Japan met des sites web hors ligne en raison de failles de sécurité PHP, tandis que US les maintient en ligne

Japan met des sites web hors ligne en réponse à de nouvelles failles de sécurité PHP récemment divulguées, tandis que United States maintient les sites concernés en ligne le temps que les correctifs soient appliqués, rapporte Nikkei Asia aujourd’hui. Cette divergence souligne les risques entourant une technologie web centrale utilisée sur l’ensemble d’internet. Elle met en lumière des niveaux de tolérance au risque et des plans de réponse aux incidents différents entre gouvernements et industrie.

Selon Nikkei Asia, les autorités Japanese ont exhorté les opérateurs à suspendre les services vulnérables en attendant la remédiation, entraînant des mises hors ligne temporaires dans plusieurs secteurs. Les homologues U.S. privilégient le patching et la surveillance en production, afin de minimiser les perturbations à mesure que les mitigations sont déployées. PHP sous-tend les systèmes de gestion de contenu et les piles d’e-commerce; ainsi, des réponses divergentes pourraient affecter l’uptime, les recommandations des fournisseurs et les décisions d’assurance.

Les détails techniques et les patch timelines n’étaient pas immédiatement disponibles, et les entreprises évaluent leur exposition via des dépendances tierces. Surveillez les patches des fournisseurs, les directives gouvernementales et d’éventuelles pannes, à mesure que les organisations choisissent entre shutdowns et live patching. [En développement. Cet article sera mis à jour.]