«Рунити» временно ограничила загрузку файлов из-за уязвимостей в PHP

Группа «Рунити», объединяющая популярные хостинги «Рег.ру», «Руцентр» и SpaceWeb, временно приостановила загрузку файлов и дампов в части веб-интерфейсов. Причиной стали две критические уязвимости в языке программирования PHP, который лежит в основе огромного числа веб-проектов.

В «Рунити» сообщили, что на их виртуальном хостинге размещено более 455 тысяч PHP-сайтов. Чтобы защитить клиентов и выиграть время на выпуск обновлений, пришлось временно ограничить часть функций. При этом полного отключения ресурсов удалось избежать: менее чем за сутки почти всё было восстановлено, и сейчас идут активные обновления.

Защита на виртуальном хостинге применяется автоматически, что избавляет пользователей от лишних действий. Однако тем, кто активно использует облачную среду, в компании рекомендуют подключить облачный WAF — систему защиты веб-приложений, чтобы закрыть возможные бреши.

Глобальный масштаб проблемы подтверждается тем, что 21 октября из-за уязвимостей в PHP временно отключали отдельные сайты как минимум в 13 странах. Среди пострадавших — ресурсы государственных учреждений, больниц и образовательных организаций, показавшие уязвимость целого сегмента интернета.

Подробности о том, какие именно ошибки были найдены в PHP и какие сайты попали под удар, впервые освещало издание РБК. «РФС Новости» следят за развитием ситуации и напоминают администраторам ресурсов о важности своевременного обновления программного обеспечения.