Уязвимости в PHP: что важно знать пользователям Битрикс24 и «1С-Битрикс: Управление сайтом»

Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление сайтом», а во внешнем компоненте – PHP. Это серверная технология, которую используют многие сайты и сервисы по всему миру. Поэтому угроза высочайшего уровня, и надо срочно принимать меры!

Разработчики PHP сообщили о двух критических уязвимостях. Выпуск исправлений они запланировали сегодня, 21 октября, на 19:00 (Астана).

Если вы пользуетесь облачным Битрикс24

Самостоятельно обновлять PHP для вашего портала не нужно – серверы обслуживает наша команда.

Мы уже принимаем необходимые меры для защиты данных наших клиентов в облаке. В качестве срочной меры предосторожности временно ограничиваем часть возможностей Битрикс24 – до установки исправлений и завершения необходимых проверок безопасности. Это поможет снизить риски! Понимаем, что это может повлиять на привычную работу, но безопасность ваших данных – приоритет номер 1.

После выхода исправлений команде потребуется время на их установку и проверку. О восстановлении работы сообщим отдельно.

Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом»

Обновление PHP на вашем сервере должен установить специалист, который его обслуживает.

Уже сейчас перешлите это сообщение системному администратору, обслуживающему интегратору или хостингу. Попросите:

• проверить используемую версию PHP и подготовить обновление;
• оперативно установить необходимые исправления после их выхода;
• проверить работу сайта или портала после обновления.

PHP обновляется отдельно от самого продукта Битрикс – на уровне сервера. Разбираться в технических настройках самостоятельно не нужно: передайте задачу специалисту.

Подробнее: https://habr.com/ru/news/1097256/

UPD 16:58. Уточняем, что сейчас происходит в облачном Битрикс24

В предыдущем посте мы предупредили о серьёзных уязвимостях, найденных сегодня в языке программирования PHP. Чтобы максимально защитить ваши данные, мы вводим временные ограничения в работе облака Битрикс24.

Они могут затрагивать, к примеру, работу с формами и файлами. Могут быть и другие сложности с работой. Это не авария, а осознанная крайняя мера.

Безопасность ваших данных для нас – основной приоритет на время устранения угрозы. Понимаем, что ограничения мешают вашей работе. Введение таких ограничений необходимо – мы не можем рисковать безопасностью!

19:00 (Астана)– время ожидаемого выпуска исправлений разработчиками PHP, а не срок восстановления всех функций. После этого потребуется время на установку и проверку.

О восстановлении работы сообщим отдельно.

UPD 19:57. Разработчики PHP уже выпустили исправления

Сейчас мы готовим и тестируем обновление серверов облачного Битрикс24. Просим набраться терпения – наша команда постарается сделать всё настолько быстро, насколько это вообще возможно.

Для защиты ваших данных временные ограничения пока сохраняются. Они могут затрагивать формы, сделки в CRM, письма и бизнес-процессы.

Будем возвращать функции поэтапно после установки исправлений и проверок безопасности. О восстановлении сообщим отдельно. Напоминаем, что это крайняя мера, на которую мы пошли для сохранения в безопасности ваших данных.