Туристические компании и организации по управлению направлениями (DMO) заняты устранением критической уязвимости в PHP. Ситуация с экстренным закрытием бреши показала, насколько сильно небольшие игроки туристического рынка зависят от сторонних поставщиков в вопросах безопасности собственных сайтов.
Речь идёт о flaw в PHP — языке, на котором работает значительная часть веб-ресурсов отрасли. Уязвимость отнесена к критическим, поэтому её закрытие потребовало срочных действий от владельцев сайтов, которые полагаются на обновления от вендоров.
Проблема высветила системный риск: у небольших туристических компаний и DMO, как правило, нет собственных команд информационной безопасности. Их сайты собираются на готовых решениях и обслуживаются подрядчиками, поэтому скорость установки патчей определяется не самими компаниями, а их поставщиками.
Пока одни организации уже применили исправления, другим остаётся ждать, когда обновление выпустит или установит их вендор. Именно этот разрыв между моментом публикации патча и моментом его установки создаёт окно для потенциальных атак на сайты туристического сектора.
Материал о ситуации опубликовало издание Skift, которое следит за событиями в туристической отрасли.
