ایمیونفی کے سی ای او نے PHP کی کمزوریوں اور 'کمزوری کا قیامت کا دن' کی تنبیہ کی ہے

مارس فنانس کی خبر کے مطابق، ویب سیکیورٹی کے لیے ونڈو بھر کے پلیٹ فارم Immunefi کے سی ای او مٹچل ایمیڈور نے چेतاؤ دیا ہے کہ انٹرنیٹ صارفین اب بھی PHP کے خللا کی وجہ سے سائبر حملوں کے خطرے کا شکار ہیں، خاص طور پر وہ چھوٹی ویب سائٹس جو فوری اپ گریڈ کرنے میں دیر کر رہی ہیں، جن کو درست کرنے میں کئی ہفتے لگ سکتے ہیں۔ انہوں نے کہا کہ "خلال کا قیامت" منصوبہ بند طریقے سے آ رہا ہے، جس میں خللا دریافت کرنے کا خرچ کم ہو گیا ہے جبکہ اسے درست کرنے کا خرچ اب بھی زیادہ ہے۔ انہوں نے صارفین کو اگلے کئی ہفتے تک کسی بھی لاگ ان والی ویب سائٹ کو ممکنہ طور پر ہینڈل شدہ سمجھنے، پاس ورڈز دوبارہ استعمال نہ کرنے، اپنے ایکرپٹو والٹس سے جڑتے وقت احتیاط اختیار کرنے، اور نامعلوم ٹوکنز کو اجازت دینا بند کرنے کی تجویز دی۔ پہلے PHP فاؤنڈیشن نے تسلیم کیا تھا کہ وسائل کی کمی کی وجہ سے انہوں نے 2024 میں پہلی بار دریافت ہونے والا ایک سنگین سیکیورٹی خلل درست کرنے میں تاخیر کر دی تھی۔ PHP ڈوولپرز نے اسی دن دو سنگین خللاں کے لیے فوری پچ جاری کردی، لیکن ویب سائٹس کو اپ گریڈ خود کرنا ہوگا۔ Cloudflare کے سی ای او ماتھیو پرنس نے بتایا کہ PHP خلل کے علنی طور پر اعلان کے 24 گھنٹوں کے اندر، نیٹ ورک پر لاکھوں بار استعمال کرنے کی کوشش درج ہوئی، اور اعلان سے پہلے ہي ہزاروں کوششیں ہو چکی تھیں۔ W3Techs کے اندازے کے مطابق، PHP تقریباً 69 فصد اس طرح کی ویب سائٹس کے لئے حمایت فراہم کرتا ہے جن میں معلوم سرور سائڈ پروگرامنگ زبان موجود ہوتی ہے، جن خللاں سے حملہ آور مضر سافٹ وئیر فروغ دے سکتے ہیں یا ویب سائٹس میں مضر اسکرپٹس داخل کر سکتے ہیں۔ امریکا کا فڈرل برو آف انوسٹگیشنز (FBI) بھی اس بات کا خبردار کرتا ہے کہ ان خللاں سے بربر عملدار "PHP کور میں ريموت طور پر کوڈ نفاذ" کر سکتے ہیں، جس سے حساس ڈे�ٹا اور نیٹ ورک خطرے میں پڑ سکتے ہیں۔ Amador نے جون میں Cointelegraph کو دئیندھا تھا کہ فرانٹ لائن AI ماڈلز کا عام ہونا سائبر سکیورٹی کا منظر بدل رہا ہے، جس سے حملہ آوروں کو فائدہ ہوا ہے، "خلال کا قیامت" پیدا ہوا ہے، اور DeFi ہینکرز میں اضافہ ہوا ہے۔ Immunefi دنیا بھر میں سب سے بڑا ونڈو بھر پلیٹ فارم ہے، جس نے تاحال 650 پروٹوکولز کو 140 ملین امریکی ڈالر بھرتا دئیندھا ہے۔