جرمن عہدیدار: ایچ پی کی سافٹ ویئر کمزوری ہر فرد کو متاثر کر سکتی ہے

جرمن ڈیجیٹلائزیشن کے وزیر اعظم کے نائب مارکس رچٹر نے خبردار کیا ہے کہ پروگرامنگ زبان ‘پی ایچ پی’ میں دریافت ہونے والی سنگین سیکیورٹی کمزوری کسی بھی شخص کو متاثر کر سکتی ہے، اور انہوں نے زور دیا کہ پروگرام کے اپ ڈیٹ دستیاب ہونے کے باوجود خطرہ ابھی ختم نہیں ہوا ہے۔

ریچٹر نے جرمن ٹیلی ویژن چینل ‘اے آر ڈی’ کے پہلے چینل کو آج جمعہ کو دیے گئے بیان میں کہا کہ “نظاموں کے عالمی سطح پر آپس میں جڑے ہونے کی وجہ سے، ہر فرد اس مسئلے سے متاثر ہو سکتا ہے۔” انہوں نے وضاحت کی کہ جرمن ڈیجیٹلائزیشن کی وزارت اس واقعے کو سنگین قرار دیتی ہے، پروگرامنگ زبان کے وسیع پیمانے پر استعمال کی وجہ سے، اور اشارہ کیا کہ وزارت فی الحال تحقیقات کر رہی ہے تاکہ یہ طے کیا جا سکے کہ کیا کوئی ڈیٹا لیک ہوا ہے، اور اگر ثابت ہوا کہ ایسا ہوا ہے تو کہاں ہوا۔

پچھلے منگل کو ‘پی ایچ پی’ ٹیکنالوجی میں سیکیورٹی کمزوریاں دریافت ہوئی تھیں، جس کے نتیجے میں دنیا بھر میں ویب سائٹس کے منتظمین نے تیزی سے اقدامات کیے تھے۔ یہ کمزوریاں مجرموں کو ریموٹ طور پر سرورز پر خراب کوڈ چلانے کی اجازت دیتی ہیں۔

متاثرہ نظاموں پر مکمل قبضے کے خطرے کے علاوہ، کمزوری کی تفصیلات مقررہ تاریخ سے پہلے غیر ارادی طور پر عوامی سطح پر آ جانے کی وجہ سے، حکام اور آئی ٹی سیکیورٹی کے ماہرین اس صورتحال کو ایک غیر معمولی ہنگامی حالت قرار دیتے ہیں۔ فی الحال ‘پی ایچ پی’ کے لیے ایک اپ ڈیٹ دستیاب ہے، لیکن یہ تمام نظاموں میں ابھی تک انسٹال نہیں کیا گیا ہے۔

ریچٹر نے کہا کہ اس صورت حال میں مصنوعی ذہانت (AI) ایک دو دھاری تلوار کا کام کرتی ہے، کیونکہ یہ ایسی صورتحال میں ایک بڑی معاون ٹول ہو سکتی ہے، لیکن یہ وقت کے ساتھ ساتھ ہیکرز کی بھی مدد کرتی ہے۔

سافٹ ویئر کمپنی ‘چیک پوائنٹ’ کے سیکیورٹی ایکسپرٹ تھامس پولے نے جھوٹی حفاظت کے احساس سے خبردار کرتے ہوئے نظاموں کے منتظمین کو اپیل کی کہ وہ محض سیکیورٹی اپ ڈیٹس انسٹال کرنے سے آگے بڑھ کر مؤثر اقدامات کریں۔

ضروری فوری اقدامات میں 17 اکتوبر 2026 تک پیچھے کی طرف ڈیٹا لاگز کا جائزہ لینا شامل ہے، تاکہ کسی بھی ممکنہ breaches کا پتہ لگایا جا سکے۔ اس کی وجہ یہ ہے کہ اس دن ‘ہنی پوٹ’ (Honeypot) کے نام سے جانی جانے والی امریزن کی ڈیجیٹل چال میں حملوں کی پہلی کوشٹیں دیکھی گئی تھیں، جو حملہ آوروں کو اپنی طرف متوجہ کرنے کے لیے ڈیزائن کی گئی تھی۔ اگر اس تاریخ تک ڈیٹا کا معائنہ نہیں کیا جاتا ہے، تو اپ ڈیٹ انسٹال کرنے سے پہلے نظام میں خاموشی سے breach ہونے کا امکان نظر انداز ہو سکتا ہے۔

اس حوالے سے، بولہ نے جرمن ایجنسی آئی این ایس (ڈی پی اے) کے ساتھ ایک انٹرویو میں اس بات پر زور دیا کہ نظاموں کا مکمل جائزہ تیار کیا جائے، تاکہ نیٹ ورک میں «پی ایچ پی» کے اجزاء کے استعمال کے مقامات اور ان کے ورژنز کی شناخت ممکن ہو سکے۔ عالمی سطح پر ویب سرورز کی ایک بڑی تعداد میں اس زبان کے استعمال کی وجہ سے، اب بھی سیکورٹی کی خرابی کا خطرہ بلند ہے، کیونکہ اسے اندرونی نیٹ ورکس پر حملوں کے لیے داخلے کے طور پر استعمال کیا جا سکتا ہے، جیسا کہ بولہ نے بتایا۔

اپنی جانب سے، کرسچین نیرن، جو کنسلٹنگ فرم «کی پی ایم جی» میں پارٹنر اور سائبر سیکیورٹی اور تھریٹ مینجمنٹ سولوشنز کے ڈیپارٹمنٹ کے سربراہ ہیں، نے کہا کہ «پی ایچ پی» عام طور پر ایک آزاد پروگرام کے طور پر نظر نہیں آتی، بلکہ یہ ڈیجیٹل ایپلیکیشنز کے اندر بیک گراؤنڈ میں ایک ٹول کے طور پر کام کرتی ہے۔ انہوں نے وضاحت کی کہ اس کا استعمال مثال کے طور پر ویب سائٹس، اشتہارات کے لیے مخصوص صفحات، اور کسٹمر کے مخصوص علاقوں میں ہوتا ہے، نیز «ٹائپو3»، «ڈروپل» اور «ورڈپریس» جیسی ویب مینجمنٹ سسٹمز میں بھی استعمال ہوتی ہے۔ انہوں نے اشارہ کیا کہ یہ زبان ای کامرس، ڈیجیٹل پیمنٹ سروسز، اور طویل عرصے سے استعمال ہونے والے پرانے سافٹ ویئرز میں غیر محسوس طریقے سے ضم کی گئی ہے۔

نیرن کا ماننا ہے کہ بحران کی صورت میں بھی اہم کاروباری سرگرمیوں کو جاری رکھنے کے لیے، خاص طور پر مالیاتی اداروں کو اپنی سیکورٹی سسٹمز میں خودکار نظام کو بڑھانا چاہیے، سیکورٹی اپ ڈیٹس کے درمیان کے وقفے کو کم کرنا چاہیے، اور بیرونی آئی ٹی سروسز فراہم کرنے والوں کو سیکورٹی نگرانی میں شامل کرنا چاہیے۔

نیرن نے کہا: «اسی وقت، انہیں مصنوعی ذہانت کے ایپلیکیشنز کو خود محفوظ بنانا چاہیے، اور سائبر دفاع کے لیے مصنوعی ذہانت کا استعمال ہدایت یافتہ طریقے سے کرنا چاہیے۔»

گزشتہ منگل کو «پی ایچ پی» ٹیکنالوجی میں سیکورٹی کی خرابیاں دریافت ہوئی تھیں، جس کے نتیجے میں دنیا بھر میں ویب سائٹس کے منتظمین نے تیزی سے اقدامات کیے ہیں۔ فی الحال «پی ایچ پی» کے لیے ایک اپ ڈیٹ دستیاب ہے، لیکن یہ ابھی تمام نظاموں میں انسٹال نہیں کیا گیا ہے۔