پی ایچ پی میں دو سنگین سکیورٹی خامیاں سامنے آگئیں، ویب سائٹس کو فوری حفاظتی اقدامات کی ہدایت
انٹرنیٹ کے بڑے حصے کو چلانے والی مقبول پروگرامنگ زبان پی ایچ پی (PHP) میں دو سنگین سکیورٹی خامیوں کے انکشاف کے بعد مختلف ممالک کی حکومتوں اور سائبر سکیورٹی اداروں نے ویب سائٹس کے منتظمین کو فوری حفاظتی اقدامات کرنے کی ہدایت کی ہے۔
پی ایچ پی دنیا بھر میں ویب سائٹس اور آن لائن سروسز تیار کرنے کے لیے استعمال ہونے والی اہم پروگرامنگ زبانوں میں شامل ہے۔ متعدد ویب ایپلی کیشنز، مواد کے انتظام کے نظام اور سرور پر چلنے والے پلیٹ فارمز میں اس کا استعمال کیا جاتا ہے۔ اسی وجہ سے اس زبان میں سکیورٹی سے متعلق کسی بھی کمزوری کو اہمیت دی جاتی ہے۔
سکیورٹی خامیوں کے سامنے آنے کے بعد ان ویب سائٹس اور سرورز کے تحفظ سے متعلق خدشات بڑھ گئے ہیں جو متاثرہ پی ایچ پی ورژنز استعمال کر رہے ہیں۔ اگر کسی خامی کو کامیابی سے استعمال کیا جائے تو اس کی نوعیت کے مطابق ویب سائٹ کے نظام، ڈیٹا یا سرور کی سکیورٹی متاثر ہونے کا خطرہ ہو سکتا ہے۔ تاہم، ان دو خامیوں کی تکنیکی تفصیلات اور ممکنہ اثرات کے بارے میں مزید تصدیق درکار ہے۔
سائبر سکیورٹی اداروں کی جانب سے ایسے مواقع پر ویب سائٹ مالکان اور سسٹم ایڈمنسٹریٹرز کو مشورہ دیا جاتا ہے کہ وہ اپنے زیر استعمال سافٹ ویئر کے ورژنز کا جائزہ لیں اور متعلقہ سکیورٹی اپ ڈیٹس دستیاب ہونے کی صورت میں انہیں فوری انسٹال کریں۔
ماہرین کے مطابق ویب سائٹس کو محفوظ رکھنے کے لیے صرف سافٹ ویئر اپ ڈیٹ کرنا ہی کافی نہیں، بلکہ سرور کی درست ترتیب، مضبوط پاس ورڈز، رسائی کے اختیارات کی نگرانی اور باقاعدہ سکیورٹی جانچ بھی ضروری ہے۔ اہم ڈیٹا کا محفوظ بیک اپ رکھنے سے کسی ممکنہ سائبر حملے یا نظام میں خرابی کی صورت میں بحالی میں مدد مل سکتی ہے۔
ویب سائٹس چلانے والے اداروں کو اپنے سسٹمز کی نگرانی جاری رکھنی چاہیے اور مشکوک سرگرمیوں کی صورت میں فوری تحقیقات کرنی چاہییں۔ پرانے اور غیر محفوظ سافٹ ویئر کا استعمال سائبر حملوں کے خطرات میں اضافہ کر سکتا ہے، اس لیے بروقت اپ ڈیٹس اور حفاظتی اقدامات بنیادی اہمیت رکھتے ہیں۔
فی الحال فراہم کردہ معلومات میں دونوں خامیوں کے شناختی نمبر، متاثرہ پی ایچ پی ورژنز اور متعلقہ سکیورٹی اداروں کے نام شامل نہیں ہیں۔ ویب سائٹ منتظمین کو چاہیے کہ وہ پی ایچ پی کی سرکاری سکیورٹی ہدایات اور اپنے ہوسٹنگ فراہم کنندہ کی اطلاعات سے متاثرہ ورژنز اور دستیاب اصلاحات کی تصدیق کریں۔
