PHP: دو انتہائی سنگین سکیورٹی خامیاں اور فوری پیچنگ کی ہدایت

PHP کی سکیورٹی ٹیم نے دو خامیوں کے لیے CVSS v4.0 کے مطابق شدت 9.2 بتائی ہے اور اصلاحی پیچ جاری کرنے کی تیاری کر رہی ہے۔ یورپی کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT‑EU) نے اداروں کو پیچ دستیاب ہوتے ہی اپ ڈیٹ کرنے یا پیچ نہ لگانے کی صورت میں متاثرہ ویب سائٹس عارضی طور پر آف لائن کرنے کا مشورہ دیا ہے۔ رپورٹس کے مطابق خامیاں لاگ اِن کے بغیر ریموٹ کوڈ اجرا (RCE) کے خطرات پیدا کر سکتی ہیں۔ آسٹریلین سائبر سکیورٹی سینٹر نے بھی سسٹمز کی شناخت، پیچنگ کی تیاری اور مشکوک سرگرمی کی نگرانی کی ہدایت کی ہے۔ Cloudflare نے ابتدائی استحصال کے آثار بتائے اور عارضی دفاع کے طور پر فائر وال قواعد اپ ڈیٹ کیے، جبکہ Wordfence نے نوٹ کیا کہ WordPress کے خودکار WP اپ ڈیٹس لازمی طور پر PHP سرور لیول کی اصلاحات نافذ نہیں کریں گی اور ہوسٹنگ یا سرور ایڈمن سے رابطہ درکار ہوگا۔ PHP ٹیم نے کہا ہے کہ خامیوں کی مکمل تکنیکی تفصیل متاثرہ ورژنز اور درست شدہ ریلیز کے ساتھ شائع کی جائے گی؛ کئی بڑے ویب پلیٹ فارمز PHP پر منحصر ہیں اور بہت سے اداروں کے لیے اپنے تمام متاثرہ اثاثوں کی فوری شناخت مشکل ہو سکتی ہے۔