В «Рунити» ограничили загрузку файлов из-за новой «дыры» в PHP
Группа «Рунити», в которую входят «Рег.ру», «Руцентр» и SpaceWeb, временно ограничила загрузку файлов и дампов в ряде интерфейсов. Причина — две критические уязвимости в языке программирования PHP, который используют для создания сайтов и интернет-приложений. В компании «Рунити» РБК рассказали, что в группе на виртуальном хостинге обслуживается более 455 тыс. PHP-сайтов. После получения информации об уязвимостях компания временно ограничила часть функций, чтобы защитить клиентов. «Получив информацию об уязвимостях, мы временно ограничили часть функций — загрузку файлов и дампов в ряде интерфейсов, — чтобы защитить клиентов и выиграть время для выпуска обновлений. Это позволило избежать полного отключения ресурсов: менее чем за сутки почти все было восстановлено, сейчас устанавливаются последние обновления», — говорится в сообщении. На виртуальном хостинге защита применяется автоматически, пользователям ничего устанавливать не нужно, подчеркнули в компании. Тем, кто использует облачную среду, «Рунити» советует подключить облачный WAF. По информации на 20:45 мск, ограничения из-за критических уязвимостей PHP сняты. В компании пояснили, что сейчас необходимые обновления безопасности для всех версий PHP уже установлены. После обнаружения уязвимости в языке программирования как минимум в 13 странах 21 октября временно отключили некоторые сайты, в том числе ресурсы государственных учреждений, больниц и образовательных учреждений. Подробнее о критических ошибках и сайтах, на которые они повлияли, рассказывал РБК. Оставайтесь на связи с РБК в «Максе».