⚡ Критические уязвимости в PHP: что нужно знать пользователям Битрикс24 и владельцам сайтов «1С-Битрикс: Управление сайтом» Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление…
айтитек⚡ Критические уязвимости в PHP: что нужно знать пользователям Битрикс24 и владельцам сайтов «1С-Битрикс: Управление сайтом»
Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление сайтом», а во внешнем компоненте — PHP. Это серверная технология, которую используют многие сайты и сервисы по всему миру. Поэтому угроза высочайшего уровня, и надо срочно принимать меры!
Разработчики PHP сообщили о двух критических уязвимостях. Выпуск исправлений они запланировали сегодня, 21 октября, на 17:00 МСК.
☁️ Если вы пользуетесь облачным Битрикс24 👇
Самостоятельно обновлять PHP для вашего портала не нужно — серверы обслуживает наша команда.
❗️❗️❗️ Мы уже принимаем необходимые меры для защиты данных наших клиентов в облаке. В качестве срочной меры предосторожности временно ограничиваем часть возможностей Битрикс24 — до установки исправлений и завершения необходимых проверок безопасности. Это поможет снизить риски! Понимаем, что это может повлиять на привычную работу, но безопасность ваших данных — приоритет номер 1.
После выхода исправлений команде потребуется время на их установку и проверку. О восстановлении работы сообщим отдельно.
Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом» 👇
Обновление PHP на вашем сервере должен установить специалист, который его обслуживает.
👉Уже сейчас перешлите это сообщение системному администратору, обслуживающему интегратору или хостингу. Попросите:
— проверить используемую версию PHP и подготовить обновление;
— оперативно установить необходимые исправления после их выхода;
— проверить работу сайта или портала после обновления.
PHP обновляется отдельно от самого продукта Битрикс — на уровне сервера. Разбираться в технических настройках самостоятельно не нужно: передайте задачу специалисту.