Российские сайты могут временно отключать из-за уязвимостей в PHP

Некоторые российские сайты могут временно ограничивать доступ из-за двух критических уязвимостей в языке программирования PHP. Об этом сообщил глава комитета Госдумы по информационной политике Сергей Боярский.

‹›

По его словам, разработчики PHP объявили о проблемах безопасности, которые при определённых условиях позволяют злоумышленникам получить доступ к серверам и пользовательским данным. Уязвимости имеют глобальный характер: сообщения о временном отключении правительственных сайтов поступали, в частности, из Венгрии, Германии, Нидерландов, Словакии и Франции.

Крупные хостинги уже установили обновления

Боярский отметил, что основные российские провайдеры хостинга завершили обновление программного обеспечения. Сайты, размещённые у этих компаний и работающие на исправленной версии PHP, считаются защищёнными от обнаруженных уязвимостей.

При этом сам факт использования PHP не означает, что ресурс был взломан. По словам депутата, компрометация возможна только при проведении целенаправленной атаки с применением специальных инструментов и при наличии соответствующих условий.

Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям как можно скорее обновить программное обеспечение. Если установить исправления невозможно, владельцам ресурсов советуют временно ограничить к ним доступ.

Отключение не означает утечку данных

Временная недоступность сайта, подчеркнул Боярский, является предупредительной мерой и сама по себе не свидетельствует о взломе или утечке информации. Ограничение доступа позволяет защитить пользовательские данные на время технических работ и проверки систем.

Разработчики PHP уже выпустили исправления, а многие ресурсы успели обновиться до появления официальных рекомендаций. Организациям, которые ещё не установили патчи, необходимо обновить программное обеспечение и дополнительно проверить безопасность серверов.

Обычным пользователям предпринимать специальные действия не требуется. Если отдельный сайт окажется недоступен, это может быть связано с профилактическими ограничениями. Такие меры должны носить временный характер и направлены на предотвращение возможных атак.

PHP — скриптовый язык программирования, используемый для создания сайтов и интернет-сервисов, включая государственные ресурсы. На нём работают проекты разных масштабов: от небольших веб-приложений и браузерных игр до крупных интернет-сервисов.