PHP کی خامیوں کی مرمت کے لیے عالمی سطح پر تیزی، ہیکنگ کی کوششیں لاکھوں تک پہنچ گئیں

دنیا بھر کی حکومتوں اور کمپنیوں نے جمعرات کے روز PHP پروگرامنگ لینگویج کی سنگین خامیوں کی مرمت کے لیے تیزی دکھائی، جو انٹرنیٹ کی بڑی بنیاد ہے، کیونکہ کلاؤڈ فراہم کنندگان نے خامیوں کے عوامی انکشاف کے بعد ہیکنگ کی کوششوں میں اضافے کی اطلاع دی۔

PHP کے ڈویلپرز نے بدھ کے روز ان خامیوں کے لیے فکس جاری کیے جو برسوں تک نظر انداز رہے یہاں تک کہ AI کے ذریعے انکشاف ہوئے، اور صارفین پر زور دیا کہ فوری طور پر اپ ڈیٹ کریں۔ بیلجیئم کی سائبر سیکیورٹی فرم Aikido Security کی شریک بانی میڈلین لارنس نے کہا کہ خامیوں کی تفصیلات فکس تیار ہونے سے پہلے عوامی ہو گئیں، اور اس کے بعد سے حملوں کی اطلاع ملی ہے۔ انہوں نے کہا کہ کمپنیاں ان حملہ آوروں کے خلاف اپ ڈیٹ کی دوڑ میں ہیں جو AI استعمال کر کے ان خامیوں کا فائدہ اٹھا سکتے ہیں، اور اسے مجموعی دوڑ قرار دیا۔

استحصال کی کوششیں تیزی سے بڑھیں۔ Cloudflare کے چیف ایگزیکٹو میتھیو پرنس نے X پر ایک پوسٹ میں کہا کہ نیٹ ورک نے عوامی اعلان سے پہلے 10 گھنٹوں میں ہزاروں کوششیں دیکھیں، جو اعلان کے 45 منٹ کے اندر دسیوں ہزار، دو گھنٹوں میں لاکھوں اور بدھ کے روز کے آخر تک لاکھوں تک پہنچ گئیں۔ Amazon نے بھی کہا کہ اس نے وسیع پیمانے پر استحصال دیکھا۔

جاپان میں، بروکریج Nomura، قرض دہندہ Mitsubishi UFJ Financial Group، ایئرلائن ANA اور East Japan Railway نے کہا کہ وہ ہنگامی اقدامات کے طور پر کچھ انٹرنیٹ سروسز عارضی طور پر معطل کر رہے ہیں۔ بریوری Asahi Group Holdings نے سیکیورٹی اثرات کا جائزہ لیتے ہوئے کچھ ویب سائٹس اور سسٹمز معطل کیے، اور بیمہ کنندہ Tokio Marine Holdings نے اپنی گروپ ویب سائٹ معطل کر دی۔ جاپان کی وزارت خزانہ اور محکمہ موسمیات نے آن لائن سروسز جزوی طور پر معطل کیں، اور قومی ٹیکس ایجنسی نے اپنی سروس عارضی طور پر بند کر دی۔ فرانسیسی ٹیلی کام گروپ Orange نے کہا کہ اس نے احتیاط کے طور پر کئی ذیلی اداروں میں PHP پر مبنی کچھ ویب سائٹس اور ایپلیکیشنز تک رسائی عارضی طور پر معطل کر دی ہے، جبکہ چین کے Tencent Cloud نے صارفین پر زور دیا کہ وہ اپ ڈیٹ شدہ ورژن انسٹال کریں۔

فن لینڈ کے سرکاری آئی ٹی سروسز فراہم کنندہ Valtori نے کہا کہ اس نے رات بھر پیچ انسٹال کرنا جاری رکھا اور حکومتی عوامی ویب سروسز بند کرنے کے بعد احتیاطی بلاکس بتدریج ہٹا رہا ہے۔ ڈائریکٹر جنرل Hannu Naumanen نے کہا کہ سروسز کی بحالی میں دن یا ہفتے بھی لگ سکتے ہیں کیونکہ سسٹمز کو احتیاط سے جانچنا ضروری ہے، اور یہ بندش استحصال یا کسی خلاف ورزی کی وجہ سے نہیں ہوئی۔ چین کی وزارت صنعت نے اداروں پر زور دیا کہ وہ سسٹمز کا معائنہ کریں اور PHP کے تازہ ترین محفوظ ورژن پر اپ گریڈ کریں، جبکہ جنوبی کوریا نے نجی شعبے کے سائبر سیکیورٹی الرٹ کی سطح بڑھا دی۔ مائیکروسافٹ کے چیف ایگزیکٹو ستیا نڈیلا نے جرمنی میں ایک تقریب سے خطاب کرتے ہوئے کہا کہ انہوں نے طویل عرصے میں ایسا کچھ نہیں دیکھا اور یہ واقعہ اس بات کی اہمیت ظاہر کرتا ہے کہ ایسا سافٹ ویئر بنایا جائے جسے محفوظ طریقے سے برقرار رکھا جا سکے۔