Крупные японские компании и государственные ведомства временно приостановили работу ряда цифровых сервисов, чтобы предотвратить кибератаки через недавно обнаруженную уязвимость в языке программирования PHP. Об этом сообщает агентство Bloomberg.
Разработчики PHP уже представили обновления безопасности, однако устранение проблемы потребовало срочной оценки рисков со стороны властей США, Великобритании, Австралии и Японии. Премьер-министр Японии Санаэ Такаити призвала все организации и государственные структуры оперативно установить патчи. Генеральный секретарь кабинета министров Минору Кихара уточнил, что фактов успешной эксплуатации уязвимости злоумышленниками на данный момент не зафиксировано. В качестве превентивной меры японские власти временно закрыли доступ к отдельным страницам сайтов министерства финансов и министерства здравоохранения, труда и благосостояния. Аналогичные меры предосторожности приняли и в Европе: часть государственных порталов отключили в Финляндии и Нидерландах.
Ранее по теме: Разработчики PHP выпустили срочное обновление безопасности из-за критических уязвимостей.
Масштаб отключений в частном секторе
В Японии защитные меры привели к заметным перебоям в работе привычных потребительских сервисов. Пользователи столкнулись с трудностями при открытии инвестиционных счетов, загрузке посадочных талонов и обращении в службы поддержки.
Среди организаций, приостановивших работу отдельных систем:
Ранее по теме: Google представила линейку ноутбуков Googlebook на базе операционной системы Googlebook OS.
- Mizuho Financial Group — банк и брокерское подразделение группы приостановили операции для экстренного усиления защиты;
- Shizuoka Bank — региональный банк полностью отключил сайт и мобильное приложение;
- Mitsubishi UFJ Financial Group — ряд подразделений группы временно ограничил онлайн-операции;
- All Nippon Airways (ANA) — авиакомпания отключила интеграцию с посадочными талонами в Apple Wallet и смежные функции;
- Japan Airlines (JAL) — перевозчик закрыл доступ к части веб-ресурсов под предлогом технических работ;
- East Japan Railway (JR East) — железнодорожный оператор временно ограничил работу страниц на сайте;
- Сеть магазинов 7-Eleven — закрыла портал клиентской поддержки.
Устаревшая инфраструктура и дефицит кадров
Массовое отключение сервисов высветило давние системные проблемы японской ИТ-инфраструктуры. Несмотря на то что, по данным опроса Stack Overflow, с PHP сейчас работают около 18% разработчиков в мире, в Японии язык по-прежнему массово используется в веб-приложениях, интернет-магазинах и на сайтах под управлением WordPress.
Исследование компаний, торгующихся на Токийской фондовой бирже, показало: 70% респондентов, использующих системы на PHP, эксплуатируют устаревшие версии языка, поддержка которых уже прекращена производителем.
Ситуацию осложняет сильная зависимость бизнеса от сторонних ИТ-подрядчиков и нехватка собственных специалистов. Согласно исследованию некоммерческой организации ISC2, на которое ссылается Министерство экономики, торговли и промышленности Японии, дефицит квалифицированных кадров в сфере кибербезопасности в стране составляет около 110 тысяч человек. Большинство экспертов сосредоточено в софтверных компаниях, поэтому банкам, ритейлу и транспорту проще полностью отключить веб-сервисы на время установки обновлений сторонними интеграторами, чем оперативно устранять бреши внутри рабочих контуров.
Обсуждение в Telegram ↗