Япония призывает операторов сайтов устранить уязвимость PHP или приостановить работу сайтов; ущерба не зафиксировано
Коротко
Главный секретарь кабинета министров Минору Кихара 22 октября заявил, что временное отключение веб-сайтов — один из эффективных способов снизить риск после обнаружения серьёзной уязвимости в языке программирования PHP. Он сказал, что правительство пока не получало сообщений о связанном с этим ущербе. Несколько государственных и партийных сайтов недоступны.
Читать полностью 1 мин чтения
Главный секретарь кабинета министров Минору Кихара 22 октября заявил, что временное отключение веб-сайта — один из эффективных способов снизить риск после обнаружения серьёзной уязвимости в PHP, широко используемом языке программирования для сайтов. Nippon TV сообщило, что он повторно выступил с этим предупреждением. По его словам, правительство пока не получало сообщений о связанном с этим ущербе. [ 1 , 2 , 3 ]
Кихара сказал: «Временное приостановление работы сайтов и тому подобное также является одной из эффективных мер по снижению риска». По данным Jiji Press, он призвал операторов установить исправление и отметил, что приостановка сайта эффективна, если установить исправление трудно. Jiji Press сообщило, что правительство намерено продолжать предупреждать заинтересованные стороны. [ 1 , 2 , 3 ]
Nippon TV сообщило, что уязвимость — серьёзный дефект, который может привести к несанкционированной работе извне. Премьер-министр Такаити в ночь на 21 октября в срочном порядке попросила в соцсети X всех, кто использует PHP, установить исправление или рассмотреть возможность временно приостановить работу своего сайта. [ 1 , 2 ]
Nippon TV сообщило, что в тот момент из-за реакции на проблему PHP нельзя было открыть сайты самой Такаити, председателя Совета по выработке политики ЛДП Кобаяси и Конституционно-демократической партии. Также сообщалось, что некоторые материалы Министерства здравоохранения, труда и социального обеспечения, Министерства финансов и других ведомств были приостановлены в целях предосторожности. [ 1 , 2 ]
Jiji Press также сообщило, что Кихара пояснил: государственные органы, в том числе Министерство здравоохранения, труда и социального обеспечения и Министерство финансов, временно приостановили публикацию своих веб-страниц. [ 3 ]
Почему это важно
Правительство призывает операторов сайтов на PHP устанавливать исправления или рассмотреть возможность приостановки работы сайтов; некоторые официальные сайты уже были отключены в целях предосторожности. По данным документов, ущерба пока нет.
Ключевые факты
- В языке программирования PHP, широко используемом для сайтов, обнаружена серьёзная уязвимость; Nippon TV сообщило, что это дефект, который может привести к несанкционированной работе извне. [ 1 , 2 ]
- Премьер-министр Такаити в ночь на 21 октября попросила в соцсети X в срочном порядке пользователей PHP установить исправление или рассмотреть возможность временно приостановить работу своих сайтов. [ 1 , 2 ]
- Главный секретарь кабинета министров Кихара 22 октября заявил, что временная приостановка работы сайтов — один из эффективных способов снизить риск. [ 1 , 2 , 3 ]
- Кихара сказал, что правительство пока не получало сообщений о связанном с этим ущербе. [ 1 , 2 , 3 ]
- Министерство здравоохранения, труда и социального обеспечения и Министерство финансов временно приостановили публикацию части материалов. [ 1 , 2 , 3 ]
- Nippon TV сообщило, что из-за реакции на проблему PHP нельзя было открыть сайты самой Такаити, председателя Совета по выработке политики ЛДП Кобаяси и Конституционно-демократической партии. [ 1 , 2 ]
Подтверждено несколькими источниками
- Кихара сказал, что правительство пока не получало сообщений о каком-либо ущербе, связанном с уязвимостью PHP. [ 1 , 2 , 3 ]
- Кихара сказал, что временная приостановка работы сайтов может снизить риск. [ 1 , 2 , 3 ]
- Министерство здравоохранения, труда и социального обеспечения и Министерство финансов ввели временную приостановку публикации части материалов. [ 1 , 2 , 3 ]
Пока неясно
- Был ли нанесён ущерб в результате уязвимости PHP. Кихара лишь сказал, что до сих пор правительству не сообщалось о связанном с этим ущербе.
- Какие сайты, помимо названных, остаются недоступными. В документах названы сайты Такаити, Кобаяси, Конституционно-демократической партии и части двух министерств, при этом министерства указаны среди прочих; полный список не приводится.