В «Рунити» ограничили загрузку файлов из-за новой «дыры» в PHP

Группа «Рунити», объединяющая «Рег.ру», «Руцентр» и SpaceWeb, временно ограничила загрузку файлов и дампов в ряде интерфейсов. Причиной стали две критические уязвимости в языке программирования PHP, используемом для создания сайтов и интернет-приложений.

В компании «Рунити» сообщили РБК, что на виртуальном хостинге группы обслуживается более 455 тыс. PHP-сайтов. После получения информации об уязвимостях компания временно ограничила часть функций для защиты клиентов.

«Получив информацию об уязвимостях, мы временно ограничили часть функций — загрузку файлов и дампов в ряде интерфейсов, — чтобы защитить клиентов и выиграть время для выпуска обновлений. Это позволило избежать полного отключения ресурсов: менее чем за сутки почти все было восстановлено, сейчас устанавливаются последние обновления», — говорится в сообщении.

На виртуальном хостинге защита применяется автоматически, пользователям ничего устанавливать не нужно. Тем, кто использует облачную среду, «Рунити» рекомендует подключить облачный WAF.

После обнаружения уязвимости в языке программирования как минимум в 13 странах 21 октября временно отключили некоторые сайты, включая ресурсы государственных учреждений, больниц и образовательных организаций.