В «Рунити» ограничили загрузку файлов из-за новой «дыры» в PHP

Группа «Рунити», в которую входят «Рег.ру», «Руцентр» и SpaceWeb, временно ограничила загрузку файлов и дампов в ряде интерфейсов. Причина — две критические уязвимости в языке программирования PHP, который используют для создания сайтов и интернет-приложений.

В компании «Рунити» РБК рассказали, что в группе на виртуальном хостинге обслуживается более 455 тыс. PHP-сайтов. После получения информации об уязвимостях компания временно ограничила часть функций, чтобы защитить клиентов.

«Получив информацию об уязвимостях, мы временно ограничили часть функций — загрузку файлов и дампов в ряде интерфейсов, — чтобы защитить клиентов и выиграть время для выпуска обновлений. Это позволило избежать полного отключения ресурсов: менее чем за сутки почти все было восстановлено, сейчас устанавливаются последние обновления», — говорится в сообщении.

На виртуальном хостинге защита применяется автоматически, пользователям ничего устанавливать не нужно, подчеркнули в компании. Тем, кто использует облачную среду, «Рунити» советует подключить облачный WAF.

После обнаружения уязвимости в языке программирования как минимум в 13 странах 21 октября временно отключили некоторые сайты, в том числе ресурсы государственных учреждений, больниц и образовательных учреждений.

Подробнее о критических ошибках и сайтах, на которые они повлияли, рассказывал РБК.

Оставайтесь на связи с РБК в «Максе».