کلاؤڈفلیر کے سی ای او نے چیتن کیا ہے کہ حال ہی میں سامنے آنے والے PHP کے خامیاں پہلے ہی دنیا بھر میں ملینوں استعمال کی کوششیں کا نشانہ بن چکی ہیں۔
PHP انٹرنیٹ پر سب سے زیادہ استعمال ہونے والی سرور طرف پروگرامنگ زبانوں میں سے ایک ہے۔ یہ مواد کے انتظام نظاموں، ای کامرس پلیٹ فارمز اور لاکھوں کسٹم ویب ایپلیکیشنز کا بنیادی ستون ہے۔ ایسے بنیادی سافٹ ویئر میں خامیاں ایک ساتھ بے شمار غیر متعلق ویب سائٹس اور خدمات پر اثر انداز ہو سکتی ہیں۔
ٹیکس سینٹرل کی رپورٹس کے مطابق، انتظامیہ اور سیکورٹی ٹیمز عالمی سطح پر نئے شناخت شدہ PHP خامیوں کو درست کرنے کے لیے تیزی سے کام کر رہی ہیں۔ اس فوری ضرورت کا انعکاس PHP کی وسیع تر نصب کی تعداد پر ہے۔ عام طور پر استعمال ہونے والے کوڈ میں ایک واحد کمزوری ایک بہت بڑا اور متنوع ہدف مجموعہ ایک ساتھ خطرے میں ڈال سکتی ہے۔
کلاؤڈفلیر کے سربراہ نے کوائنٹیلیگراف کے مطابق علنی طور پر انتباہ دیا ہے کہ ہیکرز پہلے ہی اس خامی سے منسلک ملیونوں ایکسپلوٹ کوششیں شروع کر چکے ہیں۔ کلاؤڈفلیر وہ انفراسٹرکچر چلاتا ہے جو عالمی ویب ٹریفک کے بڑے حصے کے سامنے موجود ہے۔ یہ پوزیشن کمپنی کو ایسے ایکسپلوٹ کوششوں میں نظر رکھنے کی اجازت دیتی ہے جن کا سطح کچھ بھی دوسرے ادارے ب без رابطہ نہیں دیکھ سکتے۔
استغلال کی رفتار سائبر سیکیورٹی میں ایک پرکشش نمونہ کو ظاہر کرتی ہے۔ جب ایک کمزوری عوامی ہو جاتی ہے، تو خودکار اسکیننگ ٹولز حملہ آور کو گھنٹوں کے اندر بہت سارے سرورز کو چیک کرنے کی اجازت دیتے ہیں۔ بے پچ سسٹم فوراً ہی نشانہ بن جاتے ہیں، اکثر انتظامیہ کو اصلاحات لاگو کرنے کا وقت نہیں ملتا۔
کرپٹو اور فنانٹیک شعبے کے لیے، یہ واقعہ مشترکہ بنیادی ڈھانچے کے خطرے کی یاد دہانی ہے۔ ایکسچینجز، والٹ فراہم کنندگان اور دیگر آن لائن فنانشل پلیٹ فارمز اکثر اپنے عوامی سسٹم کے حصوں کے لیے PHP بنیادی کمپوننٹس سمیت عام ویب ٹیکنالوجیز پر انحصار کرتے ہیں۔ ایک وسیع پیمانے پر اسکرپٹنگ زبان کی خرابی کو کرپٹو کو خاص طور پر ہدف بنانے کی ضرورت نہیں ہوتی تاکہ فنانشل پلیٹ فارمز کو غیر دونوں طرح سے خطرے میں ڈالا جا سکے۔
نہ تو ماخذ نے یہ تفصیل دی کہ کون سے خاص PHP ورژن یا کوڈ پاتھس متاثر ہیں، نہ ہی انہوں نے کسی خاص تنظیم کا نام بتایا جو بالکل تصدیق شدہ طور پر متاثر ہوئی ہے۔ دستیاب رپورٹنگ کا مرکز بجائے افرادی نقصانات کے، استعمال کی کوششوں کے سائز اور مرمت کے لیے عام اپیل پر مرکوز ہے۔
سیکورٹی تحقیق کار عام طور پر PHP چلانے والے اداروں کو مشورہ دیتے ہیں کہ وہ وینڈر کی طرف سے جاری کردہ پیچس فوراً لاگو کر دیں۔ پیچس کو تاخیر سے لاگو کرنا گزشتہ طور پر وسیع پیمانے پر بریچز کا ایک بڑا عامل رہا ہے جو عام طور پر استعمال ہونے والے سافٹ ویئر کمپوننٹس سے منسلک ہوتے ہیں۔
مارکیٹ کا اثر
ویب انفراسٹرکچر کی کمزوری سے کریپٹو ایسٹس کی قیمتوں پر ب без رابطہ اور غیر مستقیم اثر پڑتا ہے۔ زیادہ متعلقہ خطرہ PHP بنیادی نظاموں پر انحصار کرنے والے پلیٹ فارمز، جیسے کچھ ایکسچینج فرانت اینڈز، بلاگز، اور ڈیجیٹل ایسٹس صنعت میں استعمال ہونے والے سپورٹ پورٹلز کے لیے آپریشنل سیکورٹی میں ہے۔
کلاؤڈفلیر کی ملیونوں ایکسپلوٹ کوششوں تک رسائی سے پتہ چلتا ہے کہ اس ایکسپلویٹیشن کا اثر وسیع ہے، صرف مخصوص ہدف کے ساتھ محدود نہیں۔ اس نمونے کے باعث مشترکہ ویب انفراسٹرکچر پر انحصار کرنے والے شعبوں، جن میں فنٹیک اور کرپٹو کمپنیاں بھی شامل ہیں، میں زیادہ احتیاط کی جانے لگتی ہے، چاہے کسی خاص پلیٹ فارم کو ہدف نہ بنایا گیا ہو۔
PHP کی خامیوں کو درست کرنے کی دوڑ نے یہ ظاہر کیا ہے کہ وسیع طور پر شیئر کی جانے والی سافٹ ویئر میں ایک واحد کمزوری کتنی وسیع اور مختلف آن لائن پلیٹ فارمز کو خطرے میں ڈال سکتی ہے۔ فنانس اور ٹیکنالوجی کے تنظیمیں مزید تفصیلات کے سامنے آنے کے ساتھ مزید ہدایات کا انتظار کریں گی۔
اکثر پوچھے جانے والے سوالات
PHP کیا ہے اور اس میں خرابی کیوں اتنی وسیع پیمانے پر اہم ہے؟
PHP ایک پروگرامنگ زبان ہے جس کا استعمال انٹرنیٹ کی بڑی تعداد کی ویب سائٹس اور ویب ایپلیکیشنز بنانے کے لیے کیا جاتا ہے۔ اس میں کوئی کمزوری ہو تو وہی بنیادی کوڈ شیئر کرنے والی بہت سی غیر متعلق پلیٹ فارمز متاثر ہو سکتی ہیں۔
کتنے ایکسپلوٹ کے کوششیں درج کی گئی ہیں؟
کلاؤڈفلیر کے سربراہ نے کہا کہ اس خامی نے عالمی ویب ٹریفک میں کمپنی کی نظر کے مطابق ملیونوں استعمال کی کوششیں کھینچ لی ہیں۔
کیا یہ کرپٹو کرنسی ایکسچینجز کو ب без تاثر چھوڑتا ہے؟
کوئی خاص کرپٹو پلیٹ فارمز ہدف کے طور پر تصدیق نہیں کیے گئے ہیں۔ فکر یہ ہے کہ کچھ کرپٹو اور فنٹیک خدمات PHP بنیادی کمپوننٹس استعمال کرتی ہیں، جو انہیں غیر مستقیم طور پر خطرے میں ڈال سکتے ہیں۔
متاثرہ اداروں کو کیا کرنا چاہیے؟
سیکیورٹی کی مشورت عام طور پر دستیاب پیچس کو جلد از جلد لاگو کرنے کا مطالبہ کرتی ہے، کیونکہ خودکار حملے عام طور پر ایک کمزوری کے علنی ہونے کے فوراً بعد بے پیچ سسٹمز کی تلاش کرتے ہیں۔