Беларусский провайдер hoster.by вечером 21 октября объявил об ограничении иностранного трафика. Причиной стали две критические уязвимости в PHP, способные привести к атакам на сайты. По шкале опасности обе получили 9,2 балла из 10.
Беларусский провайдер hoster.by вечером 21 октября объявил об ограничении иностранного трафика. Причиной стали две критические уязвимости в PHP, способные привести к атакам на сайты. По шкале опасности обе получили 9,2 балла из 10.
«В соответствии с распоряжением уполномоченного государственного органа, осуществляющего в Республике Беларусь координацию деятельности в сфере кибербезопасности с целью предотвращения и минимизации последствий кибератак, связанных с эксплуатацией критических уязвимостей PHP (CVE-2026-109618/CVE-2026-109619), были введены ограничения на входящий трафик, не принадлежащий национальному сегменту сети интернет. Работоспособность веб-ресурсов сохранялась, но они не были доступны из других сегментов интернета (других стран). При этом трафик из доверенных сетей крупных поисковых ботов (Яндекс, Google и др.) был сохранён», — говорилось в сообщении. Что за госорган и сколько сайтов это коснулось, не уточнялось.
Уязвимости обнаружили специалисты компаний Calif и Wiz при помощи технологий OpenAI. Обеспечивать защиту сайтов до релиза патчей командой PHP помогала Cloudflare.
В 10 часов утра 22 октября hoster.by заявил, что экстренные обновления PHP с исправлениями уязвимостей установлены. Временная блокировка внешнего трафика для серверов виртуального хостинга снята, доступ к сервисам восстановлен в штатном режиме.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.