Что стоит за отключением госсайтов в Европе?

В Венгрии, Германии, Нидерландах, Словакии, Франции и других странах Европы на время погасли правительственные сайты. Причина — две критические уязвимости, о которых в среду объявили разработчики PHP. Отключение здесь не аварийный сценарий, а способ выиграть время: закрыть ресурс, пока специалисты ставят обновление, и не дать злоумышленникам воспользоваться дырой.

«Почему власти решили временно отключать сайты? Потому что это — наиболее надёжный способ не дать злоумышленникам воспользоваться уязвимостью, пока специалисты устанавливают обновления», — приводит РИА Новости слова IT-эксперта Владимира Зыкова. По его оценке, особенно важно закрыть государственные ресурсы, где могут храниться персональные данные миллионов граждан: «Поэтому временное отключение здесь не признак того, что сайт уже взломали, а скорее мера предосторожности».

Сроки работают в пользу защитников. Исправления разработчики выпустили ещё 21 октября, и теперь главная задача — как можно быстрее установить их на всех уязвимых системах, напомнил Зыков. Такая последовательность — сначала патч, потом пауза в работе ресурса — делает процедуру предсказуемой; по крайней мере, именно так она выглядит по словам эксперта.

PHP — скриптовый язык, на котором работает значительная часть интернет-сайтов: от браузерной игры и социальной сети до крупных веб-приложений и госсервисов. Для обычных пользователей непосредственная опасность ниже, чем для владельцев сайтов, отметил эксперт. Но если сервер взломают и похитят базы данных, последствия затронут и посетителей этих ресурсов.