بزنس لائن نے 22 اکتوبر کو وائٹ ہاؤس کے ایک عہدیدار کے حوالے سے رپورٹ کیا کہ امریکی حکومت PHP کی دو کمزوریوں سے نمٹنے کے لیے ٹیکنالوجی کمپنیوں کے ساتھ رابطہ کاری کر رہی ہے، جو وفاقی اداروں اور امریکی اہم بنیادی ڈھانچے کو متاثر کر سکتی ہیں۔ PHP کے منتظمین نے بدھ کو کہا کہ انہوں نے پیچ جاری کر دیے ہیں اور صارفین پر زور دیا ہے کہ انہیں فوری طور پر انسٹال کریں۔

اہم نکات

  • قومی سائبر ڈائریکٹر کا دفتر FBI، CISA، NSA اور دیگر اداروں کے ساتھ مل کر تدارک کی کارروائیوں میں رابطہ کاری کر رہا ہے۔
  • Wiz نے کہا کہ اس نے OpenAI اور سائبر سیکیورٹی فرم Calif کے ساتھ کام کرتے ہوئے AI ٹولز کی مدد سے کمزوریاں دریافت کیں۔
  • امریکی کوشش ممکنہ خطرے سے متعلق ہے؛ رپورٹ میں وفاقی نظاموں میں کامیاب سائبر حملوں کی تصدیق نہیں کی گئی۔

فہرستِ مضامین

PHP سیکیورٹی ردِعمل میں امریکی ادارے متحد

قومی سائبر ڈائریکٹر کا دفتر اس مسئلے کے تدارک کے لیے فیڈرل بیورو آف انویسٹیگیشن، سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی، نیشنل سیکیورٹی ایجنسی اور دیگر اداروں کے ساتھ رابطہ کاری کر رہا تھا۔

وائٹ ہاؤس کے عہدیدار کے مطابق، حکومت سیکیورٹی اصلاح نافذ کرنے کے لیے ٹیکنالوجی کمپنیوں کے ساتھ بھی کام کر رہی ہے۔ رپورٹ کے مطابق یہ کوشش ممکنہ سائبر سیکیورٹی مسائل سے نمٹنے کے لیے ہے، نہ کہ وفاقی اداروں یا اہم بنیادی ڈھانچے میں کسی مصدقہ سیکیورٹی خلاف ورزی کے جواب میں۔

Wiz نے AI کی مدد سے دریافت کی تفصیل بیان کی

الفابیٹ کی ملکیت والی سائبر سیکیورٹی کمپنی Wiz نے بدھ کو شائع ہونے والی ایک رپورٹ میں کہا کہ اس نے OpenAI اور Calif کے ساتھ تعاون کرتے ہوئے متعدد مصنوعی ذہانت کے ٹولز کی مدد سے کمزوریاں دریافت کیں۔

Wiz کے اندازے کے مطابق، اس کمزوری نے انٹرنیٹ کے تقریباً 70% حصے کو متاثر کیا اور ایک دہائی سے زیادہ عرصے تک اس کا پتا نہیں چل سکا۔ کمپنی نے کہا کہ AI ٹولز نے فوری طور پر اصلاح کی نشاندہی کرنے میں مدد دی، اور ایک محقق نے ایک ہفتے میں وہ کام مکمل کیا جس کے لیے پہلے عالمی معیار کی ٹیم کو کئی ماہ درکار ہوتے۔

PHP کے پوشیدہ انحصارات جانچ کو پیچیدہ بناتے ہیں

متاثرہ نظاموں کی شناخت ایک اور چیلنج ہے۔ سائبر سیکیورٹی فرم Huntress نے کہا کہ PHP، WordPress، Drupal، Joomla اور Magento استعمال کرنے والی ویب سائٹس کو چلاتا ہے، اور ایسے سافٹ ویئر کے اندر بھی موجود ہو سکتا ہے جو اپنے PHP استعمال کرنے کا اظہار نہیں کرتا۔

برطانیہ کے نیشنل سائبر سیکیورٹی سینٹر نے بدھ کو اداروں کو مشورہ دیا کہ وہ PHP نظاموں کی نشاندہی کریں، بدنیتی پر مبنی سرگرمی کی جانچ کریں، اور کمزوریوں کا تدارک ہونے تک انہیں آف لائن کرنے پر غور کریں۔ الگ سے، Cloudflare کے چیف ٹیکنالوجی آفیسر Dane Knecht نے ابتدائی استحصالی کوششوں کی اطلاع دی اور کہا کہ کمپنی نے اپنی شیلڈنگ ٹیکنالوجی استعمال کرنے والے صارفین کے لیے تحفظات متعارف کرا دیے ہیں۔

نتیجہ

امریکی ردِعمل کا مرکز تدارک کی کارروائیوں اور دستیاب پیچ کو اپنانے میں رابطہ کاری ہے۔ PHP کا وسیع استعمال، بشمول کم نمایاں سافٹ ویئر انحصارات، متاثرہ نظاموں کی شناخت کو اس کام کا ایک اہم حصہ بناتا ہے۔

مزید خبریں پڑھیں

FinanceVelix کی مزید خبریں

دستبرداری

FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ موجود ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔