Уязвимость PHP: в Японии 31 муниципалитет всё ещё без сайтов

Не менее 31 муниципалитета в Японии по-прежнему приостанавливают или сокращают работу своих сайтов из-за серьёзной уязвимости в языке программирования PHP. Об этом стало известно 30 октября. Проблема затронула в основном небольшие муниципалитеты: обновление ПО, необходимое для установки исправления, занимает у них больше времени.

Сайты на техобслуживании

Проверка сайтов всех 1741 муниципалитета страны показала, что в 21:00 29 октября обычные страницы были недоступны в 8 городах, 17 посёлках и 6 селах. Вместо содержимого отображались сообщения вроде «технические работы».

Представитель села Идзена в префектуре Окинава признал, что муниципалитет небольшой, специалистов по IT там мало, и работы ведутся при подсказках подрядчика. В посёлке Тоё в префектуре Коти сайт недоступен: система устарела, а её пересоздание требует расходов и времени.

Призыв премьера

Премьер-министр Санаэ Такаити 21 октября призвала как можно быстрее установить исправления, а если это сложно, временное отключение сайта также назвала эффективной мерой. По данным с главных страниц сайтов, тогда в той или иной степени пострадали не менее 200 муниципалитетов.

Разработчики PHP ранее выпустили исправленные версии и заранее предупредили об уязвимостях «критического» уровня. Из-за них на экстренное обслуживание уходили и известные японские онлайн-сервисы.

Почему это важно

На сайтах муниципалитетов публикуется, в частности, информация о бедствиях, поэтому затяжное отключение может сказаться на услугах для жителей. Ситуация показывает, что повышение кибербезопасности в небольших муниципалитетах с нехваткой IT-кадров стало неотложной задачей.