دنیا بھر میں بڑے پیمانے پر استعمال ہونے والی پروگرامنگ زبان PHP میں سنگین سکیورٹی خامیوں کے انکشاف کے بعد یورپ اور دیگر خطوں میں متعدد سرکاری اور عوامی ویب سائٹس کو احتیاطی طور پر آف لائن کر دیا گیا ہے۔ رائٹرز کی رپورٹ کے مطابق PHP کے ڈویلپرز نے بدھ کو فوری سکیورٹی اصلاحات جاری کرتے ہوئے تمام صارفین کو بلا تاخیر اپ ڈیٹ کرنے کی ہدایت کی۔
رپورٹ کے مطابق یہ خامیاں کئی برسوں سے سافٹ ویئر میں موجود تھیں اور مصنوعی ذہانت پر مبنی تحقیق کے ذریعے سامنے آئیں۔ سائبر سکیورٹی کمپنی Wiz نے کہا کہ اس کی تحقیق میں خودکار AI vulnerability research ٹول کے ساتھ جدید ماڈلز استعمال کیے گئے اور PHP ٹیم سمیت متعدد ٹیکنالوجی اداروں کے ساتھ خامیوں کی تصدیق اور اصلاح پر رابطہ کیا گیا۔ کمپنی کے مطابق ان کمزوریوں سے فائدہ اٹھانا پہلے انسانی ماہر کے لیے نہایت پیچیدہ تھا، مگر AI نے اس عمل کو زیادہ قابل توسیع بنا دیا۔
خطرے کی شدت اس لیے بھی زیادہ ہے کہ PHP انٹرنیٹ کی بہت بڑی تعداد میں ویب سائٹس کے سرور سائیڈ نظام کا حصہ ہے اور WordPress، Drupal، Joomla اور Magento جیسے مقبول پلیٹ فارمز میں استعمال ہوتی ہے۔ ماہرین نے خبردار کیا کہ سکیورٹی پیچ عام ہونے کے بعد حملہ آور بھی خامی کا تجزیہ کر کے غیر اپ ڈیٹ شدہ سرورز کو تیزی سے نشانہ بنا سکتے ہیں۔ تاہم ہر PHP استعمال کرنے والی ویب سائٹ کے متاثر ہونے کی تصدیق نہیں ہوئی؛ اصل خطرہ ورژن، ترتیب اور پیچ کی حالت پر منحصر ہے۔
نیدرلینڈز کے قومی سائبر سکیورٹی مرکز نے اپنی سائٹ احتیاطاً بند کی، جبکہ پورٹ آف روٹرڈیم، سرکاری پورٹل اور متعدد دیگر اداروں نے بھی ایسا ہی قدم اٹھایا۔ فن لینڈ میں ریاستی آئی ٹی سروس فراہم کنندہ نے عوامی نیٹ ورک خدمات عارضی طور پر بند کیں اور فرانس کی وزارت داخلہ نے اپنی ویب سائٹس کو حفاظتی maintenance میں منتقل کیا۔ آسٹریلیا، جاپان اور برطانیہ سمیت مختلف ممالک کے سائبر اداروں نے فوری اپ ڈیٹ کی سفارش کی ہے۔
یہ واقعہ AI کے سائبر سکیورٹی میں دوہرے کردار کو نمایاں کرتا ہے۔ ایک طرف اسی ٹیکنالوجی نے پیچیدہ خامی دریافت کرنے میں مدد دی، دوسری طرف ماہرین کو خدشہ ہے کہ حملہ آور بھی AI سے فائدہ اٹھا کر پیچ جاری ہونے اور وسیع پیمانے پر تنصیب کے درمیان موجود مختصر مدت میں حملوں کی رفتار بڑھا سکتے ہیں۔ اداروں کے لیے فوری پیچنگ، لاگز کی نگرانی اور مشتبہ سرگرمی کی جانچ بنیادی حفاظتی اقدامات بن گئے ہیں۔