Серьёзная уязвимость в PHP вынудила отключить сайты японских аэропорта, банка, школ и железнодорожных компаний
Коротко
После обнаружения серьёзной уязвимости в языке программирования PHP организации в регионе Кансай и в префектуре Мияги 21 октября приостановили работу сайтов и сервисов, пока применяли исправление. Разработчики PHP выпустили патч поздно вечером по японскому времени, и затронутые организации должны восстановить сервисы после его установки.
Читать полностью 2 мин чтения
Серьёзная уязвимость, обнаруженная в языке программирования PHP, привела к тому, что организации в регионе Кансай и в префектуре Мияги приостановили работу сайтов или сервисов. Sankei Shimbun сообщила, что после обнаружения проблемы разработчики PHP поздно вечером 21 октября по японскому времени выпустили патч, а затронутые компании ожидают восстановления сервисов после его установки. [ 1 , 2 , 3 ]
Префектура Осака приостановила работу функций поиска пресс-релизов и статистических материалов примерно с 23:40 21 октября, чтобы установить патч. Она заявила, что возобновит работу сервиса, как только будет подтверждена безопасность. Osaka Metro и Hanshin Electric Railway в тот же день также временно приостановили работу своих сайтов, сославшись на необходимость отреагировать на уязвимость. Университет Рюкоку, у которого есть кампусы в префектурах Киото и Сига, объявил о технических работах и заблокировал доступ к официальному сайту извне кампуса. Взаимопомощь граждан префектуры Осака и бейсбольный клуб Hanshin Tigers также приостановили сервисы, в том числе официальный фан-клуб и интернет-магазин Tigers. [ 1 ]
В префектуре Мияги Nippon TV и TBS сообщили, что сайт аэропорта Сендай отключился для экстренных работ. TBS сообщила, что доступ прекратился примерно в 22:00 21 октября, поэтому проверить информацию о рейсах было нельзя. Оператор аэропорта попросил пассажиров проверять сайты авиакомпаний для бронирования билетов, а Nippon TV сообщила, что их попросили уточнять у авиакомпаний статус работы рейсов. [ 2 , 3 ]
По данным префектурного совета по образованию Мияги, сайты 91 префектурной школы были приостановлены для экстренных работ, а TBS сообщила, что они недоступны с вечера 21 октября. Nippon TV сообщила, что банк Seventy-Seven объявил вечером 21 октября о приостановке части услуг, в том числе услуг компаний группы. Банк назвал это превентивной мерой для обеспечения безопасности и сообщил, что утечка информации пока не подтверждена. TBS сообщила, что банки Seventy-Seven и Sendai Bank предупредили: во время экстренных работ некоторые услуги могут быть недоступны. [ 2 , 3 ]
Nippon TV сообщила, что найденные две уязвимости могут позволить посторонним лицам без разрешения манипулировать системами, а PHP используется примерно на 70 процентах сайтов в мире. По её словам, разработчики призвали быстро обновиться. TBS сообщила, что риск кибератак, использующих эту уязвимость, возрос, а PHP настоятельно рекомендовала немедленно обновиться. [ 2 , 3 ]
Почему это важно
Сбои показывают, насколько далеко распространилась одна уязвимость в широко используемом языке веб-разработки: она затронула государственные учреждения, транспортные компании, банк, университет и спортивный клуб. TBS сообщила о повышенном риске кибератак, использующих эту уязвимость, а PHP настоятельно рекомендует немедленно обновиться.
Ключевые факты
- В языке программирования PHP обнаружена серьёзная уязвимость, а разработчики PHP выпустили патч поздно вечером 21 октября по японскому времени. [ 1 , 2 , 3 ]
- Префектура Осака приостановила работу функций поиска пресс-релизов и статистических материалов примерно с 23:40 21 октября, чтобы установить патч. [ 1 ]
- Osaka Metro, Hanshin Electric Railway, университет Рюкоку, Взаимопомощь граждан префектуры Осака и бейсбольный клуб Hanshin Tigers приостановили работу сайтов или сервисов. [ 1 ]
- В префектуре Мияги сайт аэропорта Сендай отключился для экстренных работ, а сайты 91 префектурной школы также были приостановлены. [ 2 , 3 ]
- Банк Seventy-Seven приостановил часть услуг, в том числе услуги компаний группы, назвав это превентивной мерой; он сообщил, что утечка информации пока не подтверждена. [ 2 ]
Подтверждено несколькими источниками
- Серьёзная уязвимость в PHP привела к экстренным работам и приостановке сайтов в префектуре Мияги. [ 2 , 3 ]
- Разработчики PHP выпустили исправление 21 октября по японскому времени. [ 1 , 2 , 3 ]
- Сайт аэропорта Сендай отключён для экстренных работ, а пассажиров попросили уточнять у авиакомпаний информацию о рейсах и билетах. [ 2 , 3 ]
- Сайты префектурных школ Мияги приостановлены с вечера 21 октября, как сообщил префектурный совет по образованию. [ 2 , 3 ]
- Банк Seventy-Seven сообщил, что во время экстренных работ некоторые услуги могут быть недоступны. [ 2 , 3 ]
Пока неясно
- Сколько сайтов в мире используют PHP и сколько уязвимостей было найдено. Только Nippon TV сообщает, что PHP используется примерно на 70% сайтов в мире и что найдены две уязвимости; в других документах цифр нет.
- Была ли атака с использованием этой уязвимости. Банк Seventy-Seven сообщил, что утечка информации пока не подтверждена; TBS сообщила только о росте риска атак. В других документах этот вопрос не затрагивается.
- Когда приостановленные сервисы возобновят работу. Sankei сообщила, что компании должны возобновить работу после установки патча; префектура Осака заявила, что возобновит работу после подтверждения безопасности. Сроков возобновления не указано.
Что пишут местные СМИ
Хронология, местное время
- Сайт аэропорта Сендай стал недоступен из-за экстренных работ примерно в это время 21 октября. [ 3 ]
- Префектура Осака начинает приостанавливать функции поиска на своём сайте для установки патча примерно в это время 21 октября. [ 1 ]
- Sankei Shimbun публикует свой материал 22 октября. [ 1 ]
- Nippon TV News публикует свой материал 22 октября. [ 2 ]
- TBS NEWS DIG публикует свой материал 22 октября. [ 3 ]