Объявление прозвучало на фоне того, как банки, железнодорожные операторы и государственные ведомства отключают онлайн-сервисы, чтобы установить исправления для двух критических уязвимостей в PHP — языке программирования, который используется во всем интернете.
Министр экономики, торговли и промышленности Рёсэй Акадзава объявил об этом плане в пятницу, как сообщило агентство Reuters. Агентство по продвижению информационных технологий (IPA), работающее при его министерстве, создаст команду в ноябре, сообщило японское деловое издание Business+IT. Команда будет проводить имитацию кибератак, чтобы выявлять слабые места, которые организации затем смогут устранить.
«Атака может увенчаться успехом, если злоумышленник найдет всего одну брешь», — сказал Акадзава.
«Защитникам тоже необходимо использовать ИИ и действовать на опережение, всегда оставаясь на шаг впереди», — добавил он.
Акадзава не связал эту инициативу с уязвимостями PHP. Вместо этого он указал на рост числа кибератак на японские компании и предупредил, что злоумышленники могут использовать ИИ, чтобы быстрее находить слабые места.
Уязвимости PHP уже приводят к масштабным сбоям. 21 октября разработчики PHP выпустили исправления для двух уязвимостей, позволяющих злоумышленникам выполнять код на серверах без авторизации.
По данным публикации TNW, генеральный директор Cloudflare Мэтью Принс заявил, что число попыток использовать эти уязвимости достигло нескольких миллионов.
В пятницу в 06:47 по японскому стандартному времени SoftBank приостановила отправку экстренных уведомлений на телефоны SoftBank, Y!mobile и LINEMO, пока компания устраняет уязвимость PHP.
До восстановления сервиса пользователи не будут получать по SMS предупреждения о землетрясениях, цунами и необходимости эвакуации. Компания рассчитывает завершить работы 26 октября и на это время рекомендовала пользователям установить приложение для оповещения о стихийных бедствиях.
Как сообщило агентство Reuters, Nomura, Mitsubishi UFJ Financial Group, ANA и East Japan Railway также приостановили работу некоторых онлайн-сервисов. Министерство финансов Японии, Национальное налоговое агентство и Метеорологическое управление тоже отключили свои сервисы. 21 октября были также отключены несколько сайтов государственных ведомств в Европе.
Японские власти не подтвердили, что уязвимости привели к каким-либо взломам. Однако Amazon сообщила о попытке использовать их на своих серверах-приманках 17 октября — за четыре дня до выпуска исправлений, сообщило издание The Register.
Генеральный директор Trend Micro Ева Чен заявила Reuters, что злоумышленников, вероятно, интересуют подробные данные, которыми располагают японские компании. По ее словам, ИИ также устраняет языковые барьеры, из-за которых раньше эти цели могли быть менее привлекательными для атак.
Опубликовано 23 октября 2026 - 01:28 Наверх
