ایمیونفی کے سی ای او سائبر سیکیورٹی میں PHP کی کمزوری اور 'کمزوری کا قیامت کا دن' کی خبر دیتے ہیں

ChainCatcher کے مطابق، بگ باؤنٹی پلیٹ فارم Immunefi کے چیف ایگزیکٹیو آفیسر Mitchell Amador نے خبردار کیا ہے کہ انٹرنیٹ صارفین اب بھی PHP کے نقصانات (vulnerabilities) سے پیدا ہونے والے سائبر حملوں کے خطرے کا سامنا کر رہے ہیں، خصوصاً وہ چھوٹی ویب سائٹس جو ایمرجنسی اپڈیٹس سست رفتاری سے اپناتی ہیں، جنہیں مرمت (patch) مکمل کرنے میں کئی ہفتے لگ سکتے ہیں۔ ان کا کہنا ہے کہ ”نقصان کا قیامت“ منصوبہ کے مطابق آرہی ہے، یعنی نقصانات تلاش کرنے کی لاگت بہت کم ہو گئی ہے، جبکہ نقصانات کو درست کرنے کی لاگت اب بھی بہت زیادہ ہے۔ انہوں نے مشورہ دیا کہ صارفین آنے والے چند ہفتوں میں کسی بھی لاگ اِن والی ویب سائٹ کو ممکنہ طور پر ہیک شدہ تصور کریں، پاس ورڈ کو دوبارہ استعمال کرنے سے گریز کریں، کرپٹو والیٹ کو کنیکٹ کرتے وقت محتاط رہیں، اور جن ٹوکن اجازتوں (approvals) کو شناخت نہیں کر سکتے انہیں منسوخ کر دیں۔ اس سے قبل PHP Foundation نے تسلیم کیا کہ وسائل (resources) کی کمی کے باعث اس نے 2024 میں پہلی بار دریافت کیے گئے ایک سنگین سکیورٹی نقص کی اصلاح کو مؤخر کیا۔ PHP ڈویلپرز نے اسی دن دو سنگین نقصانات کے لیے ایمرجنسی پیچ جاری کیے، لیکن مختلف ویب سائٹس کو اب بھی خود اپگریڈ مکمل کرنا ہوگا۔ Cloudflare کے چیف ایگزیکٹیو آفیسر Matthew Prince نے بتایا کہ PHP نقصانات کے عوامی انکشاف کے بعد 24 گھنٹوں کے اندر نیٹ ورک پر لاکھوں بار ان کا استحصال کرنے کی کوششیں ریکارڈ کی گئیں، بلکہ انکشاف سے پہلے ہی ہزاروں کوششیں موجود تھیں۔ W3Techs کے اندازے کے مطابق، PHP تقریباً 69% ایسی ویب سائٹس کو سپورٹ فراہم کرتا ہے جن کی سرور سائیڈ پروگرامنگ زبان معلوم ہے، اور یہ نقصانات حملہ آوروں کو مالویئر پھیلانے یا ویب سائٹس میں بدنیتی پر مبنی اسکرپٹس داخل کرنے کی اجازت دے سکتے ہیں۔ امریکی فیڈرل بیورو آف انویسٹی گیشن (FBI) کے سائبر ڈویژن نے بھی خبردار کیا ہے کہ یہ نقصانات بدنیتی پر مبنی عناصر کو ”PHP core میں ریموٹ کوڈ ایکزیکیوٹ“ کرنے کی اجازت دے سکتے ہیں، جس سے حساس ڈیٹا اور نیٹ ورکس خطرے میں پڑ سکتے ہیں۔ Amador نے جون میں Cointelegraph کو دیے گئے ایک انٹرویو میں خبردار کیا تھا کہ جدید AI ماڈلز کی وسیع دستیابی نے سائبر سکیورٹی کے منظرنامے کو بدل دیا ہے، جس سے حملہ آوروں کو برتری حاصل ہو رہی ہے، ”نقصان کا قیامت“ برپا ہو رہی ہے، اور DeFi ہیکنگ حملوں میں دوبارہ اضافہ دیکھنے میں آ رہا ہے۔ Immunefi دنیا کا سب سے بڑا بگ باؤنٹی پلیٹ فارم ہے، جس نے اب تک 650 پروٹوکولز کو 140 ملین ڈالر باؤنٹی کی رقم ادا کی ہے۔