Такаити призывает японские компании установить исправления для уязвимостей PHP и при необходимости приостановить работу сайтов
Коротко
Премьер-министр Санаэ Такаити заявила в X 21 октября, что компаниям следует подготовиться к установке исправления для двух серьезных уязвимостей языка программирования PHP как можно скорее. Она сказала, что временная приостановка работы сайтов — один из эффективных способов снизить риск, если установить исправление трудно. PHP выпустил исправление примерно в 23:00 по японскому времени, и многие японские сервисы перешли на экстренное обслуживание.
Читать полностью 1 мин чтения
Премьер-министр Санаэ Такаити 21 октября призвала компании подготовиться к установке исправления для серьезных уязвимостей, найденных в языке программирования PHP. В записи в X она призвала подготовиться, чтобы исправление можно было установить как можно быстрее после выпуска, по данным Nikkei, Mainichi и TBS. [ 2 , 3 , 4 ]
Такаити также сказала, что если быстро установить исправление трудно, временная приостановка работы сайтов — один из эффективных способов снизить риск. TBS цитирует ее призыв ответить в тот же вечер. Nippon TV и ITmedia относят публикацию примерно к 22:00. [ 3 , 4 , 6 , 8 ]
TBS сообщила, что команда безопасности PHP выпустила предупреждение о двух серьезных уязвимостях и планировала выпустить исправление в 23:00 по японскому времени. Nikkei сообщила, что Национальное управление по кибербезопасности также предупредило компании и других пользователей. ITmedia сообщила, что управление призвало к тем же мерам в X. Nikkei сообщила, что, как говорят, PHP используется примерно на 70 процентах сайтов в мире. [ 2 , 4 , 8 ]
ITmedia сообщила, что обе уязвимости могут позволять удаленно выполнять произвольный код без аутентификации. Она сообщила, что сведения о них утекли в интернет до выпуска исправления, что циркулировал код доказательства концепции и фиксировались попытки атак. PHP начал выпуск исправленной версии примерно в 23:00 по японскому времени 21 октября, как и планировалось. [ 8 ]
Nippon TV сообщила, что сайты компаний и муниципалитетов в Японии в ту ночь перешли на экстренное обслуживание. ITmedia назвала среди них сервис интернет-магазинов BASE, игры Cygames, включая Uma Musume Pretty Derby и Shadowverse: Worlds Beyond, и сервис для детских садов Kodomon. [ 6 , 8 ]
ITmedia назвала необычным, что премьер-министр призывает к действиям в связи с конкретной уязвимостью программного обеспечения в X. Издание сообщило, что инженеры отчасти одобрили этот шаг, и один из них сказал, что сообщение премьер-министра делает руководителей осведомленными о риске. Оно добавило, что опасения по поводу простоя систем иногда приводят к откладыванию установки исправлений, а ее совет приостановить сайты может помочь руководителям решиться остановить системы. [ 8 ]
Почему это важно
ITmedia назвала необычным, что премьер-министр призывает к действиям в связи с конкретной уязвимостью программного обеспечения в X. Издание отметило, что совет приостановить сайты может помочь руководителям компаний решиться остановить системы, что в противном случае может задерживать установку исправлений из-за опасений за работу.
Ключевые факты
- Такаити опубликовала в X 21 октября призыв подготовиться к установке исправления PHP как можно быстрее после его выпуска. [ 2 , 3 , 4 , 5 , 8 ]
- Она сказала, что если быстро установить исправление трудно, временная приостановка работы сайтов — один из эффективных способов снизить риск. [ 2 , 3 , 4 , 5 , 8 ]
- Команда безопасности PHP выпустила предупреждение о двух серьезных уязвимостях. [ 4 , 6 , 8 ]
- PHP начал выпуск исправления примерно в 23:00 по японскому времени 21 октября, как и планировалось. [ 4 , 8 ]
- ITmedia сообщила, что обе уязвимости могут позволять удаленно выполнять произвольный код без аутентификации. [ 8 ]
- Сайты компаний и муниципалитетов, сервис интернет-магазинов BASE, игры Cygames (サイゲームズ) и сервис для детских садов Kodomon (コドモン) перешли на экстренное обслуживание. [ 6 , 8 ]
Подтверждено несколькими источниками
- Премьер-министр Такаити публично призвала компании в X подготовиться к установке исправления PHP как можно скорее. [ 2 , 3 , 4 , 5 , 8 ]
- Она сказала, что временная приостановка работы сайтов — эффективная мера снижения риска, если установить исправление быстро нельзя. [ 2 , 3 , 4 , 5 , 8 ]
- Предупреждение касается двух серьезных уязвимостей PHP. [ 4 , 6 , 8 ]
- PHP выпустил исправление примерно в 23:00 по японскому времени 21 октября. [ 4 , 8 ]
- Японские компании и другие сайты перешли на экстренное обслуживание вечером 21 октября. [ 6 , 8 ]
Пока неясно
- Используется ли PHP примерно на 70 процентах сайтов в мире. Эту цифру приводит только Nikkei, которая пишет, что PHP «, как говорят», используется на такой доле сайтов.
- Насколько уязвимости были использованы до выпуска исправления. Только ITmedia сообщила, что подробности утекли до выпуска, что циркулировал код доказательства концепции и что фиксировались попытки атак.
- Точное время выпуска исправления. TBS и ITmedia говорят о примерно 23:00 по японскому времени, а Jiji Press — о поздней ночи 21 октября.