Обновлено официальным комментарием:
После появления первой информации о критических уязвимостях PHP мы приняли меры полностью исключающие возможность их эксплуатации на нашем , ещё до выхода официальных патчей. Для этого потребовалось временно ограничить часть функций по загрузке файлов в ряде интерфейсов. Но это позволило защитить сайты пользователей и выиграть время до выпуска полноценный исправлений. На виртуальном защита применена автоматически, пользователям ничего устанавливать не нужно.
Пользователи «Рег.ру» столкнулись с ошибкой 403 при попытке загрузить файлы через панель управления, о чем пишет Коммерсантъ.
О проблемах сообщили посетители платформы Detector404. Техническая поддержка компании подтвердила ограничения и объяснила, что мера носит временный характер и направлена на обеспечение безопасности сайтов.
![Крупнейший российский хостинг «Рег.ру» заблокировал загрузку файлов из-за критических уязвимостей PHP [Обновлено]](https://media.ixbt.com/fit-in/1600x1200/ixbt-data/1729561/media-dfb19468b2e6939dab4335dd9b66ee1f762d0e3dcef21169d3f17ac7d59db684.png "Крупнейший российский хостинг «Рег.ру» заблокировал загрузку файлов из-за критических уязвимостей PHP [Обновлено] - 1")
Причиной стали две критические уязвимости в PHP, обнаруженные накануне. Они потенциально позволяют злоумышленникам получить доступ к ресурсам. Риски оказались достаточно серьёзными, чтобы отдельные государственные учреждения в Евросоюзе также ограничили работу своих сайтов. PHP широко используется при создании сайтов и веб-приложений, в том числе для обработки данных и платежей.
Вечером 21 октября разработчики PHP сообщили об устранении проблем и рекомендовали обновить соответствующие файлы. «Рег.ру» пока ограничил загрузку, чтобы снизить риски для клиентских ресурсов.
