В Беларуси ввели ограничения на входящий трафик, не принадлежащий национальному сегменту интернета, сообщил hoster.by.
Решение было принято после того, как в PHP — языке, на котором работают многие сайты, — обнаружили две критические уязвимости, которые могут позволить злоумышленникам выполнить вредоносный код на веб-сервере.
PHP — это популярный скриптовый язык программирования с открытым исходным кодом, созданный в 1995 году. Он разработан специально для веб-разработки и используется для создания серверной (бэкенд) части сайтов, веб-приложений и различных интернет-сервисов.
Используя уязвимости в PHP хакеры могут украсть базу данных интернет-магазина, в котором вы зарегистрированы, и выставить ее на продажу в даркнет. Если вы используете один и тот же пароль на разных сайтах, взломают и другие ваши аккаунты.
«Каждая из них (уязвимостей. — Прим. ред.) получила оценку 9,2 балла из 10 и может затронуть сайты на большинстве современных CMS (это система или программа для управления содержимым (контентом) веб-сайта. — Прим. ред.)», — пишет hoster.by.
Для предотвращения и минимизации последствий кибератак, связанных с эксплуатацией критических уязвимостей PHP регулятор ввел ограничения на входящий трафик, не принадлежащий национальному сегменту интернета.
«Работоспособность веб-ресурсов сохранится, но они не будут доступны из других сегментов интернета (других стран). При этом трафик из доверенных сетей крупных поисковых ботов („Яндекс“, Google и др.) будет сохранен», — подчеркнули в hoster.by.
О времени снятия ограничений сообщат позже.
Из-за критических уязвимостей в PHP временно отключили ряд правительственных сайтов также в Евросоюзе и других регионах, писало агентство Reuters.