В ближайшее время ряд российских сайтов может временно ограничить доступ. Причина — обнаруженные уязвимости в языке программирования PHP. Об этом 22 октября заявил Сергей Боярский, возглавляющий комитет Госдумы по информационной политике, информационным технологиям и связи.
Как он пояснил, в PHP выявили две серьезные уязвимости. При определенных обстоятельствах их могут применять для атак на серверы и для получения доступа к пользовательским данным. Вместе с тем парламентарий указал, что немало организаций уже перешли на иные программные решения.
По словам Боярского, обновление программного обеспечения уже завершили крупные отечественные хостинг-провайдеры. Тем ресурсам, которые пока не имеют возможности установить исправления, Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал на время ограничить доступ.
«Хочу подчеркнуть, что речь идет о предупредительной мере. Временное отключение сайта само по себе не означает, что его взломали или произошла утечка данных», — написал Боярский в мессенджере «Макс».
21 октября старший эксперт Kaspersky GReAT Леонид Безвершенко сообщил: десятки миллионов веб-страниц по всему миру оказались под угрозой взлома. Причина — утечка данных об уязвимостях в языке программирования PHP. Как отметил специалист, в открытый доступ попала информация о двух критических уязвимостях в интерпретаторе PHP. Этот серверный язык входит в число самых популярных: его применяют для создания динамических веб-страниц на десятках миллионов ресурсов и приложений.