ایمسٹرڈیم: دنیا بھر میں ویب سائٹس چلانے کے لیے وسیع پیمانے پر استعمال ہونے والی PHP پروگرامنگ زبان میں سنگین سکیورٹی خامیوں کے انکشاف کے بعد یورپ اور دیگر خطوں کے سرکاری و نجی اداروں نے ہنگامی حفاظتی اقدامات شروع کر دیے ہیں۔ ایکسپریس ٹریبیون میں شائع رائٹرز کی رپورٹ کے مطابق PHP ڈویلپرز نے فوری پیچز جاری کیے اور صارفین کو بلا تاخیر اپڈیٹ کرنے کی ہدایت کی ہے۔
سائبر سکیورٹی ماہرین کے مطابق خامیاں کئی برسوں سے کوڈ میں موجود تھیں اور اب پیچز عام ہونے کے بعد حملہ آور بھی کمزور نظاموں کی شناخت کی کوشش کر سکتے ہیں۔ ماہرین نے خبردار کیا ہے کہ مصنوعی ذہانت کے خودکار ٹولز بڑی تعداد میں کمزور سرورز تلاش کرنے اور حملوں کو تیز کرنے میں استعمال ہو سکتے ہیں۔ تاہم ہر PHP ویب سائٹ لازماً متاثر یا compromise نہیں ہوئی؛ خطرے کا انحصار استعمال شدہ ورژن، کنفیگریشن اور حفاظتی اپڈیٹس پر ہے۔
PHP انٹرنیٹ کے ایک بڑے حصے کی بنیادی ٹیکنالوجی ہے اور WordPress، Drupal، Joomla اور Magento جیسے معروف پلیٹ فارمز اس پر انحصار کرتے ہیں۔ W3Techs کے تخمینے کے مطابق ان ویب سائٹس میں، جن کی سرور سائیڈ پروگرامنگ زبان شناخت کی جا سکتی ہے، تقریباً تین چوتھائی PHP استعمال کرتی ہیں۔ اسی وسیع استعمال کی وجہ سے خامیوں کا ممکنہ اثر عالمی سطح پر بڑا سمجھا جا رہا ہے۔
یورپ، آسٹریلیا، جاپان اور برطانیہ کے سائبر سکیورٹی اداروں نے ویب آپریٹرز سے فوری پیچ لگانے یا نظام محفوظ ہونے تک اسے عارضی طور پر آف لائن کرنے کی اپیل کی۔ نیدرلینڈز میں پورٹ آف روٹرڈیم، سرکاری پورٹل Overheid.nl، فٹبال ایسوسی ایشن KNVB اور متعدد سیاسی جماعتوں و اسپتالوں کی ویب سائٹس احتیاطاً بند کی گئیں۔ فن لینڈ نے بعض سرکاری نیٹ ورک سروسز معطل کیں، جبکہ فرانس کی وزارت داخلہ نے اپنی ویب سائٹس preventive maintenance میں ڈال دیں۔
رپورٹ کے مطابق خامیوں کی دریافت میں سائبر سکیورٹی کمپنی Wiz کے خودکار تحقیقی ٹول اور متعدد جدید AI نظام استعمال ہوئے، جس کے بعد PHP ڈویلپرز اور دیگر سکیورٹی اداروں کے ساتھ مل کر اصلاحات کی تصدیق کی گئی۔ یہ واقعہ اس دوہری حقیقت کو نمایاں کرتا ہے کہ مصنوعی ذہانت دفاعی تحقیق میں پیچیدہ خامیاں تلاش کرنے میں مدد دے سکتی ہے، مگر وہی خودکاری حملہ آوروں کو بھی بڑے پیمانے پر exploitation کی صلاحیت دے سکتی ہے۔
ماہرین نے خاص طور پر چھوٹی ویب سائٹس اور shared hosting استعمال کرنے والے اداروں کو زیادہ محتاط رہنے کا مشورہ دیا ہے، کیونکہ محدود تکنیکی وسائل کے باعث ان میں پیچ لگانے میں تاخیر ہو سکتی ہے۔ بنیادی حفاظتی اقدام تازہ ترین PHP سکیورٹی اپڈیٹ نصب کرنا، سرور لاگز کی نگرانی اور غیر معمولی سرگرمی کی فوری جانچ ہے۔
