میسٹک الارٹس ایکٹ... واپس جا کر Q ڈراپز #34 اور #2793 پڑھیں... BQQM... ٹرمپ نے H.R. 7022، میسٹک الارٹس ایکٹ، پر دستخط کر دیے، جس سے طوفانی الارٹس کو سیٹلائٹ نیٹ ورکس کے ذریعے امریکیوں تک ب без واسطہ پہنچانے کے لیے تنظیمی ڈھانچہ تیار کیا گیا، تاکہ اہم مواصلات وہاں ختم نہ ہو جائیں جہاں سیلولر ٹاورز ختم ہوتے ہیں... دیکھیں کہ کیا تعمیر ہو رہا ہے... سائبر حملوں کے انتباہات، نیٹ ورک انٹریشن کی کوششیں، ڈیجیٹل انفراسٹرکچر میں کمزوریاں، سروس آؤٹیجز اور عوام تک معلومات پہنچانے والے نظاموں کے بارے میں بڑھتی ہوئی شکوک... اب نومبر 1، 2017 پر واپس جائیں... Q ڈراپ #34... "پوٹس کے حکم پر، ہم نے کچھ فائل-سیفز شروع کر دیے ہیں جو عوام کا تحفظ کریں گے"... اس ڈراپ میں عوامی بگاڑ، متاثرہ روایات، فوجی آپریشنز اور عوام تک براہ راست پیغام بھیجنے کی ضرورت کا منظر پیش کیا گیا ہے... "ہم اس دوران امریکی شہریوں تک براہ راست پیغام (جھوٹے خبروں سے بچنے کے لیے) فراہم کرنے کے لیے امرجنسی براڈکاسٹ سسٹم (EMS) شروع کر رہے ہیں"... اس لائن کا وزن راستے میں بھاری ہے... ایک پیغام جو روایتی میڈیا توزیع کے باہر سفر کرتا ہے، جب معلومات کا ماحول خود بحران کا حصہ بن جائے تو اس کا سب سے زیادہ اہم ہوتا ہے... اب فروری 18، 2019... Q ڈراپ #2793... "سبھی سوشل میڈیا/آن لائن پلیٹ فارمز پر ضد-روایت کے خلاف آپس میں بات چیت روکنے کے طریقے کے بارے میں بات چیت میں اضافہ"... اس پوسٹ میں سینسرشپ، سمجھائے گئے سائبر خلل، پلیٹ فارم کا خاتمہ، "زرو-ڈے" اور انتظامات کا ذکر ہوتا ہے، اور پھر ہدایت پر پہنچتا ہے... "امرجنسی الارٹ سسٹم کو سوچو۔" "واائٹ ہاؤس کنٹرولڈ نئے RT 'خبر' ويب سائٹ کو سوچو۔" "واائٹ ہاؤس کنٹرولڈ نئے ویڈیو اسٹرائم پلیٹ فارم کو سوچو۔" "اگر اس طرح ہو، تو فوراً اقدامات اٹھائے جائینگے تاکہ ان میں سے ہر ایک کو 'عوامی فائدہ' (ضروری عوامی خدمات) قرار دے دیا جائے تاکہ مناسب حکومتی تنظیم (کنٹرول) حاصل کیا جا سکے۔" تینوں کو ایک ساتھ رکھ دو... ڈراپ #34 دعوئے والے طوفان کے منصوبے اور براہ راست صدرانہ مواصلات کا تصور بھرتا ہے۔ ڈراپ #2793 اس منظر کو سائبر جنگ، پلیٹ فارم خلل، مستقل وائٹ ہاؤس مواصلات اور حکومتی مداخلت تک وسعت دे�تا ہے۔ H.R. 7022 ایک حقیقی سیٹلائٹ طوفان الارٹنگ ڈھانچہ تشکیل دे�تا ہے جو ملک کو زمین پر مواصلات انفراسٹرکچر پر انحصار کم کرسکتا ہے... امریکا حکومت، اسٹارلنک کا براہ راست سل فون تک تکنالوجی اور حاکمانہ ڈجٹل انفراسٹرکچر کے ترقى کو شامل کر لین... اور معمارانہ متوازات دेखنا مشکل ہو جاتا ہے... اس سب کے نीچے سوال مجھ ساتھ رہتا ہے... جب امریکا کے لوگ جن نیٹ ورکس پر معلومات کے لئے انحصار کرتے ہيں، وہ بند ہو جائيں، متاثر ہو جائيں، ya منافرت والي روایات سے بھر جائيں تو كيا هوتا ه؟ امریکن عوام تک کون پہنچ سکتا ہے... کس انفراسٹرکچر کے ذریعے... اور کس اختیار کے تحت؟ ڈراپز کہانی بتاتے ہيں، بل نے مواصلات کا نظام قانون بناديا... ياد رکھيں... خوف نه رکھيں... نीچے تصاویر پڑهيں... تصوير پر ٹैپ کريں تا كه زوم كريں آگاہي كا مشاهدہ @holonabove

AI ہیک پینک: صرف سرخیاں، یا اصل نقصان؟ @HalloweenIn2008 کا کہنا ہے کہ AI سے متعلق سیکیورٹی خطرات کرپٹو یا انٹرنیٹ انفراسٹرکچر میں روزمرہ کی زندگی کو متاثر کرنے کی امکان نہیں ہے۔ @CatOfLongTails کا خیال ہے کہ سکسمتھ کا کہنا ہے کہ واقعی نقصان اب بھی معمولی خرابیوں اور شناخت چوری کے ذریعے ہوتا ہے، جب تک کہ لوگ سرخیوں کے لیے عادی نہ ہو جائیں۔ ان کا اختلاف اثر اور تصور کے بارے میں ہے، نئے حملے کے ثبوت کے بارے میں نہیں۔ @HalloweenIn2008 @CatOfLongTails: خطرے کے لیے عادی ہو جانا اس کا زیادہ سے زیادہ بڑھا چڑھا دینا ہے، یا صرف نظر انداز کرنا آسان ہو جانا؟

…سبھی کمزوریوں پر پیچ لگانا ممکن نہیں ہے! اور اس کے باوجود AI بنارہے ہو؟ ایسا کرنا بہت برا نہیں ہے؟😗

پالو الٹو اور سٹرکس نے ابھی تک اپنے فائر وال اور نیٹسکیلر میں PHP کی خرابی کا ازالہ نہیں کیا ہے، جو آپ کی کمپنی کے نیٹ ورک کی حفاظت کرتے ہیں۔ یہ کمپنی کی ویب سائٹ نہیں ہے، بلکہ ان ڈیوائسز کی انتظامیہ کی صفحہ ہے — وہی پورٹ جسے بہت سے لوگ دور سے کام کرنے کے لیے استعمال کرتے ہیں: اگر یہ پورٹ انٹرنیٹ پر موجود ہے، تو خطرہ اب ہے، اور جو کچھ آپ فوراً کر سکتے ہیں وہ ہے کہ اس پورٹ کو بند کر دیں جب تک کہ اصلاح نہ آ جائے۔ دونوں نے تصدیق کی ہے کہ ان کے پروڈکٹس میں PHP کی وہی اہم خرابیاں شامل ہیں۔ دونوں صورتوں میں مسئلہ صرف انتظامیہ کا انٹرفیس ہے، صارفین کا ٹریفک متاثر نہیں ہوا۔ پالو الٹو نے آج اپنا اعلان اپڈیٹ کرتے ہوئے اصلاحات کا اندازہ 26 سے 30 اکتوبر تک دیا ہے، جبکہ کچھ لائنز کے لیے ابھی تک تاریخ مقرر نہیں ہوئی۔ سٹرکس نے نیٹسکیلر کے لیے پچ 27 اکتوبر کو جاری کرنے کا وعدہ کیا ہے۔ تاہم، اب تک دونوں نے صارفین کے لیے کوئی اصلاح جاری نہیں کی ہے۔ ایک مشہور ریسرچر، کیون بومونٹ، کا کہنا ہے کہ پالو الٹو کے ورچوئل ماشینز اور نیٹسکیلر میں ASLR نامی بنیادی مемوری تحفظ بند ہے۔ یہی تحفظ وہ چیز ہے جو عام سرور پر PHP کے زیادہ تر علنا exploits کو ناکام بناتا ہے۔ وہ بھی کہتے ہیں کہ اس تحفظ کو توڑنے میں قادر exploits شاید اگلے ہفتے ظاہر ہو جائیں، جو تقریباً اسی وقت آئینگے جب فارمینٹرز کے پچ آئینگے۔ اب تک پالو الٹو کا دعوٰی ہے کہ ان کے پروڈکٹس پر فعال استعمال کا کوئی رکارڈ نہیں ہے۔ اگر آپ پالو الٹو یا نیٹسکیلر استعمال کرتے ہیں، تو فوراً انتظامیہ انٹرفیس بند کر دیں: صرف قابلِ اعتماد اندرنی نیٹ ورک، انٹرنیٹ پر کوئی اظہار نہ ہو، خاص طور پر جن میں باہر تک پھیلاؤ ہے۔ جس ڈیوائس میں پورٹ موجود ہے، وہ ابھی تک بند نہیں ہوا۔

گزشتہ 48 گھنٹے پورے ٹیک صنعت کے لیے ایک جاگنے کا اعلان تھے۔ ہم نے ایسے ترقیات اور سیکیورٹی کے مسائل دیکھے ہیں جو صرف کچھ سال پہلے دنوں تک عالمی سرخیوں کا مرکز رہتے۔ ایسی کمزوریاں، خامیاں اور ممکنہ حملے کے ذرائع جن کے بارے میں بہت سے لوگوں نے کبھی خیال بھی نہیں کیا تھا کہ اس سطح پر انکشاف ہو سکتے ہیں۔ اور میں نہیں جان سکتا کہ جب AI ان خامیوں کو دریافت کرنا بہت آسان بنائے تو کیا ہوگا؟ دہائیوں تک، ہم نے ملیونوں لائنوں کوڈ پر مالیاتی بنیادی ڈھانچہ، بینکنگ سسٹم، ادائیگی کے نیٹ ورک اور اہم خدمات تعمیر کی ہیں۔ ہم نے ان پر اعتماد کیا کیونکہ انہیں بہترین انجینئرز نے تعمیر کیا تھا، بڑے اداروں نے سپورٹ کیا تھا، اور جٹل سیکیورٹی ٹیموں نے محفوظ رکھا تھا۔ لیکن کیا ہو اگر ہم نے ان سسٹمز کی سیکیورٹی کا اندازہ زیادہ ہی کر لیا ہو؟ AI نے سافٹ ویئر کمزوریوں کو دریافت کرنے کی معیشت کو بدل دیا ہے۔ جو چیزیں پہلے بہت زیادہ وقت، ماہرین اور وسائل کا مطالبہ کرتی تھیں، وہ اب بہت آسان ہو سکتی ہیں۔ اور اس کے اثرات صرف سافٹ ویئر ترقی تک محدود نہیں ہیں۔ خاص طور پر، مالیاتی اداروں کو اس بات پر غور کرنا چاہئے۔ اگلے بڑے بحران کا باعث شاید بالکل نئے حملے کا فارم نہ ہو۔ شاید وہ خامیاں ہو جائیں جو سالوں سے موجود ہیں لیکن کبھی دریافت نہ ہوئیں۔ انچین حقیقت یہ ہے کہ اربوں ڈالرز کو محفوظ رکھنے والے کوڈ شاید اتنے مضبوط نہ ہوں جتنے ہم نے فرض کیا تھا۔ اور اگر گزشتہ 48 گھنٹوں سے ہم دیکھ رہے ہیں کہ یہ منظر کتنی جلد تبدیل ہو رہا ہے، تو ہمیں اپنے روزمرہ کے انحصار کرنے والے سسٹمز کی سیکورٹی کے بارے میں مشکل سوالات پوچھنے چاہئیں۔ حقیقی آزمائش یہ نہیں کہ AI خدوخال دریافت کر سکتا ہے یا نہیں۔ بلکہ یہ ہے کہ کya ہم ان خامیوں کو دوسروں سے پہلے درست کر سکتے ہیں۔

خوش آمدید، جمعہ کی صبح! @BeldexCoin سے ایک مفید یاددہانی ان کی ٹیم کا کہنا ہے کہ Beldex اپنے اسٹیک میں PHP کا استعمال نہیں کرتا، اس لیے یہ حالیہ PHP سے متعلق کمزوریوں سے متاثر نہیں ہوتا۔ لیکن عام سبق اب بھی لاگو ہوتا ہے:

سب: “وائب کوڈنگ ہی وہ وجہ ہے جس کی بنا پر ہم اتنے زیادہ سیکیورٹی بگز دیکھ رہے ہیں۔” اس کے باوجود، PHP، Node.js، لینکس کرنل، GitLab۔ انسانوں کے ذریعہ لکھے گئے کوڈ بیسز، جن میں سے کچھ دہائیوں پرانے ہیں، بھی سنگین کمزوریوں کا باعث بن رہے ہیں۔ تو شاید ہمیں ایک ایماندار بات چیت کرنے کی ضرورت ہے۔ AI نے برے کوڈ کا ایجاد نہیں کیا۔ ڈویلپرز دہائیوں سے بگز شپ کر رہے ہیں، مختصر راستے اپنا رہے ہیں، اور ٹیکنیکل ڈیبٹ جمع کر رہے ہیں۔ فرق صرف اس بات میں ہے کہ AI اب ہمارے ذخیرہ کردہ گندگی کو تلاش کرنے میں بہتر ہو رہا ہے۔ ابھی… تصور کریں کہ ہمارے پیسے کو منظم کرنے والے، ہماری شناخت کو محفوظ رکھنے والے، اور انتہائی اہم انفراسٹرکچر کو چلانے والے سسٹمز میں ابھی کتنی کمزوریاں چھپی ہوئی ہیں۔ ہم شاید AI کو اس مسئلے کا ذمہ دار ٹھہار رہے ہیں جو پہلے سے موجود تھا۔ شاید کوڈ کبھی اتنا اچھا نہیں تھا جتنا ہم سمجھتے تھے۔ صرف ہمارے پاس اس سب کو دیکھنے کے لیے درکار آلوز نہیں تھے۔ 🫠

پچھلے 48 گھنٹوں میں تین سیکیورٹی واقعات رپورٹ ہوئے۔ یہاں درست واقعات اور کیا کرنا ہے، وہ بتایا جا رہا ہے۔ 1) سرٹیفیکیٹ کا واقعہ ایک بھارتی سرٹیفیکیٹ اتھارٹی، eMudhra، نے اپریل 2025 میں ایک کی کیری مون میں اپنے 8 درمیانی سرٹیفیکیٹس کے لیے کمزور پرائیویٹ کلوز جنریٹ کیے۔ کوئی بھی ان کلوز کو عوامی سرٹیفیکیٹس سے واپس حاصل کر سکتا تھا۔ Chrome، Firefox، Apple اور Microsoft نے اب انہیں بلاک کر دیا ہے۔ 2) آئی فون بلوٹوتھ کا خامی Apple نے ایک بلوٹوتھ کی خامی کو درست کر دیا ہے جس سے قریب موجود حملہ آور iPhone 11 اور اس سے آگے کے مڈلز پر کوڈ چلا سکتا تھا۔ درستگی پہلے ہی iOS 27 اور 26.7 میں دستیاب ہے۔ Apple نے اب تک تصدیق نہیں کی ہے کہ کسی نے اس کا استعمال کیا ہے۔ 3) PHP کی خامی PHP میں دو خامیاں ایسی ہیں جو لاگ ان کی ضرورت کے بغیر ریموٹ کوڈ اجرا کرنے دیتی ہیں۔ 5.4 تک ہر PHP ورژن متاثر ہے۔ درستگی کل رپورٹ ہوئی۔ حملوں کی کوششیں درستگی سے پہلے ہی شروع ہو چکی تھیں۔ Chrome نے اس ہفتے ورژن 156 بھی جاری کیا، جس میں 353 سیکیورٹی فکس شامل ہیں۔ جو کام کرنا ہے: → سب سے پہلے اپنا براؤزر اپڈیٹ کریں → اپنا فون اور کمپیوٹر آپریٹنگ سسٹم اپڈیٹ کریں → iPhone 11 یا اس سے آگے: iOS فوراً اپڈیٹ کر دیں۔ اپڈیٹ تک بلوتوتھ بند رکھیں → Slack، Cursor اور Discord جیسے دسک ٹاپ ایپس اپڈیٹ کریں → جب تک آپ کے ڈिवائسز اپڈیٹ نہ ہو جائیں، غیر موثق Wi-Fi سے پرہیز کریں → "سرٹیفکیٹ فکس" پڑھنے والے کسی بھی ای میل کو نظر انداز کر دیں۔ یہ واقعہ جو فشنگ لہر پیدا کرتا ہے → ڈوولپرز: pip، uv اور npm کو اپڈیٹ کریں، اور PHP کو اپڈیٹ کر دیں۔ اپڈیٹ ہی واحد مکمل حل ہے

ایک خرابی دس سال تک انٹرنیٹ کے زیادہ تر حصوں میں موجود رہی، جب تک کہ AI نے ہیکرز کو اس کا استعمال کرنے کا طریقہ نہیں دکھایا۔ آپ کے ڈیٹا کو محفوظ رکھنے والا ویب سائٹ شاید دس سال تک ایک کھلی دروازہ کے ساتھ رہی ہو، اور AI اب اس کا ہینڈل تلاش کر چکا ہے۔ حملہ آور کو کوئی صارف نام اور پاس ورڈ درکار نہیں، صرف ایک اچھی طرح سے تیار کردہ درخواست، اور ایک اپ ڈیٹ نہ ہونے والے سرور کا کام ختم ہو جاتا ہے۔ اس خرابی کا نام "PHP2Shell" ہے۔ ریسرچرز نے بتایا ہے کہ انہوں نے اسے استعمال کرنے کا طریقہ تلاش کرنے کے لیے ایک جدید OpenAI ماڈل کا استعمال کیا، جب تک کہ یہ برسوں تک ماہرین کو پریشان کرتا رہا۔ یہاں سادہ انگریزی میں اس کا مطلب ہے، اور آپ کو اس سے پہلے کیا کرنا چاہیے جب تک کوئی آپ پر استعمال نہ کر لے۔ PHP ورڈپریس ویب سائٹس، آن لائن دکانوں، حکومتی پورٹلز، ادائیگی کے صفحات، اور بہت سے کرپٹو پروجیکٹ ویب سائٹس کو چلانے والا خاموش انجن ہے۔ لگ بھگ 7 میں سے 10 ویب سائٹس جہاں سرور زبان معلوم ہو، اس پر چلتی ہیں۔ دونوں خرابیاں PHP میں موجود ہیں، نہ کہ اس پر بنائے گئے ویب سائٹ میں۔ ایک حملہ آور درست درخواست بھیجتا ہے اور سرور پر اپنے مخصوص حکمات چلا سکتا ہے۔ اس کے بعد وہ صارفین کا ڈیٹا چوری کر سکتا ہے، مالوئیر نصب کر سکتا ہے، ویب سائٹ کو آف لائن کر سکتا ہے، یا اس سرور کو نیٹ ورک پر باقی چیزوں تک جانے کا دروازہ بناسکتا ہے۔ AI کا حصہ حقیقی کہانی ہے، اور یہ میرا تجزیہ ہے۔ اگر AI پرانے خرابوں کو عملی حملوں میں تبدیل کر سکتا ہے، تو دریافت اور نقصان کے درمیان وقت بہت زیادہ مختصر ہو گیا ہے۔ حکام اس طرح سے اس پر عمل کر رہے ہیں۔ FBI نے بتایا ہے کہ وہ ان ویب سائٹس کو آف لائن ہونے کا مشورہ دے رہا ہے جن میں اپ ڈیٹ نہیں کیا جا سکتا، اور ایک قومی سائبر اتھارٹی نے تمام حکومتی اداروں کو اسے فکس کرنے اور رپورٹ دینے کے لیے صرف 7 دن دئے۔ اگر آپ صرف ویب براوز کرتے ہیں، تو PHP ویب سائٹ پر جانا آپ کو ہینک نہیں بناتا۔ حقیقی خطرہ آپ کا ذاتی ڈیٹا ہے جو ان ویب سائٹس پر موجود ہے جن میں ابھی تک اپ ڈیٹ نہیں ہوا۔ کرپٹو صارفین کے لئے، ایک دستبردار ویب سائٹ آپ کے والٹ تک براstrap نہ بھجوائے بھی، صرف اس کو ایک اسکرپٹ تبدیل کرنے کی ضرورت ہوتی ہے، تاکہ آپ جس "والٹ جڑنے" والے بٹن پر بھروسہ رکھتے ہیں، وہ آپ کو خالی کرنے کے لئے بنائے گئے کوڈ پر لے جائے۔ فکس پہلے سے موجود ہے۔ PHP پروجیکٹ نے درست شدہ ورژن جاری کردئین: 8.2.35 8.3.36 8.4.27 8.5.12 اگر آپ ویب سائٹ چلاتے ہیں، تو چيک لسٹ درج ذيل ہے: 1. PHP چلنے والى ہر ويب سائٹ اور سرور تلاش كريں، جن ميں آپ كا هوسٹ يا ڈولپر بھي شامل هوندًا هئي۔ 2. PHP خود ko درست شدە ورژن تك اپڈيٹ كريں اور اس كو دوباره شروع كريں۔ تھيم يا پلگ انز كي اپڈيٹ صرف يه نهيں كرتى۔ 3. اگر آج آپ اپ ڈیٹ نہीں کر سکتے، تو جب تک نہ کر لین، وеб سائٹ آف لائن رکھئں۔ 4. لوگز، ناشناخت شدہ انتظامات والے اکاؤنٹس، اور تبدیل شدہ فائلز ملاحظه فرمائى جس سے پتा لگ سکے که كس نى پهلى سى داخله كردى هئي۔ 5. اپنے هوسٹ يا ڈولپر سى لکھيتى تصديق حاصل كريں كه اپڈيٹ لاگو هئي۔ اور "PHP سکورٹي اپڈيٹ" فراهم كرنे والى كسى بھى پيغام يا پاس ورڈز يا ادائيگي كى درخواست كى نظر انداز كريں۔ حقائقى اپڈيٹز كبھي بھي آپ كى DMs ميں نهين آتى۔ AI نے ابھي تك خفية خرابي اور عملتي حمله كى درميان فرق كمتر كرديا هئي جتنا زياتر ترين كمپنيز كي فك كرن ميں لگتا هئي۔ جو تابع ره رهي هن، وهي پهلى سى دير كى هوندًا هن۔

2 اہم PHP خامیاں، اور ایف بی آئی کہتی ہے کہ اگر آپ پیچ نہیں کر سکتے تو اپنا ویب سائٹ آف لائن کر دیں۔ یہ گروک بॉٹ آپ کو 5 منٹ میں بتاتا ہے کہ کیا آپ کا PHP ورژن متاثر ہے۔ CVE-2026-109618 اور CVE-2026-109619 حملہ آور کو PHP کے ذریعے سرور پر کوڈ چلانے کی اجازت دیتے ہیں۔ PHP ویب کا زیادہ تر حصہ، جس میں ورڈپریس بھی شامل ہے، چلاتا ہے۔ بॉٹ کیا کرتا ہے: 1. آپ کے جوڑے گئے ہر سائٹ اور سرور کی فہرست بناتا ہے۔ 2. ہر ایک پر PHP ورژن پڑھتا ہے۔ 3. اسے php.net پر درست ورژن کے ساتھ چیک کرتا ہے۔ 4. انٹرنیٹ کے ساتھ سامنے والی سائٹس کو پہلے رکھتا ہے۔ 5. آپ کا اپڈیٹ منصوبہ لکھتا ہے: متاثر، X تک اپڈیٹ کریں، اپنے ہوسٹ سے رابطہ کریں۔ میرا: 6 سائٹس، 4 متاثر، ایک اب بھی PHP 7.4 پر ہے۔ یہ پڑھتا اور رپورٹ کرتا ہے۔ کچھ بھی اپڈیٹ نہیں کرتا اور آپ کے "جی ہاں" کے بغیر کچھ بھی آف لائن نہیں کرتا۔ اسے گروک بॉٹ میں پیسٹ کریں: "میری ہر وہ سائٹ اور سرور تلاش کریں جو PHP چلاتا ہے۔ ہر ایک کے لیے PHP ورژن دکھائیں اور php.net کے مطابق کیا یہ CVE-2026-109618 یا CVE-2026-109619 سے متاثر ہے۔ انٹرنیٹ کے سامنے والی سائٹس پہلے۔ صرف پڑھنا۔ کچھ نہ بدلنا۔" اسے اپنے جاننے والوں کو بھیجیں جن کے پاس ورڈپریس سائٹ ہو۔ پڑھنے والے بॉٹ کی ترتیب نیچے دی گئی مضمون میں ہے ↓