Published: October 24, 2026 - 5:01 PM
Pakistan's National CERT Warns of Critical Cyber Threats to Government Portals and Financial Institutions
سرکاری ویب پورٹلز اور مالیاتی اداروں پر سائبر حملوں کا خطرہ، نیشنل سرٹ نے ہنگامی ایڈوائزری جاری کر دی
▫️ Government departments, regulators and financial institutions urged to deploy security updates, strengthen web application firewalls and monitor suspicious activities
Islamabad | ReNews PakistanPakistan's National Cyber Emergency Response Team (National CERT) has issued an urgent cybersecurity advisory warning government departments, financial institutions and organisations operating critical online s...
Islamabad | ReNews Pakistan
Pakistan's National Cyber Emergency Response Team (National CERT) has issued an urgent cybersecurity advisory warning government departments, financial institutions and organisations operating critical online services about two serious vulnerabilities in PHP based systems that could expose websites and applications to cyberattacks.
The advisory, circulated to federal ministries, government departments, regulatory authorities, public-sector companies, financial institutions and information technology service providers, calls for immediate protective measures to safeguard digital infrastructure, online services and sensitive information.
According to National CERT, two critical vulnerabilities, identified as CVE 2026 109618 and CVE-2026 109619, have been discovered in PHP systems widely used to operate websites, online portals and business applications.
Both vulnerabilities carry severity scores of 9.2 out of 10 under the Common Vulnerability Scoring System, indicating a substantial cybersecurity risk to affected systems.
Successful exploitation could potentially enable unauthorised attackers to execute malicious code remotely, gain access to sensitive information or interfere with normal server operations without requiring prior authentication.
National CERT has directed relevant organisations to identify vulnerable PHP installations, prioritise security updates and strengthen protection for internet-facing applications.
The advisory also emphasises the use of web application firewalls (WAFs) as an additional protective measure against potentially malicious requests and attempts to exploit vulnerable web services.
IT departments and cybersecurity teams have been advised to maintain close monitoring of system logs, identify unusual activity and investigate potential indicators of compromise.
Organisations have also been instructed to report suspected system intrusions, unauthorised access and web shell activity promptly to National CERT Pakistan.
The warning is particularly relevant to organisations operating online financial platforms, government information systems and business applications that depend on affected PHP technologies.
It may also have implications for digital systems used in the property and construction sectors, including online land record services, property transfer portals, housing development platforms, building approval systems and electronic payment services, where those platforms rely on vulnerable PHP installations.
However, the advisory does not establish that any specific Pakistani land records platform, development authority or property portal has been compromised.
The actual exposure of individual services depends on their software versions, hosting environments, security configurations and the measures already implemented by their operators.
International cybersecurity authorities have issued similar warnings following the disclosure of the vulnerabilities.
The PHP development team released emergency security fixes on October 21, 2026, while cybersecurity agencies across several countries urged website administrators and service providers to apply the updates immediately.
Security specialists have emphasised that web application firewalls should supplement, rather than replace, software patching and continuous system monitoring.
اسلام آباد | ری نیوز پاکستان
پاکستان کے سرکاری ویب پورٹلز، مالیاتی اداروں اور اہم کاروباری معلوماتی نظاموں کو ممکنہ سائبر حملوں اور ہیکنگ کے سنگین خطرات کے پیش نظر نیشنل سائبر ایمرجنسی رسپانس ٹیم (نیشنل سرٹ) نے پی ایچ پی پر مبنی سسٹمز میں دو انتہائی خطرناک سکیورٹی خامیوں سے متعلق ہنگامی ایڈوائزری جاری کر دی ہے۔
نیشنل سرٹ کی جانب سے وفاقی وزارتوں، سرکاری محکموں، ریگولیٹری اداروں، سرکاری کمپنیوں، مالیاتی اداروں اور انفارمیشن ٹیکنالوجی سروس فراہم کرنے والے اداروں کو جاری ایڈوائزری میں ہدایت کی گئی ہے کہ حساس ویب پورٹلز، آن لائن سروسز اور کاروباری ایپلی کیشنز کو ممکنہ سائبر حملوں سے محفوظ بنانے کے لیے فوری حفاظتی اقدامات کیے جائیں۔
ایڈوائزری کے مطابق پی ایچ پی سسٹمز میں دو انتہائی سنگین سکیورٹی خامیوں کی نشاندہی ہوئی ہے۔ دونوں خامیوں کو بین الاقوامی سائبر سکیورٹی معیار کے مطابق 10 میں سے 9.2 کا خطرناک اسکور دیا گیا ہے۔
ان خامیوں کا فائدہ اٹھا کر ہیکرز بعض متاثرہ سسٹمز میں بغیر اجازت داخل ہوئے دور سے نقصان دہ کوڈ چلا سکتے ہیں، حساس معلومات تک رسائی حاصل کر سکتے ہیں یا ویب سرورز کے معمول کے کام میں مداخلت کر سکتے ہیں۔
نیشنل سرٹ نے متعلقہ اداروں کو ہدایت کی ہے کہ وہ اپنے زیر استعمال پی ایچ پی سسٹمز کی فوری نشاندہی کریں اور دستیاب سکیورٹی اپ ڈیٹس نصب کرنے کو ترجیح دیں۔
اداروں کو ویب ایپلی کیشن فائر وال (WAF) کے ذریعے اضافی حفاظتی انتظامات یقینی بنانے اور ویب سرورز کی مسلسل نگرانی کی بھی ہدایت کی گئی ہے۔
ایڈوائزری میں انفارمیشن ٹیکنالوجی اور سائبر سکیورٹی سے متعلق افسران کو سسٹم لاگز کی کڑی نگرانی کرنے، غیر معمولی سرگرمیوں کا فوری جائزہ لینے اور کسی بھی مشتبہ مداخلت یا ویب شیل سرگرمی کی نشاندہی کی صورت میں نیشنل سرٹ پاکستان کو فوری اطلاع دینے کے لیے کہا گیا ہے۔
یہ خطرات ان تمام آن لائن نظاموں کے لیے اہمیت رکھتے ہیں جو متاثرہ پی ایچ پی ٹیکنالوجی استعمال کرتے ہیں۔ ان میں سرکاری خدمات، مالیاتی لین دین اور کاروباری انتظامی پورٹلز کے ساتھ ایسے ڈیجیٹل پراپرٹی پلیٹ فارمز بھی شامل ہو سکتے ہیں جو زمین کے ریکارڈ، پراپرٹی ٹرانسفر، ہاؤسنگ منصوبوں، تعمیراتی اجازت ناموں یا آن لائن ادائیگیوں سے متعلق خدمات فراہم کرتے ہیں۔
تاہم ایڈوائزری میں کسی مخصوص پاکستانی لینڈ ریکارڈ سسٹم، ڈویلپمنٹ اتھارٹی یا پراپرٹی پورٹل پر سائبر حملے کی تصدیق نہیں کی گئی۔ ایسے اداروں کے لیے خطرے کی نوعیت ان کے زیر استعمال سافٹ ویئر، اس کی سکیورٹی اپ ڈیٹس اور حفاظتی انتظامات پر منحصر ہوگی۔
بین الاقوامی سطح پر بھی ان خامیوں کے حوالے سے ہنگامی اقدامات کیے جا رہے ہیں۔ پی ایچ پی کی متعلقہ سکیورٹی اپ ڈیٹس 21 اکتوبر 2026 کو جاری کی گئیں، جبکہ مختلف ممالک کے سائبر سکیورٹی اداروں نے متاثرہ ویب سرورز کو فوری اپ ڈیٹ کرنے کی ہدایات جاری کی ہیں۔
سائبر سکیورٹی ماہرین کے مطابق اس نوعیت کی خامیوں سے بچاؤ کے لیے صرف فائر وال پر انحصار کرنا کافی نہیں بلکہ بنیادی سافٹ ویئر کی سکیورٹی اپ ڈیٹس، مشتبہ سرگرمیوں کی نگرانی اور متعلقہ حفاظتی اقدامات بھی ضروری ہیں۔
نیشنل سرٹ کی ایڈوائزری کا مقصد سرکاری اور نجی اداروں کو بروقت خبردار کرنا ہے تاکہ ممکنہ سائبر حملوں، حساس معلومات کی چوری اور اہم ڈیجیٹل خدمات میں تعطل کے خطرات کو کم کیا جا سکے۔