Luka w PHP: 31 japońskich gmin wciąż z wyłączonymi stronami

Co najmniej 31 japońskich samorządów lokalnych nadal wstrzymuje lub ogranicza działanie swoich stron internetowych z powodu poważnej luki w języku programowania PHP. Informacja pojawiła się 30 października. Jak wynika z ustaleń, problem dotyczy głównie małych gmin, w których aktualizacja oprogramowania niezbędna do wdrożenia poprawki trwa dłużej.

Strony w trybie konserwacji

Przegląd stron wszystkich 1741 japońskich samorządów pokazał, że o godz. 21:00 w czwartek 29 października zwykłe podstrony były niedostępne w 8 miastach, 17 miasteczkach i 6 wsiach. Zamiast treści wyświetlał się komunikat, np. „trwa konserwacja”.

Urzędnik wsi Izena w prefekturze Okinawa przyznał, że gmina jest niewielka i brakuje w niej specjalistów od IT, dlatego prace prowadzi z pomocą zewnętrznego wykonawcy. W miasteczku Tōyō w prefekturze Kōchi strona pozostaje niedostępna, bo system okazał się przestarzały. Jego przebudowa kosztuje i zajmuje czas.

Apel premier i skala problemu

Premier Sanae Takaichi wezwała 21 października do jak najszybszego zastosowania poprawek. Dodała, że jeśli nie jest to możliwe, skutecznym rozwiązaniem bywa tymczasowe wyłączenie witryny. Według informacji z głównych stron samorządów jakieś skutki odczuło wtedy co najmniej 200 jednostek.

Deweloperzy PHP opublikowali wcześniej poprawione wersje, a o lukach klasyfikowanych jako „krytyczne” ostrzegano z wyprzedzeniem. Awarie z tego powodu dotknęły też znane usługi internetowe w Japonii.

Dlaczego to ważne

Strony samorządów publikują m.in. informacje o zagrożeniach i klęskach żywiołowych. Dłuższe wyłączenie może więc wpływać na usługi dla mieszkańców. Sytuacja pokazuje, że poprawa cyberbezpieczeństwa w małych samorządach z niedoborem kadr IT jest pilną potrzebą.