🖲️ Как защитить ваш сайт от обнаруженных уязвимостей: рекомендации специалистов
🖲️ Как защитить ваш сайт от обнаруженных уязвимостей: рекомендации специалистов 👨💻 В октябре 20206 года специалисты по кибербезопасности сообщили о критических уязвимостях в PHP - языке программирования, на котором работают многие сайты и веб-приложения. При определённых условиях они позволяют злоумышленникам удалённо выполнять команды на сервере без авторизации. 👨💻 В ряде европейских стран после обнаружения двух критических уязвимостей PHP временно в качестве меры предосторожности отключили некоторые сайты госорганов, больниц и других организаций. 👨💻 Разработчики ПО уже выпустили исправления. Специалисты отмечают, что для крупных сайтов с большим количеством доработок, обновление может оказаться непростым. 👨💻 Проблема касается и российских компаний, использующих уязвимые версии программного обеспечения. Это не означает, что сайты уже подверглись атакам, но повод проверить их безопасность есть. ❓На что стоит обратить внимание? • Проверьте версию PHP. Если вы отвечаете за работу сайта, уточните у IT-специалиста или хостинг-провайдера, затрагивает ли проблема вашу систему и установлены ли необходимые обновления. • Обновите программное обеспечение. Разработчики уже выпустили исправления. Важно проверить и другие компоненты сайта, включая систему управления контентом и дополнительные модули. • Если обновление пока невозможно, обратитесь к IT-специалисту. В зависимости от ситуации может потребоваться временно ограничить доступ к сайту из интернета до устранения уязвимости. • Убедитесь, что сайт не был скомпрометирован. После установки обновлений рекомендуется проверить журналы событий сервера на предмет подозрительной активности. 👨💻 Если обслуживанием сайта занимается сторонняя организация, свяжитесь с ней и уточните, приняты ли необходимые меры. 🖲️ Своевременное обновление программного обеспечения и регулярная проверка безопасности помогают снизить риски и поддерживать стабильную работу сайта.