Создание сайтов Мегагрупп
🚨 В Европе начали отключать государственные сайты. Ваш сайт тоже может оказаться под угрозой?
21 октября в Нидерландах временно отключили ряд государственных онлайн-сервисов, включая DigiD, а в Финляндии приостановили работу некоторых госсайтов.
Причина — две критические уязвимости, которые при определённых условиях позволяют хакерам взломать сервер даже без знания пароля.
Причём сайты отключали не потому, что их уже взломали. Это была мера предосторожности.
❓ Что произошло?
В PHP — технологии, которую используют WordPress, «1С-Битрикс», Drupal и множество интернет-магазинов, — обнаружили две серьёзные ошибки безопасности.
Уязвимости получили название PHP2Shell. Их критичность оценили в 9,2 балла из 10.
Злоумышленники могут использовать их для запуска вредоносного кода на сервере. Последствия — от нарушения работы сайта до доступа к конфиденциальным данным.
Вот что интересно: об одной из проблем разработчики PHP знали ещё с 2024 года. Но исправление оказалось непростым: разные варианты решения создавали новые технические проблемы. Обсуждения затянулись, и теперь уязвимость потребовала экстренных мер.
👍 Но есть и хорошая новость.
21 октября разработчики PHP выпустили исправления. Теперь главное — чтобы они были установлены на серверах.
При этом обновления самого WordPress или «Битрикса» недостаточно. Проблема находится в PHP, на котором работают эти системы.
Что делать владельцам сайтов?
✔️ Узнайте, кто отвечает за техническое обслуживание вашего сайта. Это может быть хостинг-провайдер, разработчик или системный администратор. Если сайт размещён на отдельном сервере или VPS, обновления могут быть ответственностью самого владельца.
✔️ Уточните, установлены ли исправления PHP2Shell. Для устаревших версий PHP также могут существовать специальные исправления от разработчиков операционной системы.
✔️ Если потребуется переход на новую версию PHP, проверьте совместимость сайта. Особенно при переходе между основными версиями, например с PHP 7 на PHP 8: некоторые функции сайта могут перестать работать.
⚠️ И главное: если сайт открывается и работает как обычно, это ещё не означает, что он защищён.
🌐 А что с сайтами Megagroup?
Наши клиенты работают на собственной SaaS-платформе CMS.S3. Мы самостоятельно управляем серверной инфраструктурой, отвечаем за её техническое обслуживание, безопасность и обновления.
Наши системные инженеры оперативно приняли дополнительные меры защиты и уже установили необходимые исправления на серверах CMS.S3.
👥 Клиентам Megagroup ничего предпринимать не нужно — все технические вопросы, связанные с серверной инфраструктурой, решает наша команда.
Если у вас есть другие проекты на стороннем хостинге или собственном сервере, рекомендуем проверить, кто отвечает за их безопасность и своевременное обновление. Если у вас установлено приложение,
вы можете сразу перейти в канал