Из-за критических уязвимостей PHP в Беларуси ограничили трафик из-за границы
Поздно вечером 21 октября в Беларуси ввели ограничения на входящий трафик, не принадлежащий национальному сегменту сети интернет. Об этом сообщает hoster.by. Причиной ограничений стали критические уязвимости PHP, обнаруженные накануне. Объясняем, что происходит.
Во вторник, 21 октября, стало известно об обнаружении в языке программирования PHP двух критических уязвимостей, которые могут позволить злоумышленникам выполнить вредоносный код на веб-сервере. Каждая из них получила оценку 9,2 балла из 10 возможных, обращают внимание специалисты hoster.by.
Как объясняют эксперты РБК, PHP используется для создания сайтов, в том числе на системах управления содержимым «1С-Битрикс», WordPress, Drupal, Joomla. Если говорить просто — это самые популярные движки для сайтов во всем мире. Уязвимости обнаружили с помощью ИИ.
Что с этим делать? Главная рекомендация — как можно скорее обновить PHP. Специалисты обращают внимание, что обновления самой системы управления сайтом в этой ситуации недостаточно.
Разработчики PHP уже объявили о выпуске экстренных обновлений безопасности. Если возможности установить их оперативно нет, рекомендуется как можно скорее применить компенсирующие меры.
Чтобы защититься от возможных кибератак, днем 21 октября в Европе на время отключили многие сайты. Известно, что такие меры применяли во Франции, Германии, Бельгии и др.
В Беларуси из-за обнаружения критических уязвимостей «с целью предотвращения минимизации последствий кибератак (...), введены ограничения на входящий трафик, не принадлежащий национальному сегменту сети интернет».
— Работоспособность веб-ресурсов сохранится, но они не будут доступны из других сегментов интернета (других стран), — пояснили в hoster.by. — При этом трафик из доверенных сетей крупных поисковых ботов (Яндекс, Google и др) будет сохранен.
О времени снятия ограничений обещают сообщить 22 октября, в 10.00.