Магазин Steam упал в разгар фестиваля демоверсий на фоне критических уязвимостей в PHP

Сегодня, 21 октября, магазин Steam на время перестал работать. Сбой затронул и клиент, и веб-версию платформы. И случился он в самый разгар Steam Next Fest – фестиваля, где игроки массово качают демоверсии будущих игр.

Многие сайты сегодня не работают из-за серьёзной уязвимости PHP – экстренный патч выйдет в 17:00 по Москве

Вместо витрины пользователи видели ошибку с кодом E502 L2 и сообщение "Не удалось обработать ваш запрос. Пожалуйста, повторите попытку позже". Рядом красовались фирменные грустные человечки-кляксы, которыми Valve оформляет страницы ошибок.

Остальные функции Steam работали как обычно. Как отметили геймеры, во время сбоя оставались доступны:

• загрузка игр из библиотеки

• установка обновлений

• запуск игр, включая онлайн-тайтлы

Slay the Spire 2 и Arc Raiders, например, запускались без проблем. А вот искать и скачивать новые демоверсии фестиваля без магазина не получалось.

Связь сбоя с уязвимостями официально не подтверждена. Но Valve вполне могла оказаться среди множества сайтов и онлайн-магазинов, которые экстренно реагируют на недавно найденные уязвимости в PHP. Этот язык программирования широко применяется в серверной части веб-сайтов.

21 октября CERT-EU, группа реагирования на компьютерные инциденты при учреждениях Евросоюза, выпустила бюллетень о критических уязвимостях в PHP. По данным организации, бреши позволяют удалённо запускать код. Проще говоря, злоумышленник может запускать свои команды на сервере, не имея к нему доступа – это очень серьезная брешь для любой системы.

Как сообщает Reuters, многие государственные сайты срочно отключили от сети. CERT-EU дала организациям такие рекомендации:

CERT-EU настоятельно рекомендует выявить приложения на базе PHP и подготовиться к установке патчей, как только станут доступны исправленные версии. Если немедленное устранение проблемы невозможно, организациям следует рассмотреть возможность изоляции доступных из интернета приложений от публичных сетей до тех пор, пока исправление не будет применено.

Сбои сейчас фиксируют у множества сайтов и онлайн-инструментов. Одни пострадали напрямую, другие отключились на всякий случай.

Steam Next Fest утопает в ИИ-мусоре, и геймеры требуют от Valve системы фильтрации

Магазин Steam восстановили довольно быстро, и пользователи снова получили доступ примерно к 8 000 демоверсий Steam Next Fest.