Некоторые организации по всему миру принимают меры предосторожности и временно закрывают сайты, использующие уязвимый код PHP. Это решение обусловлено необходимостью обновления систем для предотвращения возможных утечек данных, отметил эксперт в области информационной безопасности Владимир Зыков в интервью РИА Новости.
Разработчики PHP сообщили о наличии двух критически опасных уязвимостей безопасности в среду. Среди стран, где наблюдаются отключения правительственных сайтов, находятся Венгрия, Германия, Нидерланды, Словакия, Франция и ряд других европейских государств.
По словам Зыкова, PHP занимает одно из ведущих мест среди языков программирования, на базе которого функционирует значительная часть сайтов в интернете. Рассматриваемая мера отключения сайтов является наиболее надежным способом предотвратить действия злоумышленников, пока идет установка обновлений, - подчеркнул эксперт.
Особую важность представляет временное закрытие государственных ресурсов, так как они могут содержать личные данные множества граждан. Это отключение следует рассматривать не как сигнал о взломе, а как проактивную меру.
Разработчики выпустили исправления 21 октября, и актуальной задачей является их оперативная установка на всех уязвимых системах. Хотя непосредственная угроза для обычных пользователей низка, в случае взлома сервера и похищения баз данных пострадать могут и посетители этих ресурсов, пояснил Зыков.
PHP, или Hypertext PreProcessor, является скриптовым языком программирования, который широко используется для создания различных интернет-проектов, включая государственные сайты. Его применение охватывает проекты разного масштаба:
- браузерные игры
- социальные сети
- крупные веб-приложения