ਦੁਨੀਆਂ ਭਰ ਦੀਆਂ ਲੱਖਾਂ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਚਲਾਉਣ ਵਾਲੀ PHP ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਇੱਕ ਦਹਾਕੇ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਲੁਕੀਆਂ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖ਼ਾਮੀਆਂ ਦਾ ਖੁਲਾਸਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸਰਕਾਰਾਂ ਅਤੇ ਤਕਨੀਕੀ ਕੰਪਨੀਆਂ ਵਿੱਚ ਹਲਚਲ ਮਚ ਗਈ ਹੈ। ਇਹ ਖ਼ਾਮੀਆਂ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੀ ਮਦਦ ਨਾਲ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਇਨ੍ਹਾਂ ਰਾਹੀਂ ਹਮਲਾਵਰ ਪ੍ਰਭਾਵਿਤ ਵੈੱਬ ਸਰਵਰਾਂ ‘ਤੇ ਪੂਰਾ ਕਬਜ਼ਾ ਕਰ ਸਕਦੇ ਹਨ।

PHP ਦੀ ਟੀਮ ਨੇ 21 ਅਕਤੂਬਰ ਨੂੰ ਇਨ੍ਹਾਂ ਖ਼ਾਮੀਆਂ ਲਈ ਤੁਰੰਤ ਫਿਕਸ ਜਾਰੀ ਕੀਤੇ ਅਤੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ “ਤੁਰੰਤ ਅਪਡੇਟ” ਕਰਨ ਦੀ ਅਪੀਲ ਕੀਤੀ। ਸੁਰੱਖਿਆ ਖੋਜ ਫਰਮ Calif ਨੇ 1 ਅਗਸਤ ਨੂੰ ਇੱਕ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲ ਦੀ ਮਦਦ ਨਾਲ ਇਹ ਖ਼ਾਮੀਆਂ ਲੱਭੀਆਂ ਸਨ, ਜਦਕਿ ਗੂਗਲ ਦੀ ਮਾਲਕੀਅਤ ਵਾਲੀ ਸੁਰੱਖਿਆ ਕੰਪਨੀ Wiz ਨੇ ਵੀ ਆਪਣੇ AI ਖੋਜ ਟੂਲ ਅਤੇ ਗੂਗਲ ਦੇ Gemini 4 Argon ਤੇ OpenAI ਦੇ GPT-5.6 Sol ਨਾਲ ਇਨ੍ਹਾਂ ਦੀ ਖੋਜ ਕੀਤੀ। ਦੋਵਾਂ ਫਰਮਾਂ ਨੇ PHP ਟੀਮ ਅਤੇ OpenAI ਨਾਲ ਮਿਲ ਕੇ ਖੁਲਾਸੇ ਦਾ ਤਾਲਮੇਲ ਕੀਤਾ। Wiz ਮੁਤਾਬਕ ਇਹ ਖ਼ਾਮੀਆਂ PHP ਕੋਡ ਵਿੱਚ ਇੱਕ ਦਹਾਕੇ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਲੁਕੀਆਂ ਹੋਈਆਂ ਸਨ ਅਤੇ ਇਨਸਾਨੀ ਹੈਕਰ ਲਈ ਇਨ੍ਹਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਬੇਹੱਦ ਮੁਸ਼ਕਲ ਹੁੰਦਾ।

ਖੁਲਾਸੇ ਤੋਂ ਬਾਅਦ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਨੇ ਵੈੱਬਸਾਈਟਾਂ ਬੰਦ ਕਰਨੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ। ਨੀਦਰਲੈਂਡ ਵਿੱਚ ਰੋਟਰਡਮ ਬੰਦਰਗਾਹ, ਸਰਕਾਰੀ ਪੋਰਟਲ Overheid.nl, ਫੁੱਟਬਾਲ ਸੰਘ KNVB, ਦੇਸ਼ ਦੀਆਂ ਪੰਜ ਸਭ ਤੋਂ ਵੱਡੀਆਂ ਸਿਆਸੀ ਪਾਰਟੀਆਂ ਅਤੇ ਕਈ ਹਸਪਤਾਲਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਬੰਦ ਹੋ ਗਈਆਂ। ਡੈਨਮਾਰਕ ਦੀ ਨਗਰਪਾਲਿਕਾ IT ਕੰਪਨੀ Kombit ਨੇ ਰਾਸ਼ਟਰੀ ਸਕੂਲ ਸੰਚਾਰ ਪਲੇਟਫਾਰਮ ਬੰਦ ਕਰ ਦਿੱਤਾ, ਫਿਨਲੈਂਡ ਦੀ ਸਰਕਾਰੀ IT ਸੇਵਾ Valtori ਨੇ ਜਨਤਕ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਬੰਦ ਕੀਤੀਆਂ ਅਤੇ ਫਰਾਂਸ ਦੇ ਗ੍ਰਹਿ ਮੰਤਰਾਲੇ ਨੇ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਰੱਖ-ਰਖਾਅ ਮੋਡ ਵਿੱਚ ਪਾ ਦਿੱਤੀਆਂ। ਡੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਖੁਦ ਐਹਤਿਆਤ ਵਜੋਂ ਬੰਦ ਹੋ ਗਈ। ਵਿਕੀਪੀਡੀਆ ਨੇ ਕੁਝ ਸਿਸਟਮ ਅਸਥਾਈ ਬੰਦ ਕੀਤੇ ਅਤੇ ਇੰਟਰਨੈੱਟ ਆਰਕਾਈਵ ਵੀ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਬੰਦ ਰਿਹਾ। ਬ੍ਰਿਟੇਨ ਵਿੱਚ ਆਕਸਫੋਰਡ, ਬ੍ਰਿਸਟਲ, ਲੈਂਬੈਥ ਅਤੇ ਬਾਰਨੈੱਟ ਕੌਂਸਲਾਂ ਦੀਆਂ ਸਾਈਟਾਂ ਬੰਦ ਹੋਈਆਂ ਅਤੇ BBC ਦੇ ਕੁਝ ਪੰਨੇ ਵੀ ਪ੍ਰਭਾਵਿਤ ਹੋਏ।

ਬ੍ਰਿਟੇਨ ਦੇ ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਜਿੱਥੇ ਤੁਰੰਤ ਮੁਰੰਮਤ ਸੰਭਵ ਨਾ ਹੋਵੇ, ਉੱਥੇ ਸਿਸਟਮ ਬੰਦ ਕਰ ਦਿਓ। ਅਮਰੀਕਾ ਦੀ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (NSA) ਨੇ ਵੀ PHP ਵਰਤਣ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਦੋ ਗੰਭੀਰ ਖ਼ਾਮੀਆਂ ਦੇ ਫਿਕਸ ਲਈ ਤਿਆਰ ਰਹਿਣ ਦੀ ਹਦਾਇਤ ਦਿੱਤੀ। ਚੀਨ ਅਤੇ ਦੱਖਣੀ ਕੋਰੀਆ ਨੇ ਵੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀਆਂ ਚੇਤਾਵਨੀਆਂ ਜਾਰੀ ਕੀਤੀਆਂ। ਡੱਚ ਪ੍ਰਧਾਨ ਮੰਤਰੀ ਸਥਿਤੀ ‘ਤੇ ਨਜ਼ਰ ਰੱਖ ਰਹੇ ਹਨ ਅਤੇ ਜਾਪਾਨ ਦੀ ਪ੍ਰਧਾਨ ਮੰਤਰੀ ਸਾਨਾਏ ਤਾਕਾਇਚੀ ਨੇ X ‘ਤੇ ਵੈੱਬਸਾਈਟ ਮਾਲਕਾਂ ਨੂੰ ਫਿਕਸ ਲਾਗੂ ਕਰਨ ਦੀ ਅਪੀਲ ਕੀਤੀ। ਵ੍ਹਾਈਟ ਹਾਊਸ ਨੂੰ ਇਸ ਖ਼ਾਮੀ ਦੀ ਜਾਣਕਾਰੀ ਪਿਛਲੇ ਸ਼ੁੱਕਰਵਾਰ ਤੋਂ ਹੀ ਸੀ।

ਖ਼ਤਰੇ ਦਾ ਪੈਮਾਨਾ ਬਹੁਤ ਵੱਡਾ ਹੈ। ਵੈੱਬ ਤਕਨਾਲੋਜੀ ਟ੍ਰੈਕਰ W3Techs ਮੁਤਾਬਕ ਜਿਨ੍ਹਾਂ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਪਛਾਣੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 75 ਫ਼ੀਸਦੀ PHP ‘ਤੇ ਚੱਲਦੀਆਂ ਹਨ, ਜਦਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਕਲਾਊਡਫਲੇਅਰ ਮੁਤਾਬਕ ਲਗਭਗ 70 ਫ਼ੀਸਦੀ ਵੈੱਬਸਾਈਟਾਂ PHP ਵਰਤਦੀਆਂ ਹਨ। ਵਰਡਪ੍ਰੈੱਸ, ਡਰੂਪਲ, ਜੁਮਲਾ ਅਤੇ ਮੈਜੈਂਟੋ ਵਰਗੇ ਪਲੇਟਫਾਰਮ ਸਭ PHP ‘ਤੇ ਹੀ ਬਣੇ ਹਨ। ਡਰੂਪਲ ਐਸੋਸੀਏਸ਼ਨ ਦੀ ਅੰਤਰਿਮ ਮੁਖੀ ਟਿਫ਼ਨੀ ਫੈਰਿਸ ਮੁਤਾਬਕ “ਪਿਛਲੇ 20 ਸਾਲਾਂ ਵਿੱਚ ਜਾਰੀ PHP ਦੇ ਕਿਸੇ ਵੀ ਸੰਸਕਰਣ ‘ਤੇ ਚੱਲਣ ਵਾਲੇ ਸਾਰੇ ਸਰਵਰ ਖ਼ਤਰੇ ਵਿੱਚ ਹਨ।” ਇੰਟਰਨੈੱਟ ਇੰਟੈਲੀਜੈਂਸ ਫਰਮ Censys ਦੇ ਅੰਕੜਿਆਂ ਮੁਤਾਬਕ 26 ਲੱਖ ਵਿੱਚੋਂ ਲਗਭਗ 15 ਲੱਖ ਹੋਸਟ ਅਜਿਹਾ PHP ਸੰਸਕਰਣ ਚਲਾ ਰਹੇ ਹਨ ਜਿਸਦਾ ਫਿਕਸ ਹੀ ਮੌਜੂਦ ਨਹੀਂ ਹੈ।

ਸਭ ਤੋਂ ਚਿੰਤਾਜਨਕ ਗੱਲ ਹੈਕਰਾਂ ਅਤੇ ਬਚਾਅ ਕਰਨ ਵਾਲਿਆਂ ਵਿਚਕਾਰ “ਸ਼ੋਸ਼ਣ ਦੀ ਦੌੜ” ਹੈ। Amazon ਦੇ ਸੁਰੱਖਿਆ ਮੁਖੀ CJ Moses ਮੁਤਾਬਕ 17 ਅਕਤੂਬਰ ਨੂੰ — ਸਰਵਜਨਕ ਖੁਲਾਸੇ ਤੋਂ ਚਾਰ ਦਿਨ ਪਹਿਲਾਂ — ਉਨ੍ਹਾਂ ਦੇ ਇੱਕ “ਹਨੀਪਾਟ” ਸਿਸਟਮ ‘ਤੇ ਇਨ੍ਹਾਂ ਖ਼ਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਫੜੀ ਗਈ ਸੀ, ਅਤੇ ਬੁੱਧਵਾਰ ਨੂੰ ਹੋਰ ਕੋਸ਼ਿਸ਼ਾਂ ਹੋਈਆਂ। Amazon ਮੁਤਾਬਕ ਇਹ ਖ਼ਾਮੀਆਂ ਹੁਣ “ਜੰਗਲੀ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ ‘ਤੇ ਸ਼ੋਸ਼ਿਤ” ਹੋ ਰਹੀਆਂ ਹਨ। ਸੁਰੱਖਿਆ ਖੋਜ ਫਰਮ TLP:Black ਦੇ ਸਹਿ-ਸੰਸਥਾਪਕ ਕੌਸਟਿਨ ਰਾਈਉ ਨੇ ਕਿਹਾ ਕਿ AI “ਸ਼ੋਸ਼ਣ ਦੀ ਦੌੜ” ਨੂੰ ਤੇਜ਼ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਅਗਲਾ ਕਦਮ “ਇੰਟਰਨੈੱਟ ਦੇ ਹਰ ਕਮਜ਼ੋਰ ਵੈੱਬ ਸਰਵਰ ਦਾ ਸਮੂਹਿਕ ਸਮਝੌਤਾ” ਹੋਵੇਗਾ। ਕਿੰਗਜ਼ ਕਾਲਜ ਲੰਡਨ ਦੇ ਲੁਕਾਜ਼ ਓਲੇਜਨਿਕ ਮੁਤਾਬਕ “ਪੈਮਾਨਾ ਬਹੁਤ ਵੱਡਾ ਹੈ, ਅਤੇ AI ਨਾਲ ਸ਼ੋਸ਼ਣ ਤੁਰੰਤ ਹੋ ਸਕਦਾ ਹੈ।”

WordPress.com ਦੇ ਸੰਚਾਲਕ Automattic ਨੇ ਕਿਹਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਹੋਸਟ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਅਤੇ Tumblr ਦੇ ਉਪਭੋਗਤਾ ਇਸ ਖ਼ਾਮੀ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਸਭ ਤੋਂ ਵੱਧ ਖ਼ਤਰਾ ਉਨ੍ਹਾਂ ਛੋਟੀਆਂ PHP-ਸੰਚਾਲਿਤ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਹੈ ਜੋ ਸ਼ੇਅਰਡ ਹੋਸਟਿੰਗ ‘ਤੇ ਚੱਲਦੀਆਂ ਹਨ, ਜਿੱਥੇ ਗਾਹਕ ਸਰਵਰਾਂ ਦਾ ਸਿੱਧਾ ਪ੍ਰਬੰਧਨ ਨਹੀਂ ਕਰਦੇ। ਮਾਹਿਰਾਂ ਦੀ ਇੱਕੋ ਸਲਾਹ ਹੈ — ਤੁਰੰਤ ਪੈਚ ਲਗਾਓ, ਜਾਂ ਜਦ ਤੱਕ ਪੈਚ ਨਾ ਲੱਗੇ, ਸਾਈਟ ਅਸਥਾਈ ਬੰਦ ਕਰ ਦਿਓ।

ਮੁੱਖ ਗੱਲਾਂ

• AI ਦੀ ਮਦਦ ਨਾਲ PHP ਵਿੱਚ ਇੱਕ ਦਹਾਕੇ ਤੋਂ ਲੁਕੀਆਂ ਦੋ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖ਼ਾਮੀਆਂ ਦਾ ਖੁਲਾਸਾ; 21 ਅਕਤੂਬਰ ਨੂੰ ਤੁਰੰਤ ਫਿਕਸ ਜਾਰੀ।
• ਨੀਦਰਲੈਂਡ, ਡੈਨਮਾਰਕ, ਫਿਨਲੈਂਡ, ਫਰਾਂਸ ਅਤੇ ਬ੍ਰਿਟੇਨ ਦੀਆਂ ਸਰਕਾਰੀ ਵੈੱਬਸਾਈਟਾਂ ਅਸਥਾਈ ਬੰਦ; ਵਿਕੀਪੀਡੀਆ ਅਤੇ ਇੰਟਰਨੈੱਟ ਆਰਕਾਈਵ ਵੀ ਪ੍ਰਭਾਵਿਤ।
• ਬ੍ਰਿਟੇਨ ਦੇ NCSC ਅਤੇ ਅਮਰੀਕਾ ਦੀ NSA ਦੀ ਚੇਤਾਵਨੀ: ਤੁਰੰਤ ਪੈਚ ਲਗਾਓ ਜਾਂ ਸਿਸਟਮ ਬੰਦ ਕਰ ਦਿਓ।
• Censys ਮੁਤਾਬਕ 26 ਲੱਖ ਵਿੱਚੋਂ 15 ਲੱਖ ਹੋਸਟ ਅਜਿਹਾ PHP ਚਲਾ ਰਹੇ ਹਨ ਜਿਸਦਾ ਕੋਈ ਫਿਕਸ ਨਹੀਂ; ਲਗਭਗ 70–75 ਫ਼ੀਸਦੀ ਵੈੱਬਸਾਈਟਾਂ PHP ‘ਤੇ ਚੱਲਦੀਆਂ ਹਨ।
• Amazon ਨੇ ਖੁਲਾਸੇ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਹਨੀਪਾਟ ‘ਤੇ ਸ਼ੋਸ਼ਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਫੜੀ; ਮਾਹਿਰਾਂ ਨੂੰ “ਹਰ ਕਮਜ਼ੋਰ ਸਰਵਰ ਦੇ ਸਮੂਹਿਕ ਸਮਝੌਤੇ” ਦਾ ਡਰ।