1С-Битрикс Безопасность

Всё снова работает. Спасибо, что были с нами эти несколько часов 💙 Облачный Битрикс24 работает в обычном режиме: файлы загружаются, все функции на месте. Мы установили обновления на наши серверы и проверили, что всё работает безопасно. Знаем, что сегодняшний день дался многим непросто. Спасибо за Ваше терпение и понимание 😊 Ограничение было неприятным, но необходимым. Уязвимости в PHP были критическими, и для нас было важно, чтобы ваши данные оставались в безопасности, пока мы закрывали угрозу. 🖥 Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом» На вашем серв…

❗️️️️️️️ Владельцам коробочного Битрикс24 и сайтов на «1С-Битрикс»: необходимо обновить PHP Разработчики PHP выпустили исправления двух критических уязвимостей, которые могут позволить злоумышленникам получить доступ к серверу. Проблема обнаружена во внешнем компоненте PHP, а не в коде продуктов «1С-Битрикс». 👉 Передайте это сообщение администратору, партнёру или хостингу. Попросите оперативно обновить PHP и проверить работу сайта или портала. ✅️️️️️️️ Исправленные версии: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Специалист выберет подходящее обновление для вашей системы. Обновление Битрикс24 ил…

UPD ⚡ 17:53: Разработчики PHP уже выпустили исправления. Сейчас мы готовим и тестируем обновление серверов облачного Битрикс24. Просим набраться терпения - наша команда постарается сделать все настолько быстро, насколько это вообще возможно. Для защиты ваших данных временные ограничения пока сохраняются. Они могут затрагивать формы, сделки в CRM, письма и бизнес-процессы. Будем возвращать функции поэтапно после установки исправлений и проверок безопасности. О восстановлении сообщим отдельно. Напоминаем, что это крайняя мера, на которую мы пошли для сохранения в безопасности ваших данных.

Критические уязвимости безопасности в PHP — сегодня нужно обязательно обновиться ⚡ Команда разработчиков PHP сообщила о двух критических уязвимостях в PHP и запланировала выпуск исправлений на 21 октября, 17:00 МСК. PHP — отдельный компонент серверного программного обеспечения, который используется различными CMS и веб-приложениями, в том числе продуктами "1С-Битрикс". Обнаруженные уязвимости относятся к этому компоненту. Точные затронутые версии и технические подробности разработчики опубликуют вместе с исправлениями. ❗️Владельцам сайтов на «1С-Битрикс: Управление сайтом» и коробочного Бит…

⚠️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует Зафиксирован инцидент в хостинге FirstVDS Что полезно сделать: ✅ Убедитесь не используются ли у вас в инфраструктуре приложения, которые хостились у данного провайдера - это могут быть не только сайты, но и различные встроенные клиент-серверные модули сторонних разработчиков; ✅ Смените токены и секреты приложений, которые могут быть затронуты, согласно инструкции от FirstVDS. ❗️Не откладывайте: примите необходимые меры прямо сейчас.

Безопасность сторонних модулей обеспечиваем вместе 🔥 Вы уже знаете, что в 1С-Битрикс действует программа «Безопасные интеграции». При этом безопасность решений из Маркета — совместная работа трех сторон. Рассказываем👇 За что отвеччает разработчик стороннего модуля? 🔴безопасный код и надежное приложение, 🔴техническая поддержка 🔴выпуск обновлений и информирование пользователей. Именно с ним вы заключаете Пользовательское лицензионное соглашение. За что отвечает команда 1С-Битрикс? 🔴модерация сторонних решений до публикации, 🔴проверка уже размещенных приложений, 🔴дополнительное инф…

Пост без текста

⚠️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» предупреждает Зафиксирована фишинговая рассылка, замаскированная под уведомления Битрикс24. В письмах пользователей просят «подтвердить данные» и направляют на поддельный домен: ❌ bilrix24[.]ru — фишинговый сайт ✅ bitrix24.ru — официальный домен Обратите внимание: в поддельном адресе буква t заменена на l. Имя отправителя «Bitrix24» также не подтверждает подлинность письма — злоумышленники могут указать его произвольно. Если вы получили такое сообщение: ✅ не переходите по ссылкам; ✅ не вводите логин, парол…

⚡️Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует Зафиксирована уязвимость BDU:2026-10201 в стороннем модуле «Фото До и После: сравнение изображений до/после» разработчика JCode. Уязвимость не относится к ядру или штатным компонентам платформы «1С-Битрикс». Ей подвержены только сайты, на которых установлен сторонний модуль «Фото До и После» уязвимой версии ниже 1.0.2. Уязвимость устранена разработчиком JCode. Необходимо в кратчайшие сроки обновить модуль до версии 1.0.2 или выше. Эксплойт существует, при этом, по данным БДУ ФСТЭК России, инциде…

⚠️ Рабочее приложение ≠ безопасное С помощью вайбкодинга приложение можно создать за вечер. Но ИИ нужно просить не только собрать его, но и сделать безопасным. Вот список требований, которые нужно передать ИИ: 🔴 Проверять и обезвреживать то, что вводят пользователи — чтобы через поле ввода не прошло что-то вредоносное. 🔴 Хранить пароли, ключи и токены отдельно от кода — не в самом коде и не в переписке с ИИ. 🔴 Давать ключам только нужные права — включать режим «только чтение» там, где не нужно менять данные. 🔴 Не открывать публичный доступ без необходимости — только то, что действительн…