Программный код на экране компьютера
© Fotolia / timkaekler
Владимир Зыков рассказал, что сайты с уязвимым кодом на PHP закрывают по всему миру «в целях предосторожности, чтобы было время обновить их и не допустить утечек данных».
В среду разработчики PHP объявили о двух критических уязвимостях безопасности. После этого отключения правительственных сайтов фиксировали в Венгрии, Германии, Нидерландах, Словакии, Франции и других европейских странах.
Зыков пояснил, что PHP — один из самых распространённых языков программирования, на котором работает значительная часть интернет‑сайтов, и поэтому риск распространён. «Почему власти решили временно отключать сайты? Потому что это — наиболее надежный способ не дать злоумышленникам воспользоваться уязвимостью, пока специалисты устанавливают обновления», — сказал он.
Эксперт добавил, что особенно важно временно закрыть государственные ресурсы, где могут храниться персональные данные миллионов граждан: «Поэтому временное отключение здесь не признак того, что сайт уже взломали, а скорее мера предосторожности».
Зыков напомнил, что исправления разработчики выпустили еще 21 октября, и теперь главная задача — как можно быстрее установить их на всех уязвимых системах.
Он также отметил различие рисков для разных категорий пользователей: «Для обычных пользователей непосредственная опасность значительно ниже, чем для владельцев сайтов, но если сервер взломают и похитят базы данных, последствия могут затронуть и посетителей этих ресурсов».
В тексте также даётся краткое определение языка: PHP (Hypertext PreProcessor, «препроцессор гипертекста») — скриптовый язык программирования, который широко используют для создания сайтов и интернет‑сервисов, включая государственные проекты и крупные веб‑приложения.