امریکی سیکیورٹی ایجنسیز نے وسیع پیمانے پر استعمال ہونے والی پروگرامنگ زبان میں "خطرناک خرابیوں" سے متعلق انتباہ جاری کیا

واشنگٹن – 21 اکتوبر (کونا) — امریکی کئی سیکیورٹی ایجنسیوں نے بدھ کے روز انتباہ کیا کہ ویب سائٹس پر وسیع پیمانے پر استعمال ہونے والی ایک بنیادی پروگرامنگ زبان میں "خطرناک کمزوریاں" موجود ہیں، جس کی نشاندہی اوپن اے آئی (OpenAI) نے تیار کردہ ذہین مصنوعی ٹولز نے کی ہے۔ اس کے بعد امریکہ نے کینیڈا، آسٹریلیا، جاپان اور یورپی ممالک کی طرح متعلقہ انتباہات میں شمولیت اختیار کر لی، جبکہ کئی ممالک میں سرکاری اور نجی ویب سائٹس کو عارضی طور پر بند کیا جا چکا ہے۔ امریکی قومی سیکیورٹی ایجنسی (NSA) نے سماجی رابطے کی ویب سائٹ 'ایکس' پر ایک پوسٹ میں کہا کہ "ہم تمام اداروں کو مشورہ دیتے ہیں جو اپنے نظاموں میں 'پی ایچ پی' (PHP) زبان استعمال کرتے ہیں کہ وہ فوری طور پر دو سنگین سیکیورٹی کمزوریوں کو دور کرنے والے اپ ڈیٹ کی تیاری کریں۔" ایجنسی نے اشارہ کیا کہ مذکورہ پروگرامنگ زبان "ویب ایپلیکیشنز میں وسیع پیمانے پر استعمال ہوتی ہے، اور یہ کمزوریاں اکثر سرور فائل سسٹم یا ڈیٹا بیس تک براہ راست رسائی کی اجازت دیتی ہیں۔" اس نے تجویز کیا کہ "اگر فوری اپ ڈیٹ ممکن نہ ہو، تو نظام کو نیٹ ورک سے الگ (آف لائن) کر دیا جائے جب تک کہ کمزوریوں کو مکمل طور پر دور نہ کر لیا جائے۔" اس نے مزید نوٹ کیا کہ اس حوالے سے "جلد ہی مزید تفصیلی رہنمائی فراہم کی جائے گی۔" امریکی سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے ایک بیان میں کہا کہ "بیان شائع ہونے کے وقت تک ان کمزوریوں کے استحصال کی کوئی رپورٹ سامنے نہیں آئی، لیکن اگر انہیں دور نہ کیا گیا تو یہ اداروں کے لیے خطرہ بنی ہوئی ہیں۔" اوپن اے آئی نے ایک بیان میں کہا کہ اس نے "گزشتہ دو ماہ میں سیکیورٹی گروپس اور محققین پر مشتمل ایک اتحاد کی قیادت کی تاکہ 'پی ایچ پی' پروگرامنگ زبان میں کمزوریوں کو دور کیا جا سکے، جن کی دریافت اس کے مصنوعی ذہانت ماڈل نے کی تھی۔" کمپنی نے مزید کہا کہ "ان کمزوریوں کی سنگینی اور 'پی ایچ پی' کے وسیع استعمال کو مدنظر رکھتے ہوئے، ہم اس معاملے کو حالیہ عرصے میں سب سے زیادہ اثر انداز ہونے والی سیکیورٹی مسائل میں سے ایک سمجھتے ہیں۔" اس نے تصدیق کی کہ اس کا ماڈل "ان کمزوریوں کو حملہ آوروں کی تلاش سے پہلے ہی دریافت کر چکا تھا۔" کمپنی 'کلاؤڈ فلیئر' (Cloudflare) کے مطابق، جو اوپن اے آئی کے ساتھ ان کمزوریوں کے حل میں تعاون کر رہی تھی، "یہ خامیاں سائبر حملوں، نیٹ ورکس کو معطل کرنے یا انٹرنیٹ کے ذریعے ڈیٹا کے اخراج کا باعث بن سکتی ہیں۔" اس جانب، 'پی ایچ پی' فاؤنڈیشن نے ایک بیان میں تصدیق کی کہ ان کمزوریوں کی تفصیلات "انکشاف کے مقررہ وقت سے پہلے، غلطیوں اور جان بوجھ کر کیے گئے ہیکس کے امتزاج کی وجہ سے لیک ہو گئیں۔"

انہوں نے اشارہ کیا کہ سائبر سیکیورٹی کمپنی “چائن گارڈ” نے “ایک طرفہ پابندی کی خلاف ورزی کی” جو کہ “کئی ہفتوں کی کوششوں کی توہین تھی، جس میں متعدد فریقین نے مشترکہ طور پر خامیوں کو آشکار کرنے کے لیے کام کیا تھا۔” پی ایچ پی ایک وسیع پیمانے پر استعمال ہونے والی اسکرپٹنگ زبان ہے اور انٹرنیٹ کے بڑے حصے کی حمایت کرتی ہے۔ اگرچہ اس نے بدھ کے روز ان خامیوں کو دور کرنے کے لیے اپڈیٹس (سافٹ ویئر پچز) جاری کیں، لیکن اس نے حکومتوں کو ہدایت کی کہ وہ مکمل طور پر مسائل کو حل ہونے تک اپنی اہم ویب سائٹس کی حفاظت کے لیے فوری اقدامات کریں۔ کلاؤڈ سیکیورٹی میں ماہر کمپنی “ویز” نے اشارہ کیا کہ ان خامیوں سے انٹرنیٹ کے تقریباً 70 فیصد حصے کو متاثر کیا جا سکتا ہے، کیونکہ بہت سی ویب سائٹس پی ایچ پی پر انحصار کرتی ہیں۔ یورپ بھر میں، بشمول نیدرلینڈز اور بیلجیم کی سائبر سیکیورٹی ایجنسیوں، فن لینڈ اور نیدرلینڈز کی حکومتی ویب سائٹس، فرانس کے ڈومین ناموں سے متعلق ایک تنظیم، اور فرانس کی ٹیکس پورٹل کی ہوم پیج سمیت متعدد ویب سائٹس متاثر ہوئیں، جس کے نتیجے میں حکام نے انہیں بند کرنے پر مجبور کیا۔ (اختتام) ر س ر