ڈچ خبر رساں ادارے ANP کے مطابق، اہم PHP سیکیورٹی خامیوں سے منسلک ڈچ ویب سائٹس کی بندش نے 100 سے زائد بلدیات، صوبوں اور واٹر بورڈز کو متاثر کیا، جبکہ BusinessLine کی 22 اکتوبر کی رپورٹ میں یہ اطلاع دی گئی۔ اس تعطل کا دائرہ قومی اداروں تک بھی پھیل گیا، کیونکہ یورپی حکومتوں اور جامعات نے اپنی ویب سائٹس کے خطرے کی جانچ کے دوران رسائی محدود کر دی۔
اہم نکات
- ANP نے 100 سے زائد ڈچ مقامی اداروں کی ویب سائٹس میں خلل کو سافٹ ویئر فراہم کنندہ Notubiz کے استعمال سے منسلک کیا۔
- مقامی وقت کے مطابق دوپہر 2 بجے ڈچ ایوانِ نمائندگان اور نیشنل سائبر سکیورٹی سینٹر کی ویب سائٹس تک رسائی ممکن نہیں تھی۔
- PHP کے ڈویلپرز نے کہا کہ بدھ کو سکیورٹی پیچ جاری کر دیے گئے، جبکہ Cloudflare نے خامیوں سے فائدہ اٹھانے کی ابتدائی کوششوں کی اطلاع دی۔
فہرستِ مضامین
- ڈچ ویب سائٹس کی بندش سے مشترکہ فراہم کنندہ کے خطرے کی نشان دہی
- احتیاطی پابندیاں نیدرلینڈز سے آگے تک پھیل گئیں
- استحصال کی کوششوں کے سامنے آنے کے ساتھ پیچ جاری
- نتیجہ
ڈچ ویب سائٹس کی بندش سے مشترکہ فراہم کنندہ کے خطرے کی نشان دہی
ANP کے مطابق، متاثرہ بلدیات، صوبے اور واٹر بورڈز Notubiz کی فراہم کردہ سروس استعمال کرتے ہیں۔ Notubiz اپنی ویب سائٹ پر 254 ڈچ مقامی اداروں کو اپنے صارفین کے طور پر درج کرتا ہے، تاہم رپورٹ سے یہ ثابت نہیں ہوا کہ اس کے تمام صارفین متاثر ہوئے تھے۔ کمپنی نے تبصرے کی درخواست کا فوری جواب نہیں دیا۔
الگ سے، مقامی وقت کے مطابق دوپہر 2 بجے تک ڈچ ایوانِ نمائندگان اور نیشنل سائبر سکیورٹی سینٹر کی ویب سائٹس تک رسائی ممکن نہیں تھی۔ رپورٹ میں ان قومی اداروں کے لیے Notubiz کو فراہم کنندہ قرار نہیں دیا گیا۔
احتیاطی پابندیاں نیدرلینڈز سے آگے تک پھیل گئیں
فن لینڈ کی حکومت نے کہا کہ احتیاطی تدبیر کے طور پر وہ عوام کے لیے دستیاب تمام انٹرنیٹ سروسز بند کر رہی ہے۔ جرمنی اور آسٹریا کی بعض جامعات نے بھی اپنی ویب سائٹس بند کر دیں، جن میں یونیورسٹی آف فریبرگ اور یونیورسٹی آف ویانا شامل ہیں۔
برطانیہ کے نیشنل سائبر سکیورٹی سینٹر نے بدھ کو اداروں کو مشورہ دیا کہ PHP چلانے والے سسٹمز کی شناخت کریں، بدنیتی پر مبنی سرگرمی کی جانچ کریں اور خامیوں کا تدارک ہونے تک انہیں آف لائن کرنے پر غور کریں۔ یہ بندشیں احتیاطی اقدامات تھیں، اس بات کا ثبوت نہیں کہ ہر متاثرہ ادارے پر سائبر حملہ ہوا تھا۔
استحصال کی کوششوں کے سامنے آنے کے ساتھ پیچ جاری
PHP کے منتظمین نے بدھ کو کہا کہ انہوں نے دونوں خامیوں کو دور کرنے والی اپ ڈیٹس جاری کر دی ہیں اور صارفین پر زور دیا کہ انہیں فوری طور پر نصب کریں۔ وائٹ ہاؤس کے ایک عہدیدار نے کہا کہ امریکی حکومت وفاقی اداروں اور ٹیکنالوجی کمپنیوں کے ساتھ مل کر اس حل کو اپنانے میں رابطہ کاری کر رہی ہے۔
Cloudflare کے چیف ٹیکنالوجی افسر Dane Knecht نے کہا کہ کمپنی نے خامیوں سے فائدہ اٹھانے کی ابتدائی کوششوں پر مبنی حملے دیکھے ہیں اور اپنی ٹیکنالوجی استعمال کرنے والے صارفین کے لیے تحفظات متعارف کرائے ہیں۔
ہر ایسے سسٹم کی نشاندہی کرنا جو خطرے سے دوچار ہو، ردعمل کو پیچیدہ بنا سکتا ہے۔ سائبر سکیورٹی فرم Huntress نے کہا کہ PHP، WordPress، Drupal، Joomla اور Magento استعمال کرنے والی ویب سائٹس کو چلاتا ہے، اور ایسے سافٹ ویئر میں بھی شامل ہو سکتا ہے جو اس زبان کے استعمال کو ظاہر نہیں کرتا۔
نتیجہ
نیدرلینڈز میں تعطل سے ظاہر ہوتا ہے کہ مشترکہ سافٹ ویئر سروس کا اثر بہت سے عوامی اداروں تک پھیل سکتا ہے اور ان سب کو سکیورٹی ردعمل کا حصہ بننا پڑ سکتا ہے۔ اگرچہ پیچ جاری کر دیے گئے، رپورٹ میں متاثرہ ویب سائٹس بحال کرنے کے لیے کوئی مدت نہیں بتائی گئی۔
مزید خبریں پڑھیں
اعلانِ دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر اس کی توثیق نہیں ہے۔
