Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление сайтом», а во внешнем компоненте — PHP. Это серверная технология, которую используют многие сайты и сервисы по всему миру. Поэтому угроза высочайшего уровня, и надо срочно принимать меры!
Разработчики PHP сообщили о двух критических уязвимостях
. Выпуск исправлений они запланировали сегодня, 21 октября, на 17:00 МСК.
☁️ Если ваши клиенты пользуются облачным Битрикс24
Самостоятельно обновлять PHP портала не нужно — серверы обслуживает наша команда.
⚡️⚡️⚡️⚡️ Мы уже принимаем необходимые меры для защиты данных наших клиентов в облаке. В качестве срочной меры предосторожности временно ограничиваем часть возможностей Битрикс24 — до установки исправлений и завершения необходимых проверок безопасности. Это поможет снизить риски! Понимаем, что это может повлиять на привычную работу, но безопасность ваших данных - приоритет номер 1.
После выхода исправлений команде потребуется время на их установку и проверку. О восстановлении работы сообщим отдельно.
🖥 Если у вас клиенты используют коробочный Битрикс24 или «1С-Битрикс: Управление сайтом»
Установите им обновление PHP на сервере:
— проверьте используемую версию PHP и подготовьте обновление;
— оперативно установите необходимые исправления после их выхода;
— проверьте работу сайта или портала после обновления.
PHP обновляется отдельно от самого продукта Битрикс — на уровне сервера. Разбираться в технических настройках самостоятельно не нужно: передайте задачу специалисту.