В Госдуме рассказали, как уязвимости PHP могут затронуть российские сайты

Некоторые российские сайты могут временно отключаться для обеспечения безопасности из-за уязвимостей в языке программирования PHP. Однако все крупные отечественные хостинг-провайдеры уже завершили обновление, что гарантирует защиту сайтов, использующих их услуги, сообщил Сергей Боярский, глава комитета Госдумы по информационной политике. Об этом сообщает РИА Новости.

В среду разработчики PHP объявили о двух критических уязвимостях безопасности. Отключения правительственных сайтов были зафиксированы в Венгрии, Германии, Нидерландах, Словакии, Франции и других странах Европы. Боярский отметил, что в некоторых СМИ появилась информация о возможных временных недоступностях российских сайтов.

"В популярном языке программирования PHP, который используется на множестве сайтов по всему миру, выявлены две серьезные уязвимости. Они могут позволить злоумышленникам при определенных условиях получить доступ к серверам и данным пользователей", - сообщил Боярский в своем канале на платформе "Макс".

Тем не менее, по словам депутата, язык программирования PHP в настоящее время не так широко распространен, а все крупные отечественные провайдеры хостинга завершили обновление еще накануне. Таким образом, сайты, которые доверили хостинг обновленному движку PHP, защищены от уязвимости.

"Даже при наличии незакрытой уязвимости ресурс на PHP нельзя автоматически считать скомпрометированным. Это возможно лишь с использованием специальных инструментов в ходе целенаправленной компьютерной атаки", - добавил Боярский.

Он подчеркнул, что проблема носит глобальный характер, и меры защиты принимаются во многих странах. В России Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а в случае невозможности - временно ограничить доступ к сайтам.

"Важно отметить, что это предупредительная мера. Временное отключение сайта не означает, что он был взломан или произошла утечка данных. Это способ защитить информацию пользователей, пока специалисты проводят необходимые работы", - отметил депутат.

Боярский добавил, что разработчики уже выпустили исправления, и многие ресурсы обновились в соответствии с предупреждением. Организациям, которые не успели сделать это, необходимо как можно быстрее установить обновления и проверить безопасность своих систем.

"Обычным пользователям не требуется предпринимать никаких специальных действий в связи с этой ситуацией. Если какой-то сайт окажется недоступен, это может быть связано с профилактическими мерами безопасности. Такие ограничения временные и направлены на защиту наших данных", - подытожил он.

PHP (Hypertext PreProcessor, "препроцессор гипертекста") - это скриптовый язык программирования, который широко используется для создания сайтов и интернет-сервисов, включая государственные. Он применяется в проектах различного масштаба: от браузерных игр и социальных сетей до крупных веб-приложений в интернете.