ایک خرابی دس سال تک انٹرنیٹ کے زیادہ تر حصوں میں موجود رہی، جب تک کہ AI نے ہیکرز کو اس کا استعمال کرنے کا طریقہ نہیں دکھایا۔ آپ کے ڈیٹا کو محفوظ رکھنے والا ویب سائٹ شاید دس سال تک ایک کھلی دروازہ کے ساتھ رہی ہو، اور AI اب اس کا ہینڈل تلاش کر چکا ہے۔ حملہ آور کو کوئی صارف نام اور پاس ورڈ درکار نہیں، صرف ایک اچھی طرح سے تیار کردہ درخواست، اور ایک اپ ڈیٹ نہ ہونے والے سرور کا کام ختم ہو جاتا ہے۔ اس خرابی کا نام "PHP2Shell" ہے۔ ریسرچرز نے بتایا ہے کہ انہوں نے اسے استعمال کرنے کا طریقہ تلاش کرنے کے لیے ایک جدید OpenAI ماڈل کا استعمال کیا، جب تک کہ یہ برسوں تک ماہرین کو پریشان کرتا رہا۔ یہاں سادہ انگریزی میں اس کا مطلب ہے، اور آپ کو اس سے پہلے کیا کرنا چاہیے جب تک کوئی آپ پر استعمال نہ کر لے۔ PHP ورڈپریس ویب سائٹس، آن لائن دکانوں، حکومتی پورٹلز، ادائیگی کے صفحات، اور بہت سے کرپٹو پروجیکٹ ویب سائٹس کو چلانے والا خاموش انجن ہے۔ لگ بھگ 7 میں سے 10 ویب سائٹس جہاں سرور زبان معلوم ہو، اس پر چلتی ہیں۔ دونوں خرابیاں PHP میں موجود ہیں، نہ کہ اس پر بنائے گئے ویب سائٹ میں۔ ایک حملہ آور درست درخواست بھیجتا ہے اور سرور پر اپنے مخصوص حکمات چلا سکتا ہے۔ اس کے بعد وہ صارفین کا ڈیٹا چوری کر سکتا ہے، مالوئیر نصب کر سکتا ہے، ویب سائٹ کو آف لائن کر سکتا ہے، یا اس سرور کو نیٹ ورک پر باقی چیزوں تک جانے کا دروازہ بناسکتا ہے۔ AI کا حصہ حقیقی کہانی ہے، اور یہ میرا تجزیہ ہے۔ اگر AI پرانے خرابوں کو عملی حملوں میں تبدیل کر سکتا ہے، تو دریافت اور نقصان کے درمیان وقت بہت زیادہ مختصر ہو گیا ہے۔ حکام اس طرح سے اس پر عمل کر رہے ہیں۔ FBI نے بتایا ہے کہ وہ ان ویب سائٹس کو آف لائن ہونے کا مشورہ دے رہا ہے جن میں اپ ڈیٹ نہیں کیا جا سکتا، اور ایک قومی سائبر اتھارٹی نے تمام حکومتی اداروں کو اسے فکس کرنے اور رپورٹ دینے کے لیے صرف 7 دن دئے۔ اگر آپ صرف ویب براوز کرتے ہیں، تو PHP ویب سائٹ پر جانا آپ کو ہینک نہیں بناتا۔ حقیقی خطرہ آپ کا ذاتی ڈیٹا ہے جو ان ویب سائٹس پر موجود ہے جن میں ابھی تک اپ ڈیٹ نہیں ہوا۔ کرپٹو صارفین کے لئے، ایک دستبردار ویب سائٹ آپ کے والٹ تک براstrap نہ بھجوائے بھی، صرف اس کو ایک اسکرپٹ تبدیل کرنے کی ضرورت ہوتی ہے، تاکہ آپ جس "والٹ جڑنے" والے بٹن پر بھروسہ رکھتے ہیں، وہ آپ کو خالی کرنے کے لئے بنائے گئے کوڈ پر لے جائے۔ فکس پہلے سے موجود ہے۔ PHP پروجیکٹ نے درست شدہ ورژن جاری کردئین: 8.2.35 8.3.36 8.4.27 8.5.12 اگر آپ ویب سائٹ چلاتے ہیں، تو چيک لسٹ درج ذيل ہے: 1. PHP چلنے والى ہر ويب سائٹ اور سرور تلاش كريں، جن ميں آپ كا هوسٹ يا ڈولپر بھي شامل هوندًا هئي۔ 2. PHP خود ko درست شدە ورژن تك اپڈيٹ كريں اور اس كو دوباره شروع كريں۔ تھيم يا پلگ انز كي اپڈيٹ صرف يه نهيں كرتى۔ 3. اگر آج آپ اپ ڈیٹ نہीں کر سکتے، تو جب تک نہ کر لین، وеб سائٹ آف لائن رکھئں۔ 4. لوگز، ناشناخت شدہ انتظامات والے اکاؤنٹس، اور تبدیل شدہ فائلز ملاحظه فرمائى جس سے پتा لگ سکے که كس نى پهلى سى داخله كردى هئي۔ 5. اپنے هوسٹ يا ڈولپر سى لکھيتى تصديق حاصل كريں كه اپڈيٹ لاگو هئي۔ اور "PHP سکورٹي اپڈيٹ" فراهم كرنे والى كسى بھى پيغام يا پاس ورڈز يا ادائيگي كى درخواست كى نظر انداز كريں۔ حقائقى اپڈيٹز كبھي بھي آپ كى DMs ميں نهين آتى۔ AI نے ابھي تك خفية خرابي اور عملتي حمله كى درميان فرق كمتر كرديا هئي جتنا زياتر ترين كمپنيز كي فك كرن ميں لگتا هئي۔ جو تابع ره رهي هن، وهي پهلى سى دير كى هوندًا هن۔