🚨 Критическая дыра в PHP: без обновления можно потерять Битрикс24 или сайт

Опасность — 9,2 балла из 10. По предварительным данным, через такие дыры можно выполнить чужой код на сервере, то есть получить управление сайтом или порталом. Касается каждого, у кого коробочный Битрикс24 или сайт на «1С-Битрикс».

⚠️ Обновления Битрикса не спасут. Дыра не в Битриксе, а в PHP — программе на сервере, на которой он работает. Её обновляют отдельно.

21 октября в 17:00 выйдут исправления. И с этого момента о дыре узнают все, злоумышленники начнут массово искать порталы и сайты где не стоят обновления. Серверы без обновлений окажутся под угрозой.

✅ Что сделать
• облачный Битрикс24 — ничего, серверы обновит сам Битрикс24
• портал или сайт на своём сервере — попросите администратора срочно обновить PHP
• старый PHP, 8.1 и ниже — исправлений не будет, нужен переход на новую версию
• сайт на хостинге — спросите у хостинга, когда он обновит PHP

→ Что делать в вашем случае