IT之家这一页标着 2026/10/22 15:16:04,转述彭博社。从银行到航空公司,多家日本企业关停数字服务,用来避开一处软件漏洞带来的风险。PHP 开发团队已经披露漏洞,并发布了修复补丁。伦敦、堪培拉、华盛顿的政府在周四评估潜在危害,东京也加入。日本首相高市早苗在 X 上发文,敦促包括政府机构在内、所有使用 PHP 的组织尽快安装安全补丁。多国领导人也有类似提醒。这篇只记披露、补丁和谁关掉了什么。
[1]
周四,日本大量互联网服务下线。用户无法开通投资账户,无法调取电子登机牌,也不能访问客服网站。财务省和厚生劳动省的部分网页被关掉。内阁官房长官木原稔在例行记者会上说,目前尚未确认有攻击者利用该 PHP 漏洞实施攻击。芬兰从周三开始关停部分政府网站。荷兰的中央及地方政府网站也临时下线。
[1]日本国内,瑞穗金融集团旗下银行与证券业务暂停相关服务,并表示正在采取紧急安全加固。静冈银行关停官网与手机应用。三菱日联金融集团旗下多家企业暂停部分线上业务。全日空关闭 Apple Wallet 电子登机牌等功能,称暂未发现被入侵迹象,由于部分系统使用 PHP,所以采取了这项预防。日本航空以系统维护为由下线部分网页与服务。东日本旅客铁道暂停部分网页服务。日本 7-11 便利店关停了客户支持网站,相关发言人证实了上述信息。
[1]Stack Overflow 的开发者调查显示,受访者中约 18% 仍在使用 PHP。一项针对东京证券交易所上市企业的调查显示,在部署 PHP 系统的受访公司中,70% 仍使用已经终止技术支持的旧版软件。日本经济产业省引用 ISC2 的研究称,日本网络安全人才缺口约 11 万人。页面写,专业人才大多集中在软件企业,金融、零售、交通往往依靠外部服务商排查和安装补丁,对这些企业来说,把面向普通用户的服务先关掉是最简便的办法。这是这一页的解释,不是一份点名的企业名单。
[1]总部位于东京的网络安全企业 ThreatLight 首席执行官莉萨·兰道说,日本的基础设施与信息技术管理方式长期存在短板,安全维护因此更复杂,也很容易造成业务中断。业务中断的风险,又让企业不愿主动升级。她问,为什么常规安全维护非得中断业务。她认为,当保障安全这件事本身变成对业务连续性的威胁,问题就不只是单个漏洞。
[1]