Боярский объяснил, почему российские сайты могут временно отключить из-за PHP
Некоторые российские сайты могут временно ограничить в доступе из-за двух критических уязвимостей в языке программирования PHP. Об этом сообщил глава комитета Госдумы по информационной политике Сергей Боярский. По его словам, все крупные российские хостинг-провайдеры завершили обновление еще вчера, поэтому размещённые у них сайты с обновлённой версией PHP защищены от уязвимостей.
Разработчики PHP объявили об уязвимостях в среду. При определённых условиях они могут позволить злоумышленникам получить доступ к серверам и данным пользователей. Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а если это невозможно — временно ограничить доступ к сайтам. Разработчики уже выпустили исправления, добавил депутат.
Боярский подчеркнул, что ограничение доступа — предупредительная мера, которая сама по себе не означает взлома или утечки данных. Даже сайт с незакрытой уязвимостью нельзя автоматически считать скомпрометированным: для этого, по словам депутата, необходима целенаправленная компьютерная атака с применением специальных инструментов. Обычным пользователям ничего предпринимать не нужно; если сайт окажется недоступен, это может быть связано с временной профилактикой.
