Osegi
Seguridad·2 min de lectura

Fallo de PHP: 31 municipios de Japón mantienen sus webs suspendidas

Al menos 31 ciudades, pueblos y aldeas de Japón siguen con su web suspendida o reducida por una grave vulnerabilidad de PHP, según se supo el 30 de octubre.

A municipal website in Japan showing an under-maintenance notice on a computer screen after a PHP vulnerability.
Imagen: ITmedia NEWS

Al menos 31 municipios de Japón mantienen suspendidas o reducidas sus páginas web mientras reparan sus sistemas tras detectarse una grave vulnerabilidad en el lenguaje de programación PHP. Se conoció el 30 de octubre. El grupo lo integran sobre todo pequeñas administraciones, a las que las actualizaciones de software necesarias parecen llevarles más tiempo.

Una revisión de los sitios de los 1.741 municipios del país reveló que, el 29 de octubre a las 21:00, ocho ciudades, 17 pueblos y seis aldeas no mostraban sus páginas habituales y, en su lugar, aparecían avisos como «en mantenimiento».

Poco personal con conocimientos informáticos

Un responsable de la aldea de Izena, en la prefectura de Okinawa, explicó que el municipio es pequeño y cuenta con poco personal con conocimientos de TI, por lo que trabaja en la solución con la orientación de su proveedor. En la localidad de Toyo, en la prefectura de Kochi, cuyo sitio tampoco es accesible, un funcionario señaló que el sistema había funcionado con normalidad hasta ahora, pero se había quedado anticuado. Rehacer la web cuesta dinero y requiere tiempo.

El 21 de octubre, la primera ministra Sanae Takaichi pidió que, si no se podía aplicar pronto el parche, se valorara suspender temporalmente los sitios. Según la información de las portadas municipales, al menos 200 administraciones sufrieron algún efecto.

Por qué importa

Los retrasos son más visibles en municipios pequeños con escasez de personal informático. Como estas webs también publican información sobre desastres, un cierre prolongado podría afectar a los servicios a los vecinos. Mejorar la ciberseguridad local es una tarea urgente.

La vulnerabilidad, calificada de «crítica», ya había obligado a varios servicios en línea conocidos en Japón a realizar mantenimientos de emergencia tras publicarse una versión corregida. Ahora los municipios deben completar las actualizaciones o reconstruir sus webs.

Etiquetas:phpvulnerabilityjapanlocal governmentcybersecuritypatching

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →