کوائنٹیلیگراف کے مطابق، ایمنفی کے سی ای او مٹچل ایماڈور نے کہا کہ انٹرنیٹ صارفین اب بھی PHP کے خلل سے نکلنے والے سائبر حملوں کے خطرے کا شکار ہیں، خاص طور پر وہ چھوٹی ویب سائٹس جنہوں نے اگلے بدھ کو جاری کردہ اپ ڈیٹ کا انتظار کیا ہے، جن کو اپ ڈیٹ مکمل کرنے میں کئی ہفتے لگ سکتے ہیں۔ وہ اسے "خرابی کا دن" کہتے ہیں جس میں خلل کا پتہ لگانا سستا ہوتا ہے لیکن اسے درست کرنا مہنگا۔ ایماڈور نے آنے والے کئی ہفتے تک کسی بھی لاگ ان ویب سائٹ کو ممکنہ طور پر ہینڈ ہونے والی سمجھنے کی تجویز دی، پاس ورڈز دوبارہ استعمال نہ کرنا، اپنے کرپٹو والٹس کو ویب سائٹس سے جوڑنے پر احتیاط کرنا، اور ناشناخت شدہ ٹوکنز کی اجازت منسوخ کرنا۔ پہلے PHP فاؤنڈیشن نے وسائل کی کمی کی وجہ سے 2024 میں پہلی بار دریافت ہونے والے اہم سیکورٹی خلل کو درست کرنے میں تاخیر کا اعتراف کیا، اور PHP ڈویلپرز نے اسی دن دو اہم خلل کے لیے فوری اپ ڈیٹ جاری کیے، لیکن ویب سائٹس کو اپنے آپ اپ ڈیٹ کرنا ہوگا۔
کلاؤڈفلیر کے سی ای او میتھیو پرنس نے کہا کہ خامی کے افشا کے 24 گھنٹوں کے اندر نیٹ ورک پر ملیونوں استعمال کی کوششیں ہوئیں، اور افشا سے پہلے ہی ہزاروں کوششیں ہو چکی تھیں۔ W3Techs کے مطابق، PHP تقریباً 69 فیصد معلوم سرور سائٹس کے لیے سرور طرف پروگرامنگ زبان فراہم کرتا ہے۔ ایف بی آئی سائبر ڈیپارٹمنٹ نے انتباہ جاری کیا کہ یہ خامی برائے نامہ نگاروں کو "PHP کور میں ریموٹ کوڈ اجرا کرنے کی اجازت دے سکتی ہے، جس سے حساس ڈیٹا اور نیٹ ورک خطرے میں پڑ سکتے ہیں۔"
ایمیونفی کے سی ای او نے چेतاؤ کیا کہ PHP کی کمزوری ہفتے تک استعمال کی جا سکتی ہے
TechFlowبانٹیں
خلاصہ
ایمیونفی کے سی ای او مٹچل ایمیڈور نے چیتن کیا کہ ایک PHP کمزوری ہفتوں تک استعمال کی جا سکتی ہے، اور صارفین کو لاگ ان کرنے سے پہلے خطرہ اور انعام کا تناسب جانچنے کی تجویز کی۔ چھوٹی سائٹس پچ کو لاگو کرنے میں تاخیر کر سکتی ہیں، جس سے کرپٹو والٹ کے لیے خطرہ بڑھ جاتا ہے۔ یہ خامی، جو 2024 میں پہلی بار دریافت ہوئی تھی، ریموٹ کوڈ ایکزیکیشن کو ممکن بناتی ہے، جس کے لیے اب تک ملینوں حملے رپورٹ کیے جا چکے ہیں۔ ایمیڈور نے پاس ورڈ دوبارہ استعمال نہ کرنے اور لاگ ان صفحات کو متاثرہ سمجھنے کی تجویز دی۔ PHP فاؤنڈیشن نے تاخیر کا سبب وسائل کی کمی بتایا۔ FBI اور Cloudflare نے بھی اس خطرے کو نشان زد کیا۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔