PHP کی ایک کمزوری ویب سائٹس کو سائبر حملوں کے خطرے سے دوچار کرتی ہے
امیونیفائی کے سی ای او مچل امادور نے خبردار کیا کہ پی ایچ پی کی ایک سنگین خامی ویب سائٹس کو کئی ہفتوں تک خطرے میں ڈال سکتی ہے، خاص طور پر وہاں جہاں چھوٹے آپریٹرز ہنگامی سکیورٹی اپ ڈیٹس نصب کرنے میں سستی کرتے ہیں۔ پی ایچ پی فاؤنڈیشن نے تسلیم کیا کہ 2024 میں پہلی بار شناخت ہونے والی ایک خامی کی اصلاح محدود وسائل کی وجہ سے تاخیر کا شکار ہوئی۔ ڈویلپرز نے اس کے بعد پی ایچ پی کی دو سنگین کمزوریوں کے لیے ہنگامی پیچ جاری کر دیے ہیں، لیکن ویب سائٹ آپریٹرز کو اپنے نظام خود اپ گریڈ کرنا ہوں گے۔
کلاؤڈفلیئر کے سی ای او میتھیو پرنس نے کہا کہ عوامی طور پر انکشاف ہونے کے بعد 24 گھنٹوں کے اندر نیٹ ورک نے پی ایچ پی کی اس کمزوری سے فائدہ اٹھانے کی لاکھوں کوششیں ریکارڈ کیں، جبکہ اس سے پہلے بھی ہزاروں کوششیں ہو چکی تھیں۔ ایف بی آئی نے خبردار کیا کہ حملہ آور دور سے کوڈ چلا سکتے ہیں اور ممکنہ طور پر حساس ڈیٹا اور نیٹ ورکس تک رسائی حاصل کر سکتے ہیں۔ W3Techs کے مطابق، معلوم سرور سائیڈ زبان والی تقریباً 69 فیصد ویب سائٹس پی ایچ پی استعمال کرتی ہیں۔
امادور نے صارفین پر زور دیا کہ وہ پاس ورڈ دوبارہ استعمال نہ کریں، ویب سائٹس سے کرپٹو والیٹس جوڑتے وقت احتیاط کریں اور نامعلوم ٹوکن اجازتیں منسوخ کر دیں۔ انہوں نے اس مسئلے کو اے آئی سے جنم لینے والی ”کمزوریوں کی قیامت“ کا حصہ قرار دیا: سافٹ ویئر کی خامیاں تلاش کرنا سستا ہوتا جا رہا ہے، جبکہ انہیں ٹھیک کرنا اب بھی مشکل ہے۔
Neutral
PHP کی اس کمزوری سے سائبر سیکیورٹی کے حوالے سے سنگین تشویش پیدا ہوتی ہے، لیکن مضمون میں کسی کرپٹو ایکسچینج، بلاک چین یا نامزد ٹوکن پر براہِ راست حملے کی اطلاع نہیں دی گئی۔ اس لیے تجارت پر اس کا فوری اثر غالباً محدود اور مارکیٹ بھر میں اثرانداز ہونے والے محرک کے بجائے جذبات سے چلنے والا ہوگا۔ کچھ تاجر عارضی طور پر والٹس منسلک کرنے، ٹوکن کی منظوری دینے یا متاثرہ ویب سائٹس استعمال کرنے میں زیادہ احتیاط کر سکتے ہیں، جبکہ کرپٹو سے وابستہ کاروباروں کو سیکیورٹی اور تدارک کے اضافی اخراجات اٹھانے پڑ سکتے ہیں۔
ماضی میں ایکسچینج پر حملوں اور DeFi کے استحصال کے واقعات نے کبھی کبھی متاثرہ ٹوکنز میں تیز مگر مختصر کمی یا وسیع تر خطرے سے گریز کو جنم دیا ہے، خاص طور پر جب نقصانات بڑے ہوں یا اثرات پھیلنے کا خدشہ ہو۔ تاہم، یہاں رپورٹ کیے گئے PHP حملے اس بات کا ثبوت نہیں کہ کرپٹو فنڈز چوری ہوئے ہیں، اس لیے ایسے ہی مارکیٹ جھٹکے کا کوئی اشارہ نہیں ملتا۔ مختصر مدت میں، تاجروں کو والٹ فراہم کرنے والوں، ایکسچینجز اور PHP پر مبنی خدمات پر انحصار کرنے والے پروٹوکولز کے اعلانات پر نظر رکھنی چاہیے۔ طویل مدت میں، یہ واقعہ بروقت سیکیورٹی پیچ لگانے، سیکیورٹی آڈٹس اور زیادہ مضبوط عملی کنٹرولز کی طلب میں اضافہ کر سکتا ہے۔ ان اثرات سے سائبر سیکیورٹی فراہم کرنے والوں کو فائدہ ہو سکتا ہے، لیکن وسیع تر کرپٹو مارکیٹ کے لیے سمت کا کوئی واضح اشارہ نہیں ہے۔