Крупнейший в России регистратор доменных имен и хостинг-провайдер «Рег.ру» временно отключил загрузку файлов через панель управления. Клиенты сообщают, что при попытке загрузить файлы система возвращает ошибку 403, а процесс восстановления доступа идёт с задержками. В компании подтвердили, что меры введены как временные и направлены на безопасность сайтов клиентов.

По данным аудитории Detector404 и подтверждению со стороны техподдержки «Рег.ру» эти ограничения призваны снизить риски. Представители службы поддержки пояснили, что запрет действует до устранения угроз и сохраняется на тот момент, пока проблема не будет решена полностью. Из‑за этого загрузка файлов отсутствует или идёт с перебоями.

Причиной стали две критические уязвимости в PHP, обнаруженные накануне. Разработчики предупреждали, что данные уязвимости могли позволить злоумышленникам получить доступ к ресурсам. Ситуацию усугублялось тем, что подобные риски уже привлекали внимание государств Евросоюза, которые также ограничивали работу своих сайтов. PHP широко применяется в создании сайтов и веб‑приложений, включая обработку данных и платежей.

Сообщается, что вечером 21 октября разработчики PHP заявили об устранении проблем и рекомендовали обновлять соответствующие файлы. В «Рег.ру» отмечают, что временное ограничение загрузки сохраняется как мера снижения рисков для клиентских ресурсов, и восстановление функций может происходить постепенно.