Les services de Megabank et les sites Web de JR touchés par la correction des failles PHP en cours
TOKYO – Les mesures visant à remédier aux vulnérabilités découvertes dans le langage de programmation PHP largement utilisé se sont poursuivies jeudi, MUFG Bank et JR West annonçant qu’elles effectuaient une maintenance extraordinaire du système.
La mégabanque japonaise a déclaré que certains de ses services, notamment l’ouverture en ligne de comptes en fiducie d’investissement, ne seraient pas disponibles. La West Japan Railway Co. a déclaré qu’environ 60 des sites Web de son groupe avaient été suspendus.
L’opérateur de restauration Zensho Holdings Co., quant à lui, a déclaré qu’il avait interrompu les services d’applications pour sa chaîne de bols de bœuf Sukiya et sa chaîne de restaurants de sushis à bande transporteuse Hama-sushi à titre préventif à partir de mercredi soir.
Les vulnérabilités, qui ont été découvertes avec l’aide de l’intelligence artificielle et alertées mercredi, ont incité les gouvernements et les entreprises du monde entier à fermer temporairement des sites Web, craignant que ces failles ne soient exploitées pour des cyberattaques.
Selon un organisme de recherche européen, PHP, principalement conçu pour les serveurs, est utilisé par 69,3 % des sites Web dans le monde dont le langage de programmation côté serveur est connu.
Le développeur avait annoncé mercredi matin avoir découvert deux vulnérabilités majeures. Des correctifs ont été publiés pour corriger les vulnérabilités.
