Некоторые российские сайты в ближайшее время могут временно ограничивать доступ из-за обнаруженных уязвимостей в языке программирования PHP. Об этом 22 октября сообщил глава комитета Госдумы по информационной политике, информационным технологиям и связи Сергей Боярский.
По его словам, в PHP были обнаружены две серьезные уязвимости, которые при определенных условиях могут использоваться для атак на серверы и получения доступа к данным пользователей. При этом депутат отметил, что многие организации уже перешли на другие программные решения.
Боярский сообщил, что крупные российские хостинг-провайдеры уже завершили обновление программного обеспечения. Для ресурсов, которые пока не могут установить исправления, Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал временно ограничить доступ.
«Хочу подчеркнуть, что речь идет о предупредительной мере. Временное отключение сайта само по себе не означает, что его взломали или произошла утечка данных», — написал Боярский в мессенджере «Макс».
Старший эксперт Kaspersky GReAT Леонид Безвершенко 21 октября сообщил, что десятки миллионов веб-страниц по всему миру оказались под угрозой взлома из-за утечки данных об уязвимостях в языке программирования PHP. По словам специалиста, в открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP. Этот серверный язык является одним из самых популярных и используется для создания динамических веб-страниц на десятках миллионов ресурсов и приложений.