UPD: «Пост-» сообщил о решении проблемы
Крупнейший российский хостинг «Рег.ру» временно запретил загружать новые файлы через админку. Об этом сообщил Telegram-канал «Пост-».
Компания «Рег.ру» была основана в 2006 году и сегодня является крупнейшим игроком на рынке хостинга, доменов и облачных решений. По собственным данным, 48% доменов в зоне .ru обслуживаются в «Рег.ру», 16% сайтов в зоне .ru размещены на хостинге «Рег.ру».
В языке программирования PHP, применяющемся для создания сайтов и приложений, были найдены критические уязвимости.
Чтобы обезопасить сайты клиентов на виртуальном хостинге, «Рег.ру» временно ограничил загрузку файлов. В результате на сайтах могут возникать проблемы с входом в админку, загрузкой файлов, работой отдельных форм и другими функциями, использующими соответствующие механизмы PHP.
В «Рег.ру» готовят обновления безопасности для PHP 8.2, 8.3, 8.4 и 8.5 и работают над исправлениями для остальных версий PHP.
UPD 2: пресс-служба «Рег.ру» прокомментировала ситуацию для Sostav.
Пресс-служба «Рег.ру»:
После появления первой информации о критических уязвимостях PHP мы приняли меры полностью исключающие возможность их эксплуатации на нашем хостинге, еще до выхода официальный патчей. Для этого потребовалось временно ограничить часть функций по загрузке файлов в ряде интерфейсов. Но это позволило защитить сайты пользователей и выиграть время до выпуска полноценный исправлений.
На виртуальном хостинге защита применена автоматически, пользователям ничего устанавливать не нужно.
