PHP2Shell کرپٹو فشنگ کے خطرات بڑھاتا ہے؛ کسی نقصان کی اطلاع نہیں ملی
Binance کے بانی Changpeng Zhao (CZ) نے 21 اکتوبر کو PHP کی دو سنگین کمزوریاں، CVE-2026-109618 اور CVE-2026-109619، سامنے آنے کے بعد صارفین کو آن لائن محتاط رہنے کی تاکید کی۔ PHP2Shell کے نام سے جانی جانے والی ان خامیوں میں سے ہر ایک کا شدت کا اسکور 9.2 ہے، اور یہ حملہ آوروں کو بغیر تصدیق کے کمزور سرورز پر کوڈ چلانے کی اجازت دے سکتی ہیں۔ اطلاعات کے مطابق ان کے انکشاف کے بعد حملے دیکھے گئے۔ معلوم سرور سائیڈ زبان استعمال کرنے والی 70.5% ویب سائٹس PHP پر چلتی ہیں، اور متاثرہ ایپلی کیشنز میں WordPress، Magento اور phpMyAdmin شامل ہیں۔
منتظمین کو چاہیے کہ وہ پیچ شدہ PHP ورژنز پر اپ ڈیٹ کریں، مشکوک کمانڈ شیل سرگرمی پر نظر رکھیں، اور اگر پیچ نہیں لگا سکتے تو متاثرہ سسٹمز کو آف لائن کر دیں۔ PHP 8.1 اور اس سے پہلے کے ورژنز کے لیے کوئی سرکاری حل موجود نہیں۔ Cloudflare نے کہا کہ اس نے عوامی انکشاف سے پہلے فائر وال کے تحفظات فعال کر دیے تھے۔ BNB Chain، PancakeSwap اور Trust Wallet کا کہنا ہے کہ ان کے ٹیکنالوجی اسٹیکس PHP استعمال نہیں کرتے، لیکن متاثرہ تھرڈ پارٹی ویب سائٹس پھر بھی کرپٹو صارفین کو والیٹ کنیکٹ کرنے کے جعلی پیغامات، نقصان دہ دستخطی درخواستوں، یا چوری شدہ لاگ اِن معلومات اور API keys کے خطرے سے دوچار کر سکتی ہیں۔ PHP2Shell سے منسلک کسی ایکسچینج یا والیٹ کے نقصان کی اطلاع نہیں ملی۔
یہ کمزوری ویب سائٹ کی سکیورٹی کا خطرہ ہے؛ کرپٹو نیٹ ورکس یا فنڈز کے متاثر ہونے کی کوئی اطلاع نہیں۔ 24 گھنٹوں میں بڑی کرپٹو کرنسیوں کی قیمتیں تقریباً 1.5% نیچے تھیں، لیکن مضمون نے اس کمی کی وجہ PHP2Shell کے بجائے تیل کی قیمتوں اور ایران سے متعلق خبروں کو قرار دیا۔ ٹریڈرز کو بُک مارک کیے ہوئے لنکس استعمال کرنے اور والیٹ کے دستخطوں کا احتیاط سے جائزہ لینے کی ہدایت کی گئی ہے۔
Neutral
PHP2Shell ویب سائٹس کے لیے سائبر سکیورٹی کا خطرہ پیدا کرتا ہے، لیکن کسی ایکسچینج، والٹ یا کرپٹو نیٹ ورک میں نقب لگنے، یا اس سے متعلقہ نقصانات کی کوئی اطلاع نہیں ملی۔ BNB Chain، PancakeSwap اور Trust Wallet کا کہنا ہے کہ ان کے اپنے ٹیکنالوجی اسٹیکس PHP استعمال نہیں کرتے، جس سے ان کے ٹوکنز کے ساتھ براہِ راست تعلق محدود ہو جاتا ہے۔ بڑی کرپٹو کرنسیوں میں رپورٹ ہونے والی 1.5% کمی کو اس خطرے کے بجائے تیل اور ایران سے متعلق خبروں سے منسوب کیا گیا۔ قلیل مدتی ٹریڈنگ میں والٹ سکیورٹی اور فشنگ کے حوالے سے احتیاط دیکھی جا سکتی ہے، لیکن BNB یا CAKE پر براہِ راست فروخت کے دباؤ کا کوئی ثبوت پیش نہیں کیا گیا۔ طویل مدت میں، تیسرے فریق کی ویب سائٹس پر حملے صارفین کو نقصان پہنچنے کی صورت میں اعتماد کو کمزور کر سکتے ہیں، جبکہ پیچ لگانے اور سکیورٹی اقدامات سے خطرے کو محدود کیا جا سکتا ہے۔ دستیاب معلومات کی بنیاد پر مذکورہ کرپٹو اثاثوں کی قیمتوں پر کسی نمایاں اثر کی تصدیق نہیں ہوتی۔