Хостинг «Рег.ру» заблокировал загрузку файлов из-за уязвимостей PHP

Крупнейший российский хостинг «Рег.ру» временно ограничил загрузку файлов из-за критических уязвимостей в PHP. Защита на виртуальном хостинге применена автоматически.

2 min read

Хостинг «Рег.ру» временно ограничил загрузку файлов
Хостинг «Рег.ру» временно ограничил загрузку файловAS_Photography / pixabay

Сергей Мельник

Крупнейший российский хостинг-провайдер «Рег.ру» временно запретил загрузку новых файлов через панель администрирования. Причиной стали критические уязвимости в языке программирования PHP, на котором работает большинство сайтов и веб-приложений в мире. Первыми об ограничении сообщил Telegram-канал «Пост-».

Что именно произошло

Масштаб ограничения стоит оценивать по доле рынка компании. «Рег.ру» основана в 2006 году и занимает первое место в России по хостингу, доменам и облачным решениям. По собственным данным компании:

  • 48% доменов в зоне .ru обслуживаются в «Рег.ру»;
  • 16% сайтов в зоне .ru физически размещены на хостинге компании.

Это значит, что сбой в работе механизмов загрузки затронул заметную часть рунета. Проблемы могут возникать сразу в нескольких сценариях:

  • вход в админку сайта;
  • загрузка файлов через интерфейсы управления;
  • работа отдельных форм;
  • другие функции, использующие соответствующие механизмы PHP.

PHP (PHP: Hypertext Preprocessor) — скриптовый язык программирования, на котором построена значительная часть сайтов и приложений. Именно в этом языке исследователи обнаружили критические уязвимости, то есть ошибки, позволяющие атакующему скомпрометировать сайт.

Зачем провайдер отключил загрузку файлов

Логика решения — превентивная защита. Пока официальные патчи не выпущены, любой механизм загрузки файлов потенциально открывает путь к эксплуатации уязвимости. «Рег.ру» предпочёл временно ограничить функциональность, но исключить саму возможность атаки.

Пресс-служба «Рег.ру» прокомментировала ситуацию так: «После появления первой информации о критических уязвимостях PHP мы приняли меры, полностью исключающие возможность их эксплуатации на нашем хостинге, ещё до выхода официальных патчей. Для этого потребовалось временно ограничить часть функций по загрузке файлов в ряде интерфейсов. Но это позволило защитить сайты пользователей и выиграть время до выпуска полноценных исправлений».

Иными словами, провайдер закрыл потенциальную дверь для атаки раньше, чем разработчики PHP закрыли саму брешь.

Что делать клиентам

На виртуальном хостинге защита применена автоматически — пользователям ничего устанавливать не нужно. Это стандартный сценарий для виртуального хостинга (аренда части сервера с общим окружением), где администрированием занимается провайдер, а не владелец сайта.

Компания уже готовит обновления безопасности для версий PHP 8.2, 8.3, 8.4 и 8.5 и работает над исправлениями для остальных версий языка. Позже Telegram-канал «Пост-» сообщил о решении проблемы.

Вывод: владельцам сайтов на «Рег.ру» не требовалось никаких действий — защита сработала автоматически, а временные ограничения на загрузку файлов стали платой за безопасность до выхода патчей.

Source: Sostav

Share this article:

More from Сергей Мельник

Сергей Мельник

179 articles

Related articles

« Previous articleNext article »