پی ایچ پی زبان میں دو خطرناک خرابیاں دنیا بھر کے ویب سائٹس کو خطرہ

یہ خرابی وسیع پیمانے پر استعمال ہونے والی پروگرامنگ زبان «پی ایچ پی» (PHP) کو متاثر کرتی ہے، جس پر انٹرنیٹ کا ایک بڑا حصہ انحصار کرتا ہے؛ چاہے وہ سادہ بلاگز ہوں، بڑی خبری پورٹلز ہوں، پیچیدہ ای کامرس اسٹورز ہوں، یا «ورڈپریس» (WordPress) جیسی مواد کے انتظام کے نظام ہوں۔

حکامِ کویت، ہنٹریس (Huntress) جیسی آئی ٹی سیکیورٹی کمپنی، جرمن حکومت کے کمپیوٹر ایمرجنسی ریڈنس ٹیم (CERT)، اور پی ایچ پی کی سرکاری سیکیورٹی ٹیم سمیت متعدد ذرائع کی طرف سے دی گئی معلومات کے مطابق، یہ صورتحال ایک شدید ایمرجنسی کی ہے جس کے لیے دنیا بھر میں ویب سائٹس کے آپریٹرز کو فوری کارروائی کی ضرورت ہے۔

سائبر سیکیورٹی کے ماہرین، جنہوں نے اسے «پی ایچ پی ٹو شیل» (PHP2Shell) کا نام دیا ہے، پروگرامنگ زبان کے بنیادی حصے میں دو انتہائی اہم خرابیوں کی نشاندہی کی ہے، جنہیں سرکاری شناختی نمبروں «CVE-2026-109618» اور «CVE-2026-109619» کے تحت رجسٹر کیا گیا ہے۔ ان دونوں خرابیوں سے پیدا ہونے والے ممکنہ خطرات انتہائی زیادہ درجے کے ہیں؛ کیونکہ مجرم ان کا فائدہ اٹھا کر متاثرہ سرورز پر اپنی خراب سافٹ ویئر (Malware) ریموٹلی چلا سکتے ہیں۔

عملی طور پر، اس سے حملہ آورین کو ویب سائٹس پر مکمل کنٹرول حاصل کرنے، حسیس کسٹمر ڈیٹا چوری کرنے، یا دیگر سائبر حملوں کو انجام دینے کے لیے انفراسٹرکچر کا غلط استعمال کرنے کا موقع مل جاتا ہے۔

چونکہ خرابی کی تفصیلات غیر ارادی طور پر مقررہ وقت سے پہلے عوامی سطح پر آ گئیں، اس لیے عالمی آئی ٹی صنعت پر وقت کی شدید کمی کا دباؤ ہے۔ سیکٹر کے ماہرین کا خدشہ ہے کہ مجرم جلد ہی انٹرنیٹ پر غیر محفوظ سرورز کو تلاش کرنے اور ان پر وسیع پیمانے پر حملہ کرنے کے لیے خودکار کوڈ (Automated Scripts) کا استعمال شروع کر دیں گے۔

اس شدید خطرے کے اثرات عام زندگی میں بھی واضح ہو رہے ہیں؛ جرمنی میں پہلی میونسپلٹی، سرکاری ادارے، یونیورسٹیاں اور ہسپتالوں نے سیکیورٹی اتھارٹیز کی انتباہات پر عمل کرتے ہوئے اپنی خدمات اور ویب سائٹس کو عارضی طور پر بند کر دیا ہے تاکہ ان کی حفاظت کی جا سکے اور ممکنہ حملوں کا مقابلہ کیا جا سکے۔

اسی تناظر میں، کویت کے سینٹرل انفارمیشن ٹیکنالوجی اتھارٹی نے پروگرامنگ زبان «پی ایچ پی» میں سیکیورٹی خرابیوں کے حوالے سے ایک انتباہی نوٹیفکیشن جاری کیا ہے۔

اتھارٹی نے ضروری اقدامات کرنے، متاثرہ نظاموں اور ایپلی کیشنز کا جائزہ لینے، اور ڈویلپر کی جانب سے جاری کردہ سیکیورٹی اپڈیٹس کو جلد از جلد نافذ کرنے کی ہدایت کی ہے، نیز ڈویلپر کی جانب سے جاری کردہ سیکیورٹی اپڈیٹس کو باقاعدگی سے دیکھتے رہنے کی بھی ہدایت کی ہے۔