Вечером 20 октября разработчики PHP сообщили общественности о готовящейся публикации информации об уязвимостях безопасности и исправлениях для них. Поскольку значительная часть клиентов нашей платформы использует PHP, команда Zone с этого момента внимательно следила за развитием ситуации. Ещё до выхода обновлений безопасности мы внедрили технические меры для снижения рисков, связанных с этими уязвимостями. Как только разработчики выпустили исправленные версии, мы незамедлительно установили их. Кроме того, мы самостоятельно подготовили и установили исправления для более старых версий PHP (5.6–8.1), которые больше не поддерживаются разработчиками PHP, но поддержку которых Zone продолжает обеспечивать для своих клиентов.
Благодаря профессионализму и опыту нашей команды нам удалось провести весь процесс без необходимости по собственной инициативе приостанавливать предоставление каких-либо услуг или отключать сайты клиентов.
Если ваш сайт или приложение использует услугу веб-хостинга под управлением Zone (включая Managed CloudServer или Приватный СмартСервер), все необходимые обновления безопасности уже установлены. Вам не нужно предпринимать никаких дополнительных действий.
Если для размещения сайта вы используете услуги Zone без администрирования и управляемой платформы, такие как Облачный Сервер VPS или Приватный Сервер, то программное обеспечение на сервере вы устанавливаете и обслуживаете самостоятельно. По умолчанию мы даже не знаем, используется ли на вашем сервере PHP, поэтому вам необходимо самостоятельно установить соответствующие обновления. На всякий случай мы ещё вчера отправили таким клиентам напоминание.
Наша цель ясна: делать всё от нас зависящее, чтобы сайты и приложения оставались безопасными и доступными даже в непредвиденных ситуациях, требующих оперативного реагирования.
Большое спасибо нашей технической команде за быструю и профессиональную работу, а также клиентам, которых затронули меры по снижению рисков, за терпение и понимание.
