Takaichi insta a las empresas japonesas a parchear las fallas de PHP y suspender sitios web si es necesario
En breve
La primera ministra Sanae Takaichi afirmó en X el 21 de octubre que las empresas deben prepararse para aplicar cuanto antes la corrección de dos vulnerabilidades graves del lenguaje de programación PHP. Dijo que suspender temporalmente los sitios web es una forma eficaz de reducir el riesgo si la aplicación del parche es difícil. PHP publicó la corrección hacia las 23:00 hora de Japón, y muchos servicios japoneses entraron en mantenimiento de emergencia.
Leer la noticia completa 2 min de lectura
La primera ministra Sanae Takaichi pidió el 21 de octubre a las empresas que se preparen para aplicar la corrección de vulnerabilidades graves encontradas en el lenguaje de programación PHP. En una publicación en X, pidió que se preparen para aplicar la corrección lo antes posible una vez publicada, según Nikkei, Mainichi y TBS. [ 2 , 3 , 4 ]
Takaichi también dijo que, si la aplicación rápida de la corrección es difícil, suspender temporalmente los sitios web es una forma eficaz de reducir el riesgo. TBS la citó pidiendo que se respondiera esa misma noche. Nippon TV e ITmedia situaron la publicación alrededor de las 22:00. [ 3 , 4 , 6 , 8 ]
TBS informó de que el equipo de seguridad de PHP había emitido una alerta sobre dos vulnerabilidades graves y que planeaba publicar una corrección a las 23:00 hora de Japón. Nikkei dijo que la Oficina Nacional de Ciberseguridad también advirtió a empresas y otros usuarios. ITmedia indicó que la oficina había pedido las mismas medidas en X. Nikkei dijo que se dice que PHP es usado por alrededor del 70 por ciento de los sitios web del mundo. [ 2 , 4 , 8 ]
ITmedia informó de que ambas fallas podrían permitir ejecutar código arbitrario de forma remota sin autenticación. Indicó que información sobre ellas se filtró en internet antes de la publicación de la corrección, que circuló código de prueba de concepto y que se observaron intentos de ataque. PHP empezó a publicar la versión corregida desde alrededor de las 23:00 hora de Japón del 21 de octubre, según lo previsto. [ 8 ]
Nippon TV informó de que esa noche entraron en mantenimiento de emergencia sitios web de empresas y municipios de Japón. ITmedia mencionó entre ellos al servicio de tienda en línea BASE, a los juegos de Cygames, incluidos Uma Musume Pretty Derby y Shadowverse: Worlds Beyond, y al servicio de guarderías Kodomon. [ 6 , 8 ]
ITmedia calificó de inusual que un primer ministro pidiera actuar ante una vulnerabilidad de software concreta en X. Dijo que los ingenieros dieron cierto reconocimiento a la medida, y uno afirmó que el mensaje de la primera ministra hace que los directivos tomen conciencia del riesgo. Añadió que las preocupaciones por las interrupciones de los sistemas a veces llevan a posponer los parches, y que su consejo de suspender sitios podría ayudar a los directivos a decidir detener sistemas. [ 8 ]
Por qué importa
ITmedia calificó como inusual que un primer ministro pida actuar ante una vulnerabilidad de software concreta en X. El medio señaló que el consejo de suspender los sitios podría ayudar a los directivos de empresas a decidir detener sistemas, algo que de otro modo puede retrasar la aplicación de parches por temor a los efectos en las operaciones.
Datos clave
- Takaichi publicó en X el 21 de octubre pidiendo que se preparen para aplicar la corrección de PHP lo antes posible una vez publicada. [ 2 , 3 , 4 , 5 , 8 ]
- Dijo que, si la aplicación rápida del parche es difícil, suspender temporalmente los sitios web es una forma eficaz de reducir el riesgo. [ 2 , 3 , 4 , 5 , 8 ]
- El equipo de seguridad de PHP emitió una alerta sobre dos vulnerabilidades graves. [ 4 , 6 , 8 ]
- PHP empezó a publicar la corrección hacia las 23:00 hora de Japón del 21 de octubre, según lo previsto. [ 4 , 8 ]
- ITmedia dijo que ambas fallas podrían permitir ejecutar código arbitrario de forma remota sin autenticación. [ 8 ]
- Los sitios web de empresas y municipios, el servicio de tienda en línea BASE, los juegos de Cygames (サイゲームズ) y el servicio de guarderías Kodomon (コドモン) entraron en mantenimiento de emergencia. [ 6 , 8 ]
Confirmado por varias fuentes
- La primera ministra Takaichi pidió públicamente a las empresas en X que se preparen para aplicar la corrección de PHP lo antes posible. [ 2 , 3 , 4 , 5 , 8 ]
- Dijo que suspender temporalmente los sitios web es una medida eficaz para reducir el riesgo si no se puede aplicar el parche con rapidez. [ 2 , 3 , 4 , 5 , 8 ]
- La alerta se refiere a dos vulnerabilidades graves de PHP. [ 4 , 6 , 8 ]
- PHP publicó la corrección hacia las 23:00 hora de Japón del 21 de octubre. [ 4 , 8 ]
- Sitios web de empresas japonesas y de otros tipos entraron en mantenimiento de emergencia la noche del 21 de octubre. [ 6 , 8 ]
Aún sin aclarar
- Si PHP lo usa aproximadamente el 70 por ciento de los sitios web del mundo. Solo Nikkei ofrece esta cifra, y dice que PHP 'se dice' que lo usa esa proporción.
- Hasta qué punto se explotaron las fallas antes de la corrección. Solo ITmedia informó de que hubo filtraciones de detalles antes de la publicación, de que circuló código de prueba de concepto y de que se observaron intentos de ataque.
- Hora exacta de la publicación de la corrección. TBS e ITmedia hablan de alrededor de las 23:00 hora de Japón, mientras que Jiji Press dice a última hora del 21 de octubre.