1С-Битрикс Безопасность

❗️️️️️️️ Владельцам коробочного Битрикс24 и сайтов на «1С-Битрикс»: необходимо обновить PHP

Разработчики PHP выпустили исправления двух критических уязвимостей, которые могут позволить злоумышленникам получить доступ к серверу.

Проблема обнаружена во внешнем компоненте PHP, а не в коде продуктов «1С-Битрикс».

👉 Передайте это сообщение администратору, партнёру или хостингу. Попросите оперативно обновить PHP и проверить работу сайта или портала.

✅️️️️️️️ Исправленные версии: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Специалист выберет подходящее обновление для вашей системы.

Обновление Битрикс24 или сайта через SiteUpdate не заменяет обновление PHP на сервере. Временные защитные настройки также не устраняют проблему полностью.

☁️ Если вы пользуетесь облачным Битрикс24, самостоятельно обновлять ничего не нужно — серверы обслуживает наша команда.

Подробная инструкция →

UPD ⚡

17:53: Разработчики PHP уже выпустили исправления. Сейчас мы готовим и тестируем обновление серверов облачного Битрикс24. Просим набраться терпения - наша команда постарается сделать все настолько быстро, насколько это вообще возможно.

Для защиты ваших данных временные ограничения пока сохраняются. Они могут затрагивать формы, сделки в CRM, письма и бизнес-процессы.

Будем возвращать функции поэтапно после установки исправлений и проверок безопасности. О восстановлении сообщим отдельно. Напоминаем, что это крайняя мера, на которую мы пошли для сохранения в безопасности ваших данных.

Критические уязвимости безопасности в PHP — сегодня нужно обязательно обновиться ⚡

Команда разработчиков PHP сообщила о двух критических уязвимостях в PHP и запланировала выпуск исправлений на 21 октября, 17:00 МСК.

PHP — отдельный компонент серверного программного обеспечения, который используется различными CMS и веб-приложениями, в том числе продуктами "1С-Битрикс". Обнаруженные уязвимости относятся к этому компоненту. Точные затронутые версии и технические подробности разработчики опубликуют вместе с исправлениями.

❗️Владельцам сайтов на «1С-Битрикс: Управление сайтом» и коробочного Битрикс24 рекомендуем подготовить СРОЧНОЕ обновление PHP на своих серверах.

Что сделать:

1. Уже сейчас свяжитесь с администратором, обслуживающим партнёром или хостингом. Попросите проверить используемую версию PHP и подготовиться к установке исправлений.
2. После выхода исправлений оперативно установите подходящее обновление PHP с учётом совместимости вашей системы.
3. После установки проверьте работу сайта или портала, включая загрузку файлов и интеграции.

PHP обновляется на уровне сервера, отдельно от обновлений продукта через SiteUpdate. Если вы не администрируете сервер самостоятельно, передайте эту информацию специалистам, которые его обслуживают.

Если оперативная установка исправлений невозможна, CERT-EU рекомендует рассмотреть временное ограничение доступа из интернета. Необходимость и способ ограничения определите вместе с администратором.

Обсуждаемая в предварительных публикациях настройка session.upload_progress.enabled = 0 пока не подтверждена как защита от обеих уязвимостей и не заменяет обновление PHP.

✅ Информация актуальна на 21 октября 2026 года, 13:45 МСК.

⚠️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует

Зафиксирован инцидент в хостинге FirstVDS

Что полезно сделать:

✅ Убедитесь не используются ли у вас в инфраструктуре приложения, которые хостились у данного провайдера - это могут быть не только сайты, но и различные встроенные клиент-серверные модули сторонних разработчиков;

✅ Смените токены и секреты приложений, которые могут быть затронуты, согласно инструкции от FirstVDS.

❗️Не откладывайте: примите необходимые меры прямо сейчас.