতরে প্রবেশ করার জন্য এই অদৃশ্য সুড়ঙ্গগুলো ব্যবহার করা হয়েছে Kiteworks Security Analysis। এটি পরিষ্কার প্রমাণ করে যে, জিরো-ডে এখন আর সাধারণ কোনো হ্যাকিং টুল নয়; এটি রাষ্ট্র ও আন্তর্জাতিক কর্পোরেট ক্ষমতার মূল কাঠামোকে ধসিয়ে দেওয়ার এক সুপরিকল্পিত সাইবার যুদ্ধাস্ত্র।
গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ (GTIG) এবং ম্যান্ডিয়েন্ট (Mandiant)-এর সাম্প্রতিকতম বৈশ্বিক গবেষণায় সাইবার দুনিয়ার এই ভীতিকর চিত্রটি আরও স্পষ্ট হয়ে উঠেছে। তাদের বার্ষিক প্রতিবেদন অনুযায়ী, বিশ্বজুড়ে এই অদৃশ্য মারণাস্ত্রের ব্যবহার আশঙ্কাজনক হারে বাড়ছে। ২০২৩ সালে বিশ্বব্যাপী রেকর্ডসংখ্যক ১০০টি সক্রিয় জিরো-ডে এক্সপ্লয়েট শনাক্ত করা হয়েছিল। ২০২৪ সালে এই সংখ্যাটি কিছুটা কমে ৭৮টি-তে নামলেও, ২০২৫ সালে এসে আক্রমণের তীব্রতা আবার ১৫% বৃদ্ধি পায় এবং বছরজুড়ে মোট ৯০টি সক্রিয় জিরো-ডে আক্রমণ রেকর্ড করা হয়। এরপর ২০২৬ সালের প্রথমার্ধের (H1 2026) উপাত্ত বিশ্লেষণ করে দেখা যাচ্ছে, কেবল প্রথম ত্রৈমাসিক (Q1)-ই ১২৭টি নতুন জিরো-ডে দুর্বলতা উন্মোচিত হয়েছে, যা বিগত বছরগুলোর তুলনায় এক অভূতপূর্ব লাফ।
সবচেয়ে উদ্বেগের বিষয় হলো, হ্যাকাররা এখন আর কেবল সাধারণ ব্যবহারকারীদের ব্যক্তিগত স্মার্টফোন বা পিসিতে ম্যালওয়্যার ছড়াতে কিংবা সাধারণ আইডি হ্যাক করতে ব্যস্ত নয়। সাম্প্রতিক সাইবার ডেটা বিশ্লেষণ করে বিশেষজ্ঞরা দেখিয়েছেন যে, ২০২৫ সালে মোট জিরো-ডে আক্রমণের রেকর্ড সর্বোচ্চ ৪৮ শতাংশের (৪৩টি) মূল লক্ষ্যই ছিল বিভিন্ন এন্টারপ্রাইজ-লেভেল সিস্টেম এবং এই ধারা ২০২৬ সালেও বজায় রয়েছে। বড় বড় ব্যাংক, সরকারি প্রতিষ্ঠান, সামরিক অবকাঠামো, ভিপিএন (VPN) নেটওয়ার্ক এবং ক্লাউড ও টেলিকম খাতের মতো সংবেদনশীল জায়গার নিরাপত্তা দেয়াল ভেঙে ভেতরে প্রবেশ করার জন্য এই অদৃশ্য সুড়ঙ্গগুলো ব্যবহার করা হয়েছে। বিশেষ করে ২০২৬ সালে কৃত্রিম বুদ্ধিমত্তা বা AI প্রযুক্তি ব্যবহার করে হ্যাকাররা আরও দ্রুত নিখুঁত এক্সপ্লয়েট কোড তৈরি করতে পারছে। এটি পরিষ্কার প্রমাণ করে যে, জিরো-ডে এখন আর সাধারণ কোনো হ্যাকিং টুল নয়; এটি রাষ্ট্র ও আন্তর্জাতিক কর্পোরেট ক্ষমতার মূল কাঠামোকে ধসিয়ে দেওয়ার এক সুপরিকল্পিত ও শিল্পায়িত সাইবার যুদ্ধাস্ত্র।
ডিজিটাল যুগের সাধারণ ব্যবহারকারী থেকে শুরু করে যেকোনো প্রতিষ্ঠানের জন্য এটি চরম উদ্বেগের কারণ হয়ে দাঁড়িয়েছে, কারণ সাধারণ নিরাপত্তা ব্যবস্থা এখানে পুরোপুরি অচল। সাধারণত আমাদের কম্পিউটারে থাকা ট্র্যাডিশনাল অ্যান্টিভাইরাস বা সিকিউরিটি সফটওয়্যারগুলো কেবল চেনা শত্রুদের, অর্থাৎ আগে থেকে তালিকায় থাকা ক্ষতিকর ভাইরাসের ডিজিটাল সিগনেচার চিনে কাজ করে। কিন্তু জিরো-ডে যেহেতু সম্পূর্ণ নতুন, এর কোনো পূর্ব-রেকর্ড বা স্বাক্ষর সিকিউরিটি ডেটাবেজে থাকে না। ফলে এটি অত্যন্ত চাতুর্যের সাথে যেকোনো সাধারণ নিরাপত্তা দেয়াল ফাঁকি দিয়ে ডিভাইসের সম্পূর্ণ নিয়ন্ত্রণ কেড়ে নিতে পারে। পরিস্থিতি কতটা ভয়াবহ তা ম্যান্ডিয়েন্টের ২০২৬ সালের রিপোর্ট থেকে বোঝা যায়, যেখানে দেখা গেছে জিরো-ডে এক্সপ্লয়েট করার গড় সময় এখন মাইনাস ৭ দিনে (-7 days) নেমে এসেছে—অর্থাৎ ভেন্ডর বা নির্মাতা প্রতিষ্ঠান একটি অফিশিয়াল প্যাচ বা আপডেট তৈরি করার অন্তত এক সপ্তাহ আগেই হ্যাকাররা সেই ত্রুটি ব্যবহার করে আক্রমণ সম্পন্ন করে ফেলছে! বর্তমান এই শতভাগ প্রযুক্তিনির্ভর পৃথিবীতে আপনার একটি অসতর্ক ক্লিকের মাধ্যমেই এই গোপন অস্ত্রটি সচল হয়ে উঠতে পারে, যার চূড়ান্ত পরিণতি হতে পারে আপনার বা কোনো বড় প্রতিষ্ঠানের সংবেদনশীল তথ্যের চিরতরে বিলুপ্তি।
প্রধান কিছু zero‑day exploit এবং তাদের প্রভাব:
- CVE‑2023‑4966: Citrix NetScaler ADC/Gateway-এ দেখা যায়। enterprise সার্ভারের জন্য বড় ঝুঁকি। session token চুরি, unauthorized access সম্ভব (CISA Alert)।
- CVE‑2023‑3519: unauthenticated remote code execution exploit; নেটওয়ার্ক ডিভাইস সম্পূর্ণ নিয়ন্ত্রণে নিতে ব্যবহার (SecurityWeek)।
- CVE‑2024‑53104 & CVE‑2024‑32896: মোবাইল ডিভাইস এবং forensic tool chain এ exploit; ব্যবহারকারীর ডেটা‑প্রাইভেসি বিপন্ন (Google Services Exploitation Analysis)।
- CVE‑2024‑55956: Managed file-transfer software exploit; non-state financially motivated attacker দ্বারা ransomware বা data‑theft এ ব্যবহার (Cloud.Google).
- CVE‑2024‑21338: Windows AppLocker driver exploit; kernel-level privilege escalation, enterprise-level risk তৈরি (TheHackerNews).
ডেটা দেখাচ্ছে, zero‑day exploit-এর লক্ষ্য প্রধানত এন্টারপ্রাইজ সিস্টেম ও নেটওয়ার্কিং টুল। প্রতিটি exploit-এর প্রভাব কেবল প্রযুক্তিগত নয়; এটি অর্থনৈতিক, সামাজিক এবং নিরাপত্তা ঝুঁকি তৈরি করে।
বাংলাদেশের প্রেক্ষাপট:
বাংলাদেশে ব্যাংক, ফাইন্যান্স প্রতিষ্ঠান, স্বাস্থ্যসেবা, শিক্ষা প্রতিষ্ঠান, মিডিয়া ও NGO-এর সার্ভার এখনও অনেকক্ষেত্রে পুরনো সফটওয়্যারের ওপর নির্ভরশীল। প্যাচ আপডেট বিলম্ব, সীমিত cybersecurity awareness এবং দুর্বল firewall ব্যবহারের কারণে দেশটি সহজলভ্য টার্গেট।
উদাহরণস্বরূপ, একটি আন্তর্জাতিক NGO-এর সার্ভার যদি CVE‑2023‑4966 দ্বারা আক্রান্ত হয়, donor data, project documentation এবং sensitive funding তথ্য সহজেই ফাঁস হতে পারে। একইভাবে, বিশ্ববিদ্যালয় বা স্কুল সার্ভারে attack হলে শিক্ষার্থীর রেজিস্ট্রেশন ও মূল্যায়ন তথ্য হুমকির মুখে পড়ে।
সিক্রেট ডিজিটাল ব্ল্যাক মার্কেট:
প্রযুক্তি নিরাপত্তার জগতে “Google Zero” নামে একটি নীরব ধারণা রয়েছে। এটি কোনো অফিসিয়াল পণ্য নয়; বরং একটি অদৃশ্য বাজার কাঠামো, যেখানে সবচেয়ে শক্তিশালী zero‑day বিক্রি হয়। এখানে একটি zero‑day exploit-এর দাম ২ লাখ থেকে ২০ লাখ মার্কিন ডলার পর্যন্ত হতে পারে (Zerodium)। বিভিন্ন রাষ্ট্র এবং কর্পোরেট সংস্থা এই ধরনের দুর্বলতা কিনে নিজেদের ডিজিটাল অস্ত্রাগার শক্তিশালী করছে (Reuters)
রাষ্ট্র-সমর্থিত হ্যাকিং ও সাইবার গুপ্তচরবৃত্তি (Cyber Espionage)
ডিজিটাল দুনিয়ার এই অদৃশ্য যুদ্ধে এখন আর সাধারণ অপেশাদার হ্যাকাররা মূল খেলোয়াড় নয়। গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ (GTIG)-এর সর্বশেষ পরিসংখ্যান অনুযায়ী, বিশ্বব্যাপী হওয়া মোট জোরো-ডে আক্রমণের একটি বড় অংশের পেছনে সরাসরি বিভিন্ন দেশের সরকার বা রাষ্ট্র-সমর্থিত অত্যন্ত শক্তিশালী হ্যাকিং গ্রুপগুলো (Advanced Persistent Threats বা APT) জড়িত থাকে। এদের লক্ষ্য কোনো সাধারণ মানুষের ফেসবুক আইডি বা বিকাশ অ্যাকাউন্ট নয়; এদের মূল নিশানা হলো প্রতিদ্বন্দ্বী রাষ্ট্রের সামরিক নেটওয়ার্ক, পারমাণবিক বিদ্যুৎ কেন্দ্র, এবং জ্বালানি ও বিদ্যুৎ গ্রিড। উদাহরণস্বরূপ, মধ্যপ্রাচ্যের তেল শোধনাগার কিংবা এশিয়ার সাবমেরিন ক্যাবল নেটওয়ার্কের নিয়ন্ত্রণ নিতে এই জিরো-ডে এক্সপ্লয়েটগুলো অত্যন্ত গোপনে মাসের পর মাস ধরে ব্যাকগ্রাউন্ডে কাজ করে যায়, যা কোনো যুদ্ধের ঘোষণা ছাড়াই একটি দেশের পুরো মেরুদণ্ড ভেঙে দিতে সক্ষম।
ব্ল্যাক মার্কেট এবং মিলিয়ন ডলারের বাণিজ্য
এই গোপন মারণাস্ত্র তৈরি এবং বিক্রির পেছনে এখন দাঁড়িয়ে গেছে কোটি কোটি ডলারের এক অন্ধকার অর্থনীতি। ডার্ক ওয়েবে (Dark Web) এবং কিছু লাইসেন্সপ্রাপ্ত সাইবার সিকিউরিটি ব্রোকারদের (যেমন- Zerodium বা Crowdfense) কাছে একটিমাত্র নিখুঁত জিরো-ডে এক্সপ্লয়েটের দাম কোটি টাকা ছাড়িয়ে যায়। একটি আইফোন (iOS) কিংবা উইন্ডোজ (Windows) অপারেটিং সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে এমন একটি জিরো-ডে কোডের মূল্য বর্তমানে ২.৫ মিলিয়ন থেকে ৭ মিলিয়ন ডলার (প্রায় ৩০ থেকে ৮০ কোটি টাকা) পর্যন্ত হতে পারে। এই বিপুল পরিমাণ অর্থ কোনো সাধারণ অপরাধীর পক্ষে দেওয়া সম্ভব নয়। আন্তর্জাতিক বড় কর্পোরেশনগুলো প্রতিদ্বন্দ্বী কোম্পানির বাণিজ্যিক গোপন সূত্র বা ‘ইন্টেলিজেন্ট প্রোপার্টি’ চুরি করতে এবং বিভিন্ন দেশের গোয়েন্দা সংস্থাগুলো প্রতিপক্ষের ওপর নজরদারি চালাতে বিপুল অর্থের বিনিময়ে এই প্রযুক্তিগুলো একচেটিয়াভাবে কিনে নিচ্ছে।
কর্পোরেট জিম্মি ও বৈশ্বিক সাপ্লাই চেইন ধ্বংসের ছক
আন্তর্জাতিক কর্পোরেট ক্ষমতার মূল কাঠামোকে ধসিয়ে দিতে হ্যাকাররা এখন ‘সাপ্লাই চেইন অ্যাটাক’ (Supply Chain Attack)-এর আশ্রয় নিচ্ছে। এর অর্থ হলো, সরাসরি কোনো বড় ব্যাংক বা টেক জায়ান্টকে আক্রমণ না করে, তারা সেই ব্যাংকে যে থার্ড-পার্টি সফটওয়্যার বা ক্লাউড সার্ভিস ব্যবহার করা হয়, তার ভেতরের কোনো জিরো-ডে ত্রুটিকে টার্গেট করে। ফলস্বরূপ, একটিমাত্র সফটওয়্যার কোম্পানির নিরাপত্তা বিঘ্নিত করে হ্যাকাররা একসাথে বিশ্বের শত শত বহুজাতিক প্রতিষ্ঠান, বিমান পরিষেবা, এবং লজিস্টিক চেইনের নিয়ন্ত্রণ নিজেদের হাতে নিয়ে নেয়। কোটি কোটি মানুষের সংবেদনশীল ডেটা নিমেষেই হ্যাকারদের সার্ভারে চলে যায় এবং পুরো বৈশ্বিক বাণিজ্য স্থবির করে দিয়ে বিলিয়ন ডলার মুক্তিপণ (Ransom) দাবি করা হয়। এটি প্রমাণ করে যে, আধুনিক যুগে কোনো দেশের অর্থনীতি বা কর্পোরেট সাম্রাজ্য ধ্বংস করতে আর সশরীরে বোমাবর্ষণের প্রয়োজন নেই, একটি নিখুঁত লাইনের জিরো-ডে কোডই তার জন্য যথেষ্ট।
কৃত্রিম বুদ্ধিমত্তা ও নেতিবাচক সময়ের নতুন চ্যালেঞ্জ
২০২৬ সালের সাইবার সিকিউরিটি ল্যান্ডস্কেপকে সবথেকে বেশি নাড়িয়ে দিয়েছে কৃত্রিম বুদ্ধিমত্তা বা AI-এর ব্যবহার। গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ ২০২৬ সালের মে মাসে অত্যন্ত উদ্বেগজনক একটি তথ্য প্রকাশ করেছে। ইতিহাসে প্রথমবারের মতো এমন একটি হ্যাকার গোষ্ঠীকে শনাক্ত করা হয়েছে, যারা একটি বড় মাপের গণ-আক্রমণ (Mass Exploitation Event) চালানোর জন্য সম্পূর্ণ AI বা কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে জিরো-ডে এক্সপ্লয়েট কোড তৈরি করেছিল। যদিও গুগলের অগ্রিম তৎপরতায় সেই হামলা প্রতিহত করা সম্ভব হয়, তবে এটি সাইবার যুদ্ধের এক নতুন যুগের সূচনা করেছে। এই যান্ত্রিকীকরণ ও অটোমেশনের ফলে ‘টাইম-টু-এক্সপ্লয়েট’ বা ত্রুটি আবিষ্কার থেকে আক্রমণের মধ্যবর্তী সময় সংকুচিত হয়ে মাইনাস বা নেতিবাচক দিনে (-Days) চলে গেছে। এর অর্থ হলো, অ্যানথ্রোপিক (Anthropic) বা ওপেন-সোর্সের রেড টিমিং রিপোর্ট অনুযায়ী, AI মডেলগুলো এখন মানুষের চেয়ে কয়েক হাজার গুণ দ্রুত সফটওয়্যারের শত শত জিরো-ডে ত্রুটি স্বয়ংক্রিয়ভাবে খুঁজে বের করে তা স্ক্রিপ্ট আকারে জমা করে রাখছে। ফলে মানুষ যখন সেই ত্রুটি খুঁজে পেয়ে তা জোড়াতালি বা প্যাচ দেওয়ার প্রস্তুতি নেয়, তার অনেক আগেই হ্যাকারদের মেশিন-স্পিড বা রোবোটিক আক্রমণের কাছে পুরো সিস্টেম পরাস্ত হয়ে যায়। এটি স্পষ্ট করে দেয় যে, জিরো-ডে এখন আর কোনো একক হ্যাকারের ব্যক্তিগত নৈপুণ্য নয়; এটি কৃত্রিম বুদ্ধিমত্তার ডানায় ভর করা এক আন্তর্জাতিক ও শিল্পায়িত সাইবার যুদ্ধ, যা যেকোনো মুহূর্তে পুরো বিশ্বের ডিজিটাল অর্থনীতিকে পঙ্গু করে দেওয়ার ক্ষমতা রাখে। blog.google
উপসংহার:
Zero‑day exploit শুধু প্রযুক্তিগত নয়; এটি সামাজিক ও নৈতিক দায়িত্বের প্রশ্ন। সচেতন ব্যবহার, patch management এবং নিরাপত্তা প্র্যাকটিস আমাদের ডিজিটাল জীবনকে নিরাপদ রাখতে পারে। “গুগল জিরো” কোনো বস্তু নয়; এটি একটি অদৃশ্য ক্ষমতার অবকাঠামো, যেখানে যুদ্ধ হয় কিন্তু শব্দ শোনা যায় না, ক্ষতি হয় কিন্তু চোখে দেখা যায় না।
আমাদের কাজ শুধু জানা নয়—আমাদের প্রস্তুতও হতে হবে। নিরাপত্তা হল ব্যক্তিগত, প্রতিষ্ঠানিক এবং রাষ্ট্রীয় দায়িত্ব। অদৃশ্য থাকা মানে ক্ষতি নেই—এটি সতর্ক থাকার আহ্বান।
Tuhin Sarwar | OSINT Investigative Journalist And Editor of Article Insight, he specialises in in-depth investigations of human rights violation and corruption. open-source intelligence, and primary-source documentation.
