Японские банки и правительство приостанавливают веб-сервисы после обнаружения серьёзной уязвимости в PHP
Коротко
Банк Сидзуока 21 октября приостановил интернет-банкинг после обнаружения уязвимости в языке программирования PHP, заявив, что персональные данные не утекли. «Ёмиури симбун» сообщила, что другие крупные банки и сайт премьер-министра Такаити также приостановили работу сервисов, а команда разработчиков PHP выпустила исправление поздно вечером 21 октября.
Читать полностью 2 мин чтения
Банк Сидзуока, дочерняя структура Shizuoka Financial Group, 21 октября объявил на своём сайте, что временно приостанавливает интернет-банкинг в связи с обнаружением уязвимости в языке программирования PHP, сообщила Nikkei. Банк заявил, что персональные данные не утекли, и описал эту меру как превентивную, направленную на обеспечение безопасности. [ 1 , 2 ]
Сервисы, приостановленные с 21 октября, — это сайты банка и его групповых компаний и смартфон-приложение Shizugin. Банк заявил, что возобновит работу каждого сервиса после завершения необходимых мер безопасности и проверок, и не назвал срока. [ 2 ]
«Ёмиури симбун» сообщила, что команда разработчиков PHP выпустила исправление поздно вечером 21 октября. Согласно информации, которую команда опубликовала примерно в 23:00, уязвимость имеет статус «критической» — это высший уровень по международной шкале; злоумышленник может получить контроль над сайтами или серверами, уничтожить внутренние системы или похитить данные. «Ёмиури» писала, что незакрытые сайты и серверы рискуют подвергнуться серьёзным кибератакам. Газета ссылалась на европейскую исследовательскую службу веб-технологий W3Techs, по данным которой PHP используется на 70% сайтов в мире. [ 3 ]
Trend Micro, компания в сфере информационной безопасности из Токио, сообщила, что к утру 22 октября зафиксировала атаки, использующие эту уязвимость, на несколько серверов в Японии, и не знает, был ли нанесён ущерб. Главный секретарь кабинета министров Кихара на пресс-конференции утром 22 октября заявил, что правительство пока не получало сообщений о каком-либо связанном ущербе. [ 3 ]
Другие организации также приняли меры. MUFG Bank 22 октября сообщил, что приостановил интернет-сервисы, включая открытие счетов для инвестиционных фондов, а Mizuho Bank и SBI Shinsei Bank с вечера 21 октября остановили часть веб-сервисов. Национальное управление по кибербезопасности призвало на X как можно скорее установить обновление и планирует проверить государственные сайты. Премьер-министр Такаити написала в X, что если обновление займёт время, временная остановка сайта — один из эффективных способов снизить риск; по этой причине, как сообщили в её аппарате, её собственная домашняя страница была остановлена. [ 3 ]
«Ёмиури» добавила, что Белый дом 21 октября по местному времени заявил, что правительство США работает с соответствующими ведомствами над ускорением выпуска исправления. Американский чиновник сообщил газете, что Вашингтон получил уведомление об уязвимости 16 октября. Несколько европейских стран также временно отключили свои сайты. [ 3 ]
Почему это важно
«Ёмиури» со ссылкой на исследовательскую службу W3Techs сообщила, что PHP используется на 70% сайтов в мире, и что японские государственные ведомства и компании спешат отреагировать. Газета писала, что неисправленные сайты и серверы могут столкнуться с серьёзными кибератаками, а Trend Micro зафиксировала атаки на серверы в Японии.
Ключевые факты
- Банк Сидзуока, входящий в группу Shizuoka Financial Group, 21 октября объявил на своём сайте, что временно приостанавливает интернет-банкинг из-за уязвимости PHP. [ 1 , 2 ]
- Приостановка касается сайтов банка и его групповых компаний, а также смартфон-приложения Shizugin. [ 2 ]
- Банк заявил, что утечки персональных данных не было, и назвал приостановку превентивной мерой для обеспечения безопасности. [ 2 ]
- Команда разработчиков PHP опубликовала исправление поздно вечером 21 октября; уязвимости присвоен высший уровень серьёзности — «критический» по международной шкале. [ 3 ]
- MUFG Bank приостановил интернет-сервисы, включая открытие счетов для инвестиционных фондов, а Mizuho Bank и SBI Shinsei Bank с вечера 21 октября также остановили часть веб-сервисов. [ 3 ]
- Trend Micro сообщила, что к утру 22 октября зафиксировала атаки, использующие уязвимость, на несколько серверов в Японии, и не знает, был ли нанесён ущерб. [ 3 ]
- Премьер-министр Такаити призвала к осторожности в X и заявила, что временное отключение сайтов может снизить риски; как сообщили в её аппарате, её собственная домашняя страница была отключена в качестве меры предосторожности. [ 3 ]
Подтверждено несколькими источниками
Пока неясно
- Нанесли ли атаки, зафиксированные на серверах в Японии, какой-либо ущерб. Trend Micro сообщила «Ёмиури», что не установила, был ли ущерб; главный секретарь кабинета министров Кихара заявил, что о каком-либо связанном ущербе правительству до сих пор не сообщали.
- Когда банк Сидзуока возобновит интернет-банкинг. Банк лишь заявил, что возобновит работу после завершения необходимых мер безопасности и проверок.
Что пишут местные СМИ
Хронология, местное время
- Livedoor News публикует сообщение о том, что банк Сидзуока приостановил интернет-банкинг. [ 1 ]
- Nikkei сообщает об объявлении банка Сидзуока о приостановке интернет-банкинга и приложения Shizugin. [ 2 ]
- Примерно в это время 21 октября команда разработчиков PHP опубликовала информацию об уязвимости; исправление было выпущено поздно вечером. [ 3 ]
- «Ёмиури» сообщает 22 октября, что MUFG Bank, Mizuho Bank и другие приостановили работу сервисов, а сайт премьер-министра Такаити не работает. [ 3 ]