برطانوی نشریاتی ادارے کی رپورٹ کے مطابق ویب سائٹس بنانے میں استعمال ہونے والی پروگرامنگ زبان ’پی ایچ پی‘ میں سیکیورٹی کی 2 سنگین خامیوں کا انکشاف ہوا ہے، جس کے بعد مختلف ممالک کے سرکاری اداروں اور سائبر سیکیورٹی ایجنسیوں نے ویب سائٹس کو محفوظ بنانے کے لیے فوری اقدامات کی ہدایت کی ہے۔ بعض اداروں نے حفاظتی اقدام کے طور پر اپنی ویب سائٹس عارضی طور پر بند کر دی ہیں۔
رپورٹ کے مطابق فن لینڈ نے سرکاری ویب سروسز عارضی طور پر بند کر دی ہیں، جبکہ نیدرلینڈز کے سائبر سیکیورٹی ادارے نے بھی اپنی ویب سائٹ آف لائن کر دی۔ نیدرلینڈز کی پارلیمان کے ایوانِ زیریں کی ویب سائٹ بھی دستیاب نہیں رہی۔ اس کے علاوہ ایڈنبرا سٹی کونسل اور بی بی سی کے بعض پروگراموں، جن میں ’ڈاکٹر ہو‘ اور ’دی ٹریٹرز‘ شامل ہیں، کی ویب سائٹس بھی متاثر ہوئیں۔ وکی پیڈیا کی منتظم تنظیم نے بھی احتیاطی تدابیر کے تحت اپنے بعض نظام عارضی طور پر بند کرنے کی تصدیق کی ہے۔
The NCSC has issued an update to the PHP alert reflecting the release of mitigations.
We encourage UK organisations to take immediate action.
For more information on the issue as well as our guidance, head to⬇️https://t.co/l6TDtVurJN pic.twitter.com/yuApSzlwSH
— NCSC UK (@NCSC) October 21, 2026
بی بی سی کے مطابق امریکا کی نیشنل سیکیورٹی ایجنسی، برطانیہ کے نیشنل سائبر سیکیورٹی سینٹر اور یورپی و آسٹریلوی سائبر سیکیورٹی اداروں نے متعلقہ تنظیموں کو سافٹ ویئر کی حفاظتی اپ ڈیٹ فوری نصب کرنے کا مشورہ دیا ہے۔ برطانوی ادارے نے کہا ہے کہ اگر فوری طور پر خامی دور کرنا ممکن نہ ہو تو متاثرہ نظام کو مکمل تحفظ ملنے تک آف لائن رکھنے پر غور کیا جائے۔
سائبر سیکیورٹی کمپنی وِز کے مطابق ان خامیوں کا پتا مصنوعی ذہانت کی مدد سے چلا۔ کمپنی کا اندازہ ہے کہ ان خامیوں سے انٹرنیٹ کی تقریباً 70 فیصد ویب سائٹس متاثر ہو سکتی ہیں، تاہم بی بی سی نے واضح کیا ہے کہ وہ اس تناسب کی آزادانہ تصدیق نہیں کر سکا۔
یہ بھی پڑھیں:عالمی تعلیمی پلیٹ فارم ‘کینوس’ پر سائبر اٹیک، فائنل امتحانات کے دوران کروڑوں طلبہ کا مستقبل داؤ پر لگ گیا
رپورٹ کے مطابق یہ خامیاں ایک دہائی سے زیادہ عرصے تک سامنے نہیں آ سکیں۔ ان کے افشا ہونے کے بعد پی ایچ پی فاؤنڈیشن نے حفاظتی اپ ڈیٹ جاری کی، تاہم تازہ ترین ورژنز کے لیے ہی اپ ڈیٹ دستیاب ہونے کے باعث پرانے ورژن استعمال کرنے والے اداروں کو سافٹ ویئر اپ گریڈ کرنے کا مشورہ دیا گیا ہے۔
ماہرین نے خبردار کیا ہے کہ ان خامیوں سے ہیکرز کو ویب سرورز کی فائلوں یا ڈیٹا بیس تک رسائی اور نقصان دہ سافٹ ویئر نصب کرنے کا موقع مل سکتا ہے۔ انٹرنیٹ انفراسٹرکچر کمپنی کلاؤڈ فلیئر کے چیف ٹیکنالوجی افسر نے بھی ابتدائی حملوں کے آثار سامنے آنے کی اطلاع دی ہے۔
پی ایچ پی ویب سائٹس اور آن لائن نظام چلانے کے لیے بڑے پیمانے پر استعمال ہوتی ہے، اس لیے ماہرین نے اداروں کو اپ ڈیٹ نصب کرنے کے ساتھ ساتھ اپنے نظاموں کی مسلسل نگرانی کی ہدایت کی ہے۔
