Уязвимости в языке программирования PHP приводят к отключению сайтов и предупреждениям в Японии и Европе
Коротко
Разработчики языка программирования PHP 21 октября сообщили, что обнаружили две серьезные уязвимости, и выпустили исправление. Правительства Японии, США, Великобритании, Франции, Нидерландов и Финляндии выпустили предупреждения, а некоторые сайты государственных органов и компаний были отключены в качестве меры предосторожности.
Читать полностью 2 мин чтения
Команда разработчиков языка программирования PHP 21 октября сообщила, что обнаружила две серьезные уязвимости, которые могут привести к несанкционированному внешнему управлению. Она выпустила исправление и призвала пользователей срочно обновиться. Nippon TV сообщила, что подробности возникновения уязвимостей и их причина не были выяснены. По данным, PHP используется примерно на 70% сайтов в мире, а TBS сообщила, что уязвимости повышают риск захвата сайтов и кражи информации. [ 2 , 8 ]
Японское Национальное управление по кибербезопасности призвало организации подготовиться к установке исправления как можно скорее. TBS сообщила, что исправление должно выйти в 23:00 21 октября по японскому времени, а Asahi сообщила, что оно было распространено поздно вечером. NHK сообщила, что Агентство содействия развитию информационных технологий также призвало компании, использующие PHP, оперативно реагировать. По словам Такаюки Сугиуры, руководителя Ассоциации хакеров Японии, успешная атака может позволить захватить сервер и украсть, зашифровать или уничтожить данные, и вероятно требование выкупа. [ 2 , 3 , 14 ]
За рубежом Национальное агентство безопасности США 21 октября призвало все организации немедленно действовать, по данным Sankei. Asahi сообщила, что агентство рекомендовало отключить системы тем, кто не может действовать немедленно, а ФБР предупредило в X, что конфиденциальные данные и сети могут быть скомпрометированы. Национальный центр кибербезопасности Великобритании призвал организации реагировать сразу после публикации исправления, а правительственное киберагентство Франции выпустило экстренное предупреждение, сообщила Sankei. [ 9 , 14 ]
Reuters, со ссылкой на Sankei и Nippon TV, сообщило, что государственное ИТ-агентство Финляндии в качестве меры предосторожности заблокировало публичный сайт правительства. Национальный центр кибербезопасности Нидерландов в качестве меры предосторожности отключил свой сайт от интернета. Sankei сообщила, что администрация порта Роттердама также закрыла свой сайт, что, по-видимому, было реакцией на уязвимости. Yahoo! News Japan сообщил, что доступ к сайту парижской полиции был потерян. [ 5 , 8 , 9 , 16 ]
В Японии Nikkei сообщила, что национальная банковская ассоциация подтвердила отсутствие влияния на межбанковские расчеты. Банк Сидзуока приостановил интернет-банкинг, Mizuho Bank провел временное техобслуживание, а Daiwa Securities приостановила веб-сервисы, включая открытие счетов. Keihan Holdings приостановила работу своего сайта, а Japan Airlines отключила некоторые функции сайта, заявив, что бронирования пассажиров и рейсы не затронуты. Сервис интернет-торговли BASE сообщил, что проводит экстренное техобслуживание и не обнаружил несанкционированного доступа. Asahi сообщила, что утром 22 октября некоторые сайты по-прежнему были закрыты. [ 12 , 14 ]
Почему это важно
По данным японских СМИ, PHP используется примерно на 70% сайтов в мире, поэтому уязвимости ставят под угрозу многие сайты: им грозят захват и кража данных. Банки, железные дороги, авиакомпания и государственные органы приостановили часть услуг, пока готовились установить исправление.
Ключевые факты
- По данным, PHP используется примерно на 70% сайтов в мире; его разработчики 21 октября объявили о выявлении серьезных уязвимостей. [ 2 , 6 , 8 ]
- Команда разработчиков PHP выпустила исправление для двух серьезных уязвимостей, которые могут привести к несанкционированному внешнему управлению, и призвала пользователей срочно обновиться. [ 8 , 14 ]
- Японское Национальное управление по кибербезопасности и Агентство содействия развитию информационных технологий призвали к оперативным действиям. [ 2 , 3 ]
- Национальное агентство безопасности США призвало все организации немедленно действовать; Национальный центр кибербезопасности Великобритании призвал организации действовать сразу после публикации исправления. [ 9 , 14 ]
- Национальный центр кибербезопасности Нидерландов в качестве меры предосторожности отключил свой сайт от интернета, а государственное ИТ-агентство Финляндии заблокировало публичный сайт правительства. [ 5 , 9 ]
- В Японии банк Сидзуока приостановил интернет-банкинг, а Daiwa Securities и Japan Airlines приостановили часть веб-функций. [ 12 ]
Подтверждено несколькими источниками
- В PHP обнаружены две серьезные уязвимости, исправление выпущено 21 октября по японскому времени. [ 8 , 14 ]
- Национальный центр кибербезопасности Нидерландов временно отключил свой сайт от интернета в качестве меры предосторожности. [ 5 , 9 , 13 ]
- Государственное ИТ-агентство Финляндии заблокировало публичный сайт правительства в качестве меры предосторожности, по данным Reuters со ссылкой на Sankei и Nippon TV. [ 8 , 9 , 16 ]
- Национальное агентство безопасности США призвало организации действовать, а Национальный центр кибербезопасности Великобритании призвал реагировать после публикации исправления. [ 9 , 14 , 16 ]
- Несколько японских компаний приостановили веб-сервисы в качестве меры предосторожности. [ 2 , 12 ]
Пока неясно
- Как возникли уязвимости и как их обнаружили. Nippon TV сообщила, что обстоятельства и причина не были выяснены.
- Были ли уязвимости обнаружены с помощью ИИ. Только заголовок материала Bloomberg, переданного TBS, говорит об этом; в его кратком изложении этого нет.
- Закрыла ли администрация порта Роттердама свой сайт из-за уязвимостей PHP. Sankei сообщила, что закрытие, по-видимому, было реакцией на уязвимости; как факт это не утверждалось.
- Что сказал глава японского правительства. В заголовке TBS упоминается необычный призыв главы правительства, но имеющийся текст не содержит подробностей.
Что пишут местные СМИ
Хронология, местное время
- Livedoor News публикует материал о призыве Японского национального управления по кибербезопасности к оперативным действиям из-за уязвимости PHP. [ 1 ]
- TBS сообщает, что некоторые японские фирмы приостановили веб-сервисы и что исправление выйдет в 23:00 по японскому времени. [ 2 ]
- NHK сообщает, что Агентство содействия развитию информационных технологий призвало к оперативным действиям. [ 3 ]
- TBS сообщает, что Нидерланды отключили сайт своего центра кибербезопасности, а Великобритания и государства-члены ЕС выпустили предупреждения. [ 5 ]
- Nikkei сообщает о приостановке работы банков, брокеров, железных дорог и Japan Airlines; национальная банковская ассоциация заявляет, что межбанковские расчеты не затронуты. [ 12 ]
- Asahi сообщает, что утром 22 октября некоторые сайты по-прежнему были закрыты. [ 14 ]