Группа «Рунити», в которую входят «Рег.ру», «Руцентр» и SpaceWeb, временно ограничила загрузку файлов и дампов в ряде интерфейсов. Причиной стали две критические уязвимости в языке программирования PHP, которые потенциально позволяют третьим лицам получить доступ к ресурсам. На виртуальном хостинге группы обслуживается более 455 тыс. PHP-сайтов.
Пользователи «Рег.ру» при попытке загрузить файлы через панель управления получали ошибку 403 и сообщали об этом на платформе Detector404. Техническая поддержка подтвердила ограничения и назвала их временной мерой для защиты сайтов клиентов.
В компании рассказали, что приняли меры, полностью исключающие эксплуатацию уязвимостей на хостинге, ещё до выхода официальных патчей. Защита на виртуальном хостинге применяется автоматически, пользователям ничего устанавливать не нужно. Разработчики PHP опубликовали информацию об устранении проблем и рекомендовали обновить связанные с языком файлы.
