Япония создаст команду «белых хакеров» после массовых сбоев сайтов из-за уязвимостей PHP

Япония в ноябре запустит группу специалистов по кибербезопасности, которые будут проверять защищённость серверов частных компаний и учреждений. Поводом для ускорения работы над проектом стали критические уязвимости в PHP — языке программирования, на котором работает множество сайтов.

О формировании команды объявил министр экономики, торговли и промышленности Японии Рёсэй Акадзава. По его словам, правительство намерено оперативно реагировать на угрозу, поскольку потенциальные последствия затрагивают большое количество интернет-ресурсов.

В группу войдут высококвалифицированные компьютерные инженеры. Они предложат организациям добровольно пройти проверку серверов на возможность взлома, после чего предоставят практические рекомендации по усилению защиты. Ещё 22 октября японские власти направили предупреждения примерно тысяче отраслевых объединений частного бизнеса.

Угроза уже затронула японскую интернет-инфраструктуру. Из-за критической уязвимости PHP некоторые разделы и сервисы сайтов Министерства финансов, Министерства здравоохранения и Метеорологического управления Японии временно перестали работать. Сбои также затронули интернет-провайдеров, разработчиков игр и стриминговые платформы.

21 октября об угрозе предупредило Национальное полицейское управление Японии, а премьер-министр Санаэ Такаити призвала срочно установить обновления либо временно отключить сайты. Ранее группа реагирования на компьютерные чрезвычайные ситуации Евросоюза сообщила о двух критических уязвимостях PHP, способных привести к утечке данных.

Новая команда должна помочь организациям обнаруживать слабые места в защите до того, как ими воспользуются злоумышленники. При этом проверки будут проводиться на добровольной основе.

Источник: nippon.com