ایمیونفی کے سی ای او کی طرف سے PHP کی کمزوریوں کے باعث 'کمزوری کا اپوکلیپس' کا انتباہ

ایمیونفی کے سی ای او مٹچل ایماڈور نے ہشدار دیا کہ انٹرنیٹ صارفین PHP کے ساتھ متعلقہ سائبر حملوں کے خطرے میں موجود ہیں، خاص طور پر چھوٹی ویب سائٹس کے ذریعے۔ ایماڈور نے کہا کہ چھوٹی ویب سائٹس پچھلے بدھ کو جاری کردہ اپ گریڈ کو نصب کرنے میں ہفتے لگ سکتے ہیں۔ ایماڈور نے اس صورتحال کو "کمزوری کا اپوکلیپس" قرار دیا جو منصوبہ بندی کے مطابق آگے بڑھ رہا ہے، جہاں کمزوریوں کو دریافت کرنا سستا ہے لیکن ان کی مرمت مہنگی۔

امیڈور نے صارفین کو مشورہ دیا کہ وہ اس امکان کو مان لیں کہ اگلے کچھ ہفتے کے دوران کوئی بھی ویب سائٹ جس سے لاگ ان کی ضرورت ہو، پہلے ہی متاثر ہو چکی ہو سکتی ہے۔ امیڈور نے صارفین کو پاس ورڈز دوبارہ استعمال نہ کرنے کی تاکید کی۔ امیڈور نے ویب سائٹس سے کرپٹو کرنسی والٹس جوڑنے پر احتیاط کی تجویز بھی کی۔ امیڈور نے صارفین کو ان ٹوکن اپروولز کو منسوخ کرنے کی تاکید کی جنہیں وہ نہیں پہچانتے۔

ایسے انتباہ کے بعد، PHP فاؤنڈیشن نے تقریباً ایک ہفتہ پہلے تسلیم کیا تھا کہ وسائل کی کمی کی وجہ سے 2024 میں پایا گیا ایک اہم خرابی کا اصلاح کام ملتوی ہو گیا تھا۔ اسی دن PHP ڈویلپرز نے دو اہم کمزوریوں کے لیے فوری پیچ جاری کیے۔ الگ الگ ویب سائٹس کو اب بھی اپ گریڈز کو الگ سے نصب کرنے کی ضرورت ہے۔

جون میں شائعہ انٹرویو میں، اماڈور نے چیتن کیا کہ فرینٹیئر AI ماڈلز کے پھیلاؤ نے سائبر سیکیورٹی کی صورتحال کو حملہ آوروں کے فائدے کے لیے بدل دیا ہے۔ اماڈور نے دلائل دیے کہ نتیجتاً "کمزوری کا اپوکلیپس" ڈیفی ہیکس میں دوبارہ اضافہ کا باعث بن چکا ہے۔ Immunefi کی ہوم پیج Immunefi کو دنیا کا سب سے بڑا بگ بانٹی پلیٹ فارم قرار دیتی ہے۔ Immunefi کی ہوم پیج کے مطابق، اب تک اس پلیٹ فارم نے 650 پروٹوکولز کو 140 ملین امریکی ڈالر کے بانٹی ادا کر دیے ہیں۔

کلاؤڈفلیر کے سی ای او میتھیو پرنس نے جمعرات کو کہا کہ PHP کی کمزوریوں کے علنی اعلان کے 24 گھنٹوں کے اندر کلاؤڈفلیر نے ملیونوں ایکسپلوٹ کی کوششیں ریکارڈ کیں۔ پرنس نے کہا کہ علنی اعلان سے پہلے بھی کلاؤڈفلیر نے ہزاروں کوششیں ریکارڈ کی تھیں۔ کلاؤڈفلیر کا کہنا ہے کہ دنیا بھر کے تقریباً پانچ میں سے ایک ویب سائٹس کلاؤڈفلیر کے نیٹ ورک کے ذریعے ٹریفک بھیجتی ہیں۔ کلاؤڈفلیر ویب سائٹس کو تیزی سے لوڈ ہونے میں مدد کرتا ہے اور صارفین کو سائبر خطرات سے محفوظ رکھتا ہے۔

تحقیقی خدمت W3Techs کا اندازہ ہے کہ PHP ویب سائٹس کے تقریباً 69 فیصد کی سرور طرف کی پروگرامنگ زبان ہے۔ اس کمزوریوں کے ذریعے حملہ آور میل ویئر تقسیم کر سکتے ہیں یا دنیا بھر کی ویب سائٹس میں خطرناک اسکرپٹس شامل کر سکتے ہیں۔ فیڈرل بیورو آف انویسٹی گیشن (FBI) کی سائبر ڈویژن نے بدھ کو انتباہ جاری کیا کہ یہ کمزوریاں برائے نامہ جات کو PHP کور میں ریموٹ طور پر کوڈ اجراء کرنے کی اجازت دے سکتی ہیں، جس سے حساس ڈیٹا اور نیٹ ورکس متاثر ہو سکتے ہیں۔