В среду разработчики языка программирования PHP сообщили о двух критических уязвимостях. Этот язык широко используют для создания сайтов и интернет-сервисов. Уязвимости позволяют злоумышленникам при определённых условиях получать доступ к серверам и данным пользователей. Из-за угрозы в ряде европейских стран — в том числе в Венгрии, Германии, Нидерландах, Словакии и Франции — происходили отключения правительственных сайтов.
В России ситуация под контролем, сообщил глава комитета Госдумы по информационной политике Сергей Боярский. По его словам, все крупные отечественные хостинг-провайдеры уже завершили обновление, поэтому сайты, размещённые на их площадках, защищены.
— Даже при незакрытой уязвимости ресурс на PHP нельзя автоматически считать скомпрометированным. Это возможно только при целенаправленной компьютерной атаке с использованием специальных инструментов, — пояснил Боярский в своём канале на платформе «Макс».
Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение. Если установить исправления невозможно, стоит временно ограничить доступ к сайтам.
Депутат особо отметил, что временное отключение ресурса — это профилактическая мера, а не свидетельство взлома или утечки данных. Так специалисты защищают информацию пользователей, пока проводят необходимые работы.
Разработчики уже выпустили исправления, и многие площадки обновились ещё до публикации предупреждений. Тем, кто не успел, стоит как можно быстрее установить исправления и проверить безопасность систем.
Обычным пользователям в этой ситуации не нужно ничего специально делать. Если какой-то сайт окажется недоступен, это, скорее всего, связано с профилактическими мерами — такие ограничения носят временный характер и направлены на защиту данных.
PHP (Hypertext Preprocessor, «препроцессор гипертекста») — скриптовый язык программирования, широко применяемый для создания сайтов и интернет-сервисов, включая государственные. Его используют в проектах разного масштаба — от браузерных игр и соцсетей до крупных веб-приложений.
Ранее редакция сообщала о том, что из рекламных объявлений на интернет-площадках в Новосибирске уберут лишнее.
