Sicherheit hat mich heute um 6:12 Uhr morgens angerufen. „Patchen Sie jeden PHP-Server sofort.“ Ich fragte, was passiert sei. „Zwei kritische Schwachstellen. Remote-Code-Ausführung. Keine Authentifizierung erforderlich.“ Cool. Wie viele PHP-Server haben wir? Laut Inventar: 12 Laut Realität: Niemand weiß es. Wir haben einen gefunden, der WordPress läuft. Drei, die alte interne Tools betreiben. Einen unter dem Schreibtisch von jemandem. Zwei in Vendor-Geräten. Ein vergessenes Mitarbeiterverzeichnis aus 2016. Und einen Server namens: PHP-OLD-DO-NOT-TOUCH Natürlich betreibt der die Gehaltsabrechnungen. Dann haben wir einen PHP-5.6-Box gefunden. Ich fragte, wem er gehört. Die Dokumentation sagte: BRIAN. Brian ist 2019 gegangen. Wir haben Brian angerufen. Er sagte: „Oh wow, der läuft immer noch?“ Ausgezeichnet. Um 8 Uhr morgens hat die Führungsebene dem Incident-Call beigetreten. CEO: „Können Hacker wirklich reinkommen?“ Sicherheit: „Potenziell ja.“ CEO: „Ohne Passwort?“ Sicherheit: „Ja.“ CEO: „Warum brauchen dann WIR Passwörter?“ Nicht die Lektion. Die Finanzabteilung fragte, ob wir nicht bis zum Wochenende mit dem Patchen warten könnten, weil Ausfälle den Umsatz beeinträchtigen. Sicherheit erklärte, dass die Alternative darin besteht, Fremden Code auf unseren Servern ausführen zu lassen. Die Finanzabteilung verlangte einen Kostenvergleich. Um 9:17 Uhr schlug jemand vor, die anfälligen Websites vorübergehend offline zu nehmen. Marketing weigerte sich. „Unsere Kampagne ist live.“ Also hat das Unternehmen in der nächsten Stunde offiziell beschlossen, dass das Aufrechterhalten einer Landingpage für 20 % Rabatt auf Webinar-Registrierungen wichtiger ist als die Verhinderung einer Remote-Serverübernahme. Wir haben schließlich alles gepatcht, was wir finden konnten. Dann entdeckte unser Scanner einen weiteren PHP-Server. Hostname: TEMP-PHP-2014 Laufzeit: 4.512 Tage. Niemand weiß, was er tut. Niemand besitzt ihn. Niemand kann ihn abschalten. Aber jedes Mal, wenn wir den Netzwerkzugriff blockieren, hört das Lager auf, Versandlabels zu drucken. Sicherheit hat ihn als kritische Infrastruktur eingestuft. Er läuft PHP 5.4. Die Schwachstelle existiert länger als die Hälfte unserer Mitarbeiter. Der Notfall-Patch hat vier Stunden gedauert. Herausfinden, was PHP tatsächlich betreibt, hat elf. Das Internet wird nicht mit Code zusammengehalten. Es wird mit Servern zusammengehalten, vor denen sich jeder fürchtet, sie auszuschalten.

皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

シャープ、水を再利用できる洗濯機　使用量96％削減で避難所向けに nikkei.com/article/DGXZQOUF1…

アメリカ司法省が、昨日、世界のサイバー攻撃に、中国が支援していることを警告。 その中で、日本と関係のある戦慄する重大な事実があります。 まず、司法省の警告は、この文章から始まります。 (私の翻訳です。難しい固有名詞は簡単なものに、私が置き換えています) 「本日、司法省とFBIは、米国および海外の重要インフラシステムやその他のネットワークのスキャン、場合によってはハッキングに使用される、2つのハッキングのツール(技術) 「Microscan」 「FishHub」 への悪意のあるサイバー攻撃者のアクセスを阻止するため、裁判所の許可を得てこれらのツールを押収したと発表した」 「公開された裁判資料によると、中華人民共和国に拠点を置く、サイバーセキュリティ会社『Integrity Tech』 に所属する悪意のあるサイバー攻撃者がこれらのツールを操作・使用していた」 「このIntegrity Techは、中国政府と契約を結んでいる」 「『アメリカは、中国やその代理勢力がサイバー空間において米国の国益に反する行為を何の制裁も受けずに行うことを決して許さない』 と、国家安全保障担当司法次官補のジョン・A・アイゼンバーグ氏は述べた」 (中略) 「『これらの中国が支援するサイバー攻撃者は、世界中のネットワークやシステムを積極的に標的にしてアクセスし、ファイルを特定して盗み出し、被害者の脆弱性を悪用しようとしています』 と、連邦検事のトロイ・リヴェッティ氏は述べた」 そして、この部分です。 「裁判所の文書によると、このIntegrity Techは、ウイルスに感染させた監視カメラなどの機器を利用して、世界各地のコンピューターの弱点を調べていました。さらに、弱点を探すための専用の仕組み「Microscan」を開発し、世界のハッカーたちがこれを使い、コンピューターの弱点を後から攻撃に利用できるよう、侵入の手掛かりとなる情報を集めていました」 つまり、わかりますか。 アメリカ司法省が指摘しているのは、世界のサイバー攻撃者に、中国政府と関わりがある中国の企業が、ハッキングしやすい技術を支援している、ということなのです。 そして、日本に関することは、ここからです。 「その弱点を探るためにターゲットになっていたのは、アメリカの電力会社、日本とポーランドの空港、台湾の電力・天然ガス関連企業、台湾の大学2校などが含まれていました」 日本の空港というのはどこなのか、また被害についての言及はありません。 しかし、重大なリスクが、目の前に迫っていることの警告の中で記述された重大性を私は認識しています。 ここらからは、私の分析です。 攻撃者が空港のネットワークへ侵入した場合、考えられる最悪のリスクは次のとおりだと、取材等の結果からこう分析します。　 ① 運航情報の改ざん→航空機の運航に必要な情報が改ざんや停止され、欠航や大規模な運航混乱が発生し、航空機の安全な運航ができなくなる。つまり空港機能のストップ。　　 ② 保安業務への攻撃 保安関連システムや業務情報が侵害されれば、不正な人物や危険物の侵入を防ぐ機能が損なわれ、テロなどへの対応に重大な影響が及ぶ。 ③ 旅客情報の窃取→大量の個人情報が盗まれ、詐欺やなりすましに悪用されるほか、特定の人物の移動情報が犯罪や情報収集に利用される。 ④ 空港業務の停止→予約確認、手荷物処理、旅客案内などが機能しなくなれば、空港内に旅客が滞留し、航空便の欠航や遅延が相次ぐなど、空港全体の機能が麻痺する事態となる。 最悪なのは、これらの被害が同時多発で発生することです。 空港の機能が広範囲に損なわれれば、航空輸送だけでなく、緊急時の人員・物資の輸送にも影響が及びます。 これらは侵入が成功した場合に想定されるリスクであり、今回の日本の空港で実際に発生した被害を示すものではありません。 しかし、 この司法省の警告には、アメリカの電力会社も、サイバー攻撃者から調査されたとしています。　　 人々の暮らしを支えるインフラへの脅威が現実化していると私は思います。 司法省の警告は、対策への示唆も含んでいると私はみます。 いま問題になっている情報の漏洩とは、別問題だということです。 サイバー攻撃者は、 重要なインフラそのものを破壊する能力を強化している、ということです。情報の漏洩とは区別する必要があります。 それも中国が大々的にサイバー攻撃者たちに技術を支援している──それがアメリカ司法省の警告の核心です。 最後に。 この司法省の警告が真実ならば、やはり気になります。 日本の空港はどこで、サイバー攻撃者たちから何をされたのでしょうか。 justice.gov/opa/pr/justice-d…