Уязвимость PHP заставляет железные дороги, университет, банки и хостинг-провайдеров Кансая приостанавливать веб-сервисы
Коротко
После обнаружения серьезной уязвимости в языке программирования PHP компании и организации Кансая, Киото и Сиги с 21 числа начали приостанавливать работу сайтов и онлайн-сервисов. Среди затронутых — Keihan, Hanshin, Osaka Metro, университет Рюкоку и Kyoto Bank; компании заявляют, что остановки носят превентивный характер.
Читать полностью 2 мин чтения
Компании и организации Кансая и близлежащих районов с 21 числа приостанавливают работу сайтов и онлайн-сервисов после обнаружения серьезной уязвимости в PHP — языке программирования, широко используемом для сайтов и онлайн-сервисов, сообщили Nippon TV News и TBS NEWS DIG. Nikkei сообщила, что приостановки в Киото и Сиге начались в ночь на 21 число. [ 1 , 2 , 3 ]
Среди железных дорог Keihan Electric Railway 21 числа заявила, что должна устранить уязвимость и приостанавливает работу сайта, поэтому информацию о движении поездов там проверить нельзя. Hanshin Electric Railway также объявила 21 числа о приостановке сайта, сообщив, что ожидается публикация подробностей о проблеме безопасности и исправленной версии. Ни одна из компаний не назвала даты возобновления. Osaka Metro приостановила вход на сайт для членов клуба, новую регистрацию и некоторые формы, сославшись на техническое обслуживание системы. TBS NEWS DIG сообщила, что сайты Keihan, Hankyu, Hanshin и Nankai были приостановлены или показывали экраны техобслуживания, из-за чего пользователи не могли в браузере проверить задержки, объезды или расписание. Также сообщалось, что сайты группы JR West, включая сайты Twilight Express Mizukaze и Музея железных дорог Киото, недоступны. [ 1 , 3 , 4 , 5 ]
Пострадали и другие сферы. Университет Рюкоку 21 числа начал экстренное техническое обслуживание систем и заблокировал подключения к официальному сайту извне кампуса. Osaka Fumin Kyosai (大阪府民共済) приостановила девять сервисов, включая «Мою страницу». Nippon TV сообщила, что пострадали главная страница Daimaru Matsuzakaya, платежи в приложении и купоны, а также остановлены клуб болельщиков и официальный онлайн-магазин Hanshin Tigers. Kyoto Bank прекратил обновление главной страницы с утра 22 числа и приостановил часть веб-сервисов примерно с 20:00 21 числа, назвав это превентивной мерой для безопасности, сообщила Nikkei. [ 1 , 2 ]
TBS NEWS DIG сообщила, что администрация префектуры Осака с позднего вечера 21 числа прекратила работу нескольких поисковых окон для жителей, связанных с базами данных, а города Moriguchi и поселок Seika приостановили часть онлайн-услуг для жителей. Доступ к сайту для членов клуба Osaka Gas был ограничен. Также сообщалось, что Sakura Internet прекратила предоставлять экран управления облачными базами данных, Xserver временно заблокировала доступ к экранам управления аккаунтами для установки исправленной версии, а Zenlogic провела экстренное техобслуживание. [ 3 ]
TBS NEWS DIG описала уязвимость как позволяющую удаленно запускать программы сервера без аутентификации, с оценкой серьезности 9,2 из 10. По её данным, разработчики планировали выпустить исправление вечером 22 числа, но техническая информация утекла в интернет, и поэтому исправление было выпущено раньше, поздно вечером 21 числа по японскому времени. Поскольку временные изменения конфигурации не могут полностью заблокировать атаки, компании решили отключить серверы от публичной сети. [ 3 ]
Nippon TV сообщила, что приостановки не означают несанкционированного доступа или утечки персональных данных. TBS NEWS DIG сообщила, что причастные компании описывали техобслуживание как превентивную меру, а не как реакцию на ущерб от кибератаки. Nippon TV сообщила, что за продолжительностью последствий для пользователей следят. [ 1 , 3 ]
Почему это важно
Приостановка работы не позволила части пользователей онлайн проверить информацию о движении поездов и ограничила доступ к сервисам для членов клуба, платежам и муниципальным услугам для жителей. Nippon TV сообщила, что за продолжительностью последствий для пользователей следят.
Ключевые факты
- Серьезная уязвимость в языке программирования PHP привела к тому, что компании Кансая, Киото и Сиги с 21 числа приостанавливают работу сайтов и онлайн-сервисов. [ 1 , 2 , 3 ]
- Keihan Electric Railway и Hanshin Electric Railway 21 числа объявили о приостановке работы своих сайтов; дата возобновления не назначена. [ 1 , 3 ]
- TBS NEWS DIG сообщила, что сайты Keihan, Hankyu, Hanshin и Nankai были приостановлены или показывали экраны технического обслуживания. [ 3 ]
- Университет Рюкоку заблокировал доступ к своему официальному сайту и другим сервисам извне кампуса в связи с экстренным техническим обслуживанием. [ 1 , 3 ]
- Kyoto Bank прекратил обновление главной страницы с утра 22 числа и приостановил некоторые веб-сервисы примерно с 20:00 21 числа, назвав это превентивной мерой. [ 2 ]
- Хостинг-провайдеры Sakura Internet, Xserver и Zenlogic также провели экстренные меры, сообщила TBS NEWS DIG. [ 3 ]
- Сайты группы JR West, включая сайты Twilight Express Mizukaze и Музея железных дорог Киото, также были недоступны. [ 5 ]
Подтверждено несколькими источниками
- Keihan Electric Railway приостановила работу своего сайта, и информацию о движении поездов там посмотреть было нельзя. [ 1 , 3 , 4 ]
- Hanshin Electric Railway приостановила веб-сервисы. [ 1 , 3 ]
- Университет Рюкоку прекратил доступ к официальному сайту извне кампуса в связи с экстренным техобслуживанием. [ 1 , 3 ]
- Приостановки описывались как превентивные, а не как реакция на ущерб: Nippon TV заявила, что они не означают несанкционированного доступа или утечки персональных данных, а TBS NEWS DIG сообщила, что компании ссылались на превентивные меры, а не на ущерб от кибератаки. [ 1 , 3 ]
Пока неясно
- Когда приостановленные сервисы возобновят работу. Nippon TV сообщила, что Keihan и Hanshin не назначили даты возобновления, а Osaka Metro заявила, что позже объявит об окончании технического обслуживания.
- Утекла ли техническая информация о PHP в интернет до выпуска исправления. Только TBS NEWS DIG сообщает, что информация утекла и что исправление было выпущено досрочно; в других документах об этом не упоминается.
- Оценка серьезности 9,2 из 10 и описание уязвимости как позволяющей удаленное выполнение кода. Эти данные приводятся только TBS NEWS DIG.
Что пишут местные СМИ
Хронология, местное время
- 21 числа Kyoto Bank начинает приостанавливать некоторые веб-сервисы. [ 2 ]
- Nippon TV News сообщает, что железные дороги Кансая, университет и универмаги приостанавливают веб-сервисы. [ 1 ]
- Nikkei сообщает о приостановках в компаниях Киото и Сиги, включая Kyoto Bank. [ 2 ]
- TBS NEWS DIG сообщает, что Sakura Internet, четыре частные железные дороги Кансая и органы местного самоуправления приостановили сервисы. [ 3 ]
- Nippon TV News сообщает, что сайты Keihan и Osaka Metro не работают и статус движения поездов невозможно проверить. [ 4 ]
- TBS NEWS DIG сообщает, что некоторые веб-страницы группы JR West также недоступны. [ 5 ]