یورپ کے متعدد ممالک میں سرکاری، تعلیمی اور طبی اداروں نے وسیع پیمانے پر استعمال ہونے والی ویب پروگرامنگ زبان PHP میں دو سنگین سکیورٹی خامیوں کے انکشاف کے بعد اپنی ویب سائٹس عارضی طور پر آف لائن کر دیں۔ رائٹرز کے مطابق PHP کے ڈویلپرز نے 21 اکتوبر کو دونوں خامیوں کے لیے ہنگامی اپ ڈیٹس جاری کیں اور صارفین کو فوری طور پر نئی محفوظ ورژن پر منتقل ہونے کی ہدایت کی۔

یورپی یونین کی سائبر سکیورٹی رسپانس ٹیم CERT-EU نے ان اداروں کو، جو بروقت اپ ڈیٹ نصب نہیں کر سکتے، متاثرہ نظام عارضی طور پر بند رکھنے پر غور کرنے کا مشورہ دیا۔ جرمنی کے وفاقی آئی ٹی سروس فراہم کنندہ ITZBund نے متعدد ویب سائٹس احتیاطی طور پر آف لائن کیں اور کہا کہ اس وقت کسی معلوم سکیورٹی واقعے کی تصدیق نہیں ہوئی۔ فرانس کی وزارت داخلہ نے بھی مقامی انتظامی دفاتر کی ویب سائٹس پیچ لگنے تک عارضی طور پر بند کیں۔

نیدرلینڈز میں سرکاری پورٹلز، بعض ہسپتالوں اور دیگر اداروں نے احتیاطی بندش اختیار کی، جبکہ فن لینڈ کے ریاستی آئی ٹی مرکز Valtori نے عوامی سرکاری ویب سروسز کو عارضی طور پر بند کیا۔ چیک حکومت اور دیگر یورپی اداروں نے بھی حفاظتی اقدامات کیے۔ Wikimedia Foundation نے بتایا کہ PHP استعمال کرنے والے اس کے نظام متاثر ہو سکتے ہیں اور بعض سسٹمز کو محفوظ پیچ نصب ہونے تک آف لائن کیا گیا۔

PHP ویب سرور پر مواد تیار کرنے کے لیے استعمال ہونے والی اوپن سورس پروگرامنگ زبان ہے اور WordPress، Drupal، Joomla اور Magento سمیت بہت سے نظاموں کے ساتھ استعمال ہوتی ہے۔ اسی وسیع استعمال کی وجہ سے کسی سنگین خامی کا ممکنہ اثر بہت بڑے پیمانے پر ہو سکتا ہے۔ سکیورٹی اداروں نے خبردار کیا کہ کامیاب استحصال کی صورت میں حملہ آور سرور کی فائلوں یا ڈیٹا بیس تک رسائی حاصل کر سکتے ہیں۔

رائٹرز کی رپورٹ کے مطابق بعض ٹیکنالوجی کمپنیوں نے ابتدائی حملوں کے آثار دیکھنے کی اطلاع دی، تاہم ہر آف لائن کی گئی ویب سائٹ پر حملہ ہونا ثابت نہیں ہوا۔ کئی اداروں نے واضح کیا کہ ان کی بندش پیشگی احتیاط تھی، نہ کہ کامیاب ہیکنگ کی تصدیق۔ یہی فرق اہم ہے کیونکہ وسیع بندش کو بڑے پیمانے پر ڈیٹا چوری کا ثبوت نہیں سمجھا جا سکتا۔

PHP ٹیم نے اپ ڈیٹس دستیاب کر دی ہیں، اس لیے اداروں کے لیے بنیادی قدم متاثرہ ورژن کی شناخت، پیچ کی فوری تنصیب، لاگز کی جانچ اور مشتبہ سرگرمی کی نگرانی ہے۔ ایسے نظام جو فوری اپ ڈیٹ نہیں ہو سکتے، ان کے لیے عارضی آف لائن رہنا خطرہ کم کرنے کا ایک احتیاطی طریقہ ہے۔