В некоторых СМИ разошлась информация о том, что в ближайшее время некоторые российские сайты могут временно оказаться недоступны. Объясню, что происходит и почему не стоит переживать.
В популярном языке программирования PHP, на котором работает огромное количество сайтов по всему миру, обнаружены две серьёзные уязвимости. Они позволяют злоумышленникам при определённых условиях получать доступ к серверам и данным пользователей.
Что здесь важно понимать:
- вопреки тому, что пишут в СМИ, язык программирования РНР сегодня не так распространён, как говорят. По мнению экспертов, многие организации перешли на иные программные решения.
- все крупные отечественные провайдеры хостинга завершили обновление ещё вчера. Это означает, что сайты, доверившие им услугу хостинга с обновлённым движком РНР, защищены от уязвимости.
- И даже при незакрытой уязвимости ресурс на РНР нельзя априори считать скомпрометированным. Это возможно только с использованием специальных инструментов во время целенаправленной компьютерной атаки.
Проблема глобальная, и меры защиты принимают во многих странах. В России Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям срочно обновить программное обеспечение, а если это невозможно — временно ограничить доступ к сайтам.
Хочу подчеркнуть, что речь идёт о предупредительной мере. Временное отключение сайта само по себе не означает, что его взломали или произошла утечка данных. Это способ защитить информацию пользователей, пока специалисты проводят необходимые работы.
Хорошая новость заключается в том, что разработчики уже выпустили исправления, и как я уже сказал, многие ресурсы обновились до направления предупреждения. Сейчас задача организаций, которые не успели ещё это сделать, — как можно быстрее установить обновления и проверить безопасность своих систем.
Для обычных пользователей никаких специальных действий в связи с этой ситуацией не требуется. Если какой-то сайт окажется недоступен, это может быть связано с профилактическими мерами безопасности. Такие ограничения носят временный характер и направлены прежде всего на защиту наших данных.
#кибербезопасность
