پی ایچ پی میں سنگین سیکیورٹی خامیاں، دنیا بھر کی ویب سائٹس کو فوری اپڈیٹ کی ہدایت

ویب ڈیسک: دنیا بھر میں ویب سائٹس چلانے والے اداروں کو پروگرامنگ زبان پی ایچ پی میں دریافت ہونے والی دو سنگین سیکیورٹی خامیوں کے بعد فوری اپڈیٹ کرنے کی ہدایت کی گئی ہے۔ ان خامیوں کی شناخت سی وی ای دو ہزار چھبیس ایک صفر نو چھ ایک آٹھ اور سی وی ای دو ہزار چھبیس ایک صفر نو چھ ایک نو کے طور پر کی گئی ہے، جن کی شدت کی درجہ بندی نو اعشاریہ دو ہے۔

پی ایچ پی کی ڈویلپمنٹ ٹیم نے اکیس اکتوبر کو چار معاون ورژنز کے لیے ہنگامی سیکیورٹی اپڈیٹس جاری کیں: آٹھ اعشاریہ پانچ اعشاریہ بارہ، آٹھ اعشاریہ چار اعشاریہ ستائیس، آٹھ اعشاریہ تین اعشاریہ چھتیس اور آٹھ اعشاریہ دو اعشاریہ پینتیس۔ ماہرین کا کہنا ہے کہ یہ خامیاں حملہ آور کو بغیر لاگ اِن کیے ویب سرور پر کوڈ چلانے کی اجازت دے سکتی ہیں۔ یہ خامیاں برسوں سے سافٹ ویئر میں موجود تھیں اور مصنوعی ذہانت کی مدد سے دریافت ہوئیں۔

کلاؤڈ فلیئر کے سی ای او میتھیو پرنس کے مطابق خامیوں کے اعلان سے پہلے دس گھنٹوں میں ہزاروں حملوں کی کوششیں دیکھی گئیں، جو اعلان کے پینتالیس منٹ بعد دسیوں ہزار، دو گھنٹوں میں لاکھوں اور اب لاکھوں کی تعداد میں پہنچ چکی ہیں۔

انکشاف کے بعد یورپ میں کئی سرکاری ویب سائٹس عارضی طور پر بند ہو گئیں، جبکہ جاپان کے مٹسوبشی یو ایف جے فنانشل گروپ نے بعض انٹرنیٹ سروسز معطل کر دیں۔ جاپان کی وزیراعظم ثناء تکاچی نے ویب سائٹ مالکان سے اپیل کی ہے کہ وہ چیک کریں کہ آیا ان کی سائٹس پی ایچ پی استعمال کرتی ہیں اور نیا پیچ لگانے کی تیاری کریں۔

پی ایچ پی ورڈپریس سمیت انٹرنیٹ کی ایک بڑی تعداد کی ویب سائٹس کی بنیاد ہے، اس لیے ماہرین تمام صارفین کو فوری اپڈیٹ کی ہدایت کر رہے ہیں۔