Un grave fallo en PHP obliga a desconectar las webs de aeropuertos, bancos, escuelas y ferrocarriles de Japón
En breve
Tras detectarse un grave fallo en el lenguaje de programación PHP, organismos de la región de Kansai y de la prefectura de Miyagi suspendieron webs o servicios el 21 de octubre mientras aplicaban una corrección. Los desarrolladores de PHP publicaron un parche tarde esa noche, hora de Japón, y se espera que las organizaciones afectadas restablezcan los servicios una vez aplicado.
Leer la noticia completa 2 min de lectura
Un grave fallo detectado en el lenguaje de programación PHP llevó a organismos de la región de Kansai y de la prefectura de Miyagi a suspender webs o servicios. Sankei Shimbun informó de que, tras detectarse el problema, los desarrolladores de PHP publicaron un parche tarde el 21 de octubre, hora de Japón, y que las empresas afectadas esperan restablecer los servicios una vez aplicado. [ 1 , 2 , 3 ]
La prefectura de Osaka suspendió las funciones de búsqueda de comunicados de prensa y materiales estadísticos desde las 23:40 aproximadamente del 21 de octubre para aplicar el parche. Dijo que reanudaría el servicio en cuanto se pudiera confirmar la seguridad. Osaka Metro y Hanshin Electric Railway también suspendieron temporalmente sus servicios web ese mismo día, alegando que debían responder a una vulnerabilidad. La Universidad Ryukoku, que tiene campus en las prefecturas de Kioto y Shiga, anunció un mantenimiento del sistema y bloqueó el acceso desde fuera del campus a su web oficial. La Mutua de Ayuda Mutua de Ciudadanos de la Prefectura de Osaka y el club de béisbol Hanshin Tigers también suspendieron servicios, incluidos el club oficial de aficionados y la tienda en línea de los Tigers. [ 1 ]
En la prefectura de Miyagi, Nippon TV y TBS informaron de que la web del aeropuerto de Sendai quedó fuera de línea por mantenimiento de emergencia. TBS señaló que el acceso se interrumpió hacia las 22:00 del 21 de octubre, por lo que no se podía consultar la información de vuelos. El operador del aeropuerto pidió a los pasajeros que consultaran las webs de las aerolíneas para las reservas de billetes, y Nippon TV indicó que se les pidió consultar con las aerolíneas el estado de las operaciones. [ 2 , 3 ]
Según la junta de educación de la prefectura de Miyagi, las webs de 91 escuelas prefecturales fueron suspendidas por mantenimiento de emergencia, y TBS informó de que no estaban disponibles desde la noche del 21 de octubre. Nippon TV informó de que Seventy-Seven Bank anunció la noche del 21 de octubre que suspendía algunos servicios, incluidos los de empresas del grupo. El banco describió la medida como precautoria para garantizar la seguridad y dijo que hasta ahora no se había confirmado ninguna filtración de información. TBS indicó que Seventy-Seven Bank y Sendai Bank advirtieron ambos de que algunos servicios podrían no estar disponibles durante el mantenimiento de emergencia. [ 2 , 3 ]
Nippon TV informó de que los fallos, dos en total, podrían permitir que terceros manipulen sistemas sin autorización, y de que PHP lo usa alrededor del 70 por ciento de las webs del mundo. Dijo que los desarrolladores instaron a actualizar con rapidez. TBS señaló que había aumentado el riesgo de ciberataques que aprovechen la vulnerabilidad y que PHP recomendó encarecidamente actualizar de inmediato. [ 2 , 3 ]
Por qué importa
Las interrupciones muestran hasta dónde llegó un solo fallo en un lenguaje web muy utilizado, alcanzando a organismos públicos, operadores de transporte, un banco, una universidad y un club deportivo. TBS informó de un mayor riesgo de ciberataques que aprovechen la vulnerabilidad, y PHP recomienda encarecidamente actualizar de inmediato.
Datos clave
- Se detectó un grave fallo en el lenguaje de programación PHP, y los desarrolladores de PHP publicaron un parche tarde el 21 de octubre, hora de Japón. [ 1 , 2 , 3 ]
- La prefectura de Osaka suspendió las funciones de búsqueda de comunicados de prensa y materiales estadísticos desde las 23:40 aproximadamente del 21 de octubre para aplicar el parche. [ 1 ]
- Osaka Metro, Hanshin Electric Railway, la Universidad Ryukoku, la Mutua de Ayuda Mutua de Ciudadanos de la Prefectura de Osaka y los Hanshin Tigers suspendieron sus webs o servicios. [ 1 ]
- En la prefectura de Miyagi, la web del aeropuerto de Sendai quedó fuera de línea por mantenimiento de emergencia, y las webs de 91 escuelas prefecturales también fueron suspendidas. [ 2 , 3 ]
- Seventy-Seven Bank suspendió algunos servicios, incluidos los de empresas del grupo, como medida que calificó de precautoria; dijo que hasta ahora no se había confirmado ninguna filtración de información. [ 2 ]
Confirmado por varias fuentes
- Un grave fallo en PHP provocó tareas de mantenimiento de emergencia y la suspensión de webs en la prefectura de Miyagi. [ 2 , 3 ]
- Los desarrolladores de PHP publicaron una corrección el 21 de octubre, hora de Japón. [ 1 , 2 , 3 ]
- La web del aeropuerto de Sendai quedó fuera de línea por mantenimiento de emergencia, y se pidió a los pasajeros que consultaran con las aerolíneas la información sobre vuelos y billetes. [ 2 , 3 ]
- Las webs de las escuelas prefecturales de Miyagi fueron suspendidas desde la noche del 21 de octubre, según la junta prefectural de educación. [ 2 , 3 ]
- Seventy-Seven Bank indicó que algunos servicios podían no estar disponibles durante el mantenimiento de emergencia. [ 2 , 3 ]
Aún sin aclarar
- Cuántas webs en todo el mundo usan PHP, y cuántos fallos se encontraron. Solo Nippon TV afirma que PHP lo usa alrededor del 70 % de las webs del mundo y que se encontraron dos fallos; los demás documentos no dan cifras.
- Si se ha producido algún ataque que aproveche el fallo. Seventy-Seven Bank dijo que hasta ahora no se había confirmado ninguna filtración de información; TBS solo indicó que había aumentado el riesgo de ataques. Los demás documentos no abordan este punto.
- Cuándo se reanudarán los servicios suspendidos. Sankei indicó que se espera que las empresas reanuden los servicios tras aplicar el parche; la prefectura de Osaka dijo que los reanudará una vez confirmada la seguridad. No se dan plazos de reanudación.
Qué dicen los medios locales
Cronología, hora local
- La web del aeropuerto de Sendai queda inaccesible por mantenimiento de emergencia, hacia esta hora del 21 de octubre. [ 3 ]
- La prefectura de Osaka empieza a suspender las funciones de búsqueda de su web para aplicar el parche, hacia esta hora del 21 de octubre. [ 1 ]
- Sankei Shimbun publica su informe el 22 de octubre. [ 1 ]
- Nippon TV News publica su informe el 22 de octubre. [ 2 ]
- TBS NEWS DIG publica su informe el 22 de octubre. [ 3 ]