روزینہ اسماعیل,October22,2026
واشنگٹن/لندن (نیوز اینڈ نیوز) — 22 اکتوبر 2026ء
عالمی انٹرنیٹ کے ایک بڑے اور بنیادی حصے کو چلانے والی مشہور پروگرامنگ زبان پی ایچ پی (PHP) میں دو انتہائی سنگین اور معاندانہ سکیورٹی خامیوں (Vulnerabilities) کا انکشاف سامنے آیا ہے۔ اس خبر کے فوراً بعد دنیا بھر کی حکومتوں، سائبر سکیورٹی ایجنسیوں اور این ایس اے سمیت بین الاقوامی اداروں نے ویب سائٹس اور ڈیجیٹل سروسز کو فوری سکیورٹی اپ ڈیٹس لاگو کرنے یا سسٹمز عارضی طور پر بند کرنے کی سخت ہدایت کی ہے۔
ان خامیوں کی شدت اور خطرے کے پیشِ نظر سائبر سکیورٹی ماہرین نے انتباہ جاری کیا ہے کہ جو تنظیمیں اور کمپنیاں بروقت سکیورٹی اپ ڈیٹس لاگو کرنے کی پوزیشن میں نہیں ہیں، وہ اپنے سسٹمز کو ہیکنگ سے بچانے کے لیے عارضی طور پر اپنی ویب سائٹس آف لائن کر دیں۔ اسی تناظر میں احتیاطی تدابیر کے طور پر فن لینڈ کی حکومت، نیدرلینڈز کی سائبر سکیورٹی ایجنسی، ایڈنبرا سٹی کونسل اور برطانوی نشریاتی ادارے بی بی سی (BBC) نے اپنی بعض اہم ویب سروسز اور شو ویب سائٹس عارضی طور پر آف لائن کر دی ہیں۔ دنیا کا سب سے بڑا آن لائن انسائیکلوپیڈیا ‘ویکیپیڈیا’ چلانے والی وکیمیڈیا فاؤنڈیشن اور معروف آرٹ پلیٹ فارم ‘ڈیویئنٹ آرٹ’ نے بھی متعدد سسٹمز عارضی طور پر دیکھ بھال کے لیے بند کیے، جس کے باعث عالمی سطح پر صارفین کو رسائی میں مشکلات کا سامنا کرنا پڑا۔
یہ سنگین ترین خامی غیر معمولی طور پر مصنوعی ذہانت (AI) کے جدید ٹولز کی مدد سے دریافت کی گئی ہے۔ سائبر سکیورٹی کمپنی Wiz کے مطابق، یہ AI ٹیکنالوجی کی جانب سے اب تک تلاش کی جانے والی انتہائی سنگین خامیوں میں سے ایک ہے۔ اوپن اے آئی (OpenAI) کے خصوصی پروگرام ‘پیچ دے پلینٹ’ کے تحت کالیف (Calif) اور Wiz کے ماہرین نے صرف چند ہفتوں میں ان خامیوں کو تلاش کیا جو گزشتہ ایک دہائی سے زائد عرصے سے نظروں سے اوجھل تھیں۔ Wiz کا اندازہ ہے کہ عالمی انٹرنیٹ کا تقریباً 70 فیصد حصہ کسی نہ کسی شکل میں پی ایچ پی کے دائرۂ اثر میں آتا ہے۔
امریکی نیشنل سکیورٹی ایجنسی (NSA) اور وائٹ ہاؤس نے خبردار کیا ہے کہ یہ خامیاں سائبر حملہ آوروں اور ہیکرز کو سرورز کے فائل سسٹم یا ڈیٹا بیس تک براہِ راست اور غیر قانونی رسائی فراہم کر سکتی ہیں۔ جاپانی وزیراعظم سانائے تاکائیچی نے بھی اپنے ملکی اداروں کو ویب سائٹس کے حفاظتی جائزے کا حکم دیا ہے۔ اگرچہ پی ایچ پی فاؤنڈیشن رواں ماہ کے آخر میں پیچ جاری کرنا چاہتی تھی، تاہم سوشل میڈیا پر معلومات لیک ہونے کے بعد بدھ کو ہنگامی بنیادوں پر سکیورٹی فکس جاری کرنا پڑا۔
نیوز اینڈ نیوز کی وضاحت:
پی ایچ پی زبان دنیا کی کروڑوں ویب سائٹس بشمول ورڈپریس اور دیگر سی ایم ایس کا بنیادی فریم ورک ہے۔ ایسی بنیادی زبان میں کوڈنگ خامیوں کا لیک ہونا عالمی سائبر سپیس کے لیے ایک بڑا خطرہ ہے۔ تمام ویب ماسٹرز کو مشورہ دیا جاتا ہے کہ وہ اپنے سرورز اور پی ایچ پی ورژنز کو فوری طور پر اپ ڈیٹ کریں۔
ماخذ: سائبر سکیورٹی کمپنی Wiz کی رپورٹس، اوپن اے آئی کا بلاگ پوسٹ، امریکی این ایس اے اور عالمی اداروں کے باضابطہ جاری کردہ بیانات۔