Читать ria.ru в

Краткий пересказ от РИА ИИ

• Отдельные российские сайты могут временно отключаться в целях безопасности из-за уязвимостей в языке программирования PHP.
• Разработчики PHP объявили о двух критических уязвимостях безопасности, из-за которых в нескольких европейских странах наблюдались отключения правительственных сайтов.
• Все крупные отечественные провайдеры хостинга уже завершили обновление, поэтому сайты, использующие их услуги, защищены от уязвимости.

МОСКВА, 23 окт - РИА Новости. Отдельные российские сайты могут временно отключаться в целях безопасности из-за уязвимостей в языке программирования PHP, но все крупные отечественные провайдеры хостинга уже завершили обновление, поэтому пользующиеся их услугами сайты защищены, сообщил глава комитета Госдумы по информационной политике Сергей Боярский.

В среду разработчики PHP объявили о двух критических уязвимостях безопасности. Отключения правительственных сайтов наблюдались в Венгрии, Германии, Нидерландах, Словакии, Франции и других странах Европы. По словам Боярского, в ряде СМИ разошлась информация о том, что скоро некоторые российские сайты могут временно оказаться недоступны.

"В популярном языке программирования PHP, на котором работает огромное количество сайтов по всему миру, обнаружены две серьезные уязвимости. Они позволяют злоумышленникам при определенных условиях получать доступ к серверам и данным пользователей", - написал Боярский в своем канале на платформе "Макс".

Однако, как отметил депутат, язык программирования РНР сегодня не так распространен, а все крупные отечественные провайдеры хостинга завершили обновление еще вчера, поэтому сайты, доверившие им услугу хостинга с обновленным движком РНР, защищены от уязвимости.

"И даже при незакрытой уязвимости ресурс на РНР нельзя априори считать скомпрометированным. Это возможно только с использованием специальных инструментов во время целенаправленной компьютерной атаки", - добавил глава комитета ГД.

Боярский подчеркнул, что проблема глобальная, и меры защиты принимают во многих странах. В России, как пояснил он, Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а если это невозможно - временно ограничить доступ к сайтам.

"Хочу подчеркнуть, что речь идет о предупредительной мере. Временное отключение сайта само по себе не означает, что его взломали или произошла утечка данных. Это способ защитить информацию пользователей, пока специалисты проводят необходимые работы", - подчеркнул депутат.

Боярский добавил, что разработчики уже выпустили исправления и многие ресурсы обновились до направления предупреждения, а задача организаций, которые не успели это сделать - как можно быстрее установить обновления и проверить безопасность своих систем.

"Для обычных пользователей никаких специальных действий в связи с этой ситуацией не требуется. Если какой-то сайт окажется недоступен, это может быть связано с профилактическими мерами безопасности. Такие ограничения носят временный характер и направлены прежде всего на защиту наших данных", - подытожил он.

PHP (Hypertext PreProcessor, "препроцессор гипертекста") - скриптовый язык программирования, который сейчас широко используется для создания сайтов и интернет-сервисов, в том числе государственных. Его используют в проектах разных масштабов: от браузерной игры и социальной сети до крупных веб-приложений в интернете.