В Госдуме рассказали, как уязвимости PHP могут затронуть российские сайты
Некоторые российские сайты могут временно отключаться для обеспечения безопасности из-за уязвимостей в языке программирования PHP. Однако все крупные отечественные хостинг-провайдеры уже завершили обновление, что гарантирует защиту сайтов, использующих их услуги, сообщил Сергей Боярский, глава комитета Госдумы по информационной политике. Эту информацию сообщает издание РИА Новости.
В среду разработчики PHP сообщили о двух критических уязвимостях безопасности. Отключения правительственных сайтов были зафиксированы в Венгрии, Германии, Нидерландах, Словакии, Франции и других европейских странах. Боярский отметил, что в некоторых СМИ появилась информация о возможных временных недоступностях российских сайтов.
"В популярном языке программирования PHP, на котором функционирует множество сайтов по всему миру, выявлены две серьезные уязвимости. Они могут позволить злоумышленникам при определенных условиях получить доступ к серверам и данным пользователей", - написал Боярский в своем канале на платформе "Макс".
Тем не менее, как подчеркнул депутат, язык программирования PHP сейчас не так широко распространен, а все крупные отечественные хостинг-провайдеры завершили обновление еще накануне, поэтому сайты, доверившие им хостинг с обновленным движком PHP, защищены от уязвимости.
"Даже при наличии незакрытой уязвимости ресурс на PHP нельзя автоматически считать скомпрометированным. Это возможно только при использовании специальных инструментов во время целенаправленной кибератаки", - добавил Боярский.
Он также отметил, что проблема носит глобальный характер, и меры защиты принимаются во многих странах. В России, по его словам, Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а в случае невозможности - временно ограничить доступ к сайтам.
"Важно подчеркнуть, что это предупредительная мера. Временное отключение сайта не означает, что он был взломан или произошла утечка данных. Это способ защитить информацию пользователей, пока специалисты проводят необходимые работы", - отметил депутат.
Боярский добавил, что разработчики уже выпустили исправления, и многие ресурсы обновились в соответствии с предупреждением. Задача организаций, которые не успели это сделать, - как можно быстрее установить обновления и проверить безопасность своих систем.
"Обычным пользователям не требуется предпринимать никаких специальных действий в связи с данной ситуацией. Если какой-либо сайт станет недоступен, это может быть связано с профилактическими мерами безопасности. Такие ограничения временные и направлены в первую очередь на защиту наших данных", - подытожил он.
PHP (Hypertext PreProcessor, "препроцессор гипертекста") - это скриптовый язык программирования, который широко используется для создания сайтов и интернет-сервисов, включая государственные. Его применяют в проектах различного масштаба: от браузерных игр и социальных сетей до крупных веб-приложений в интернете.
Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX
