Почему важно обновиться до последней версии 1С-Битрикс?

Что произошло?

Была выявлена серия атак на сайты, использующие 1С-Битрикс. Под удар попали сайты, которые не обновились до актуальной версии продукта и продолжали использовать уязвимые модули с устаревшими версиями решений «Аспро» (до Aspro: Next 1.9.9).

Какие скрипты были уязвимы?

Уязвимыми оказались следующие файлы:

  • reload_basket_fly.php
  • show_basket_fly.php
  • show_basket_popup.php

Эти скрипты, расположенные в каталоге /ajax/, позволяли злоумышленникам загружать вредоносный код и выполнять удаленные операции на сервере.

Как действовали злоумышленники?

Атаки включали установку веб-шеллов и программ для майнинга криптовалют, что использовало ресурсы серверов без ведома владельцев.

Как убедиться в безопасности сайта?

  1. Проверьте, есть ли на вашем сайте перечисленные скрипты.
  2. Проанализируйте логи сервера на предмет подозрительной активности.
  3. Если вы используете старую версию «Аспро», немедленно обновите систему до актуальной версии — это устранит все уязвимости.

Что делать при обнаружении уязвимости?

  1. Остановите вредоносные процессы.
  2. Смените все пароли доступа.
  3. Обновите решения и систему до последней версии.
  4. Ознакомьтесь с подробными инструкциями на hoster.by для дальнейших действий.
Дата публикации: 15.10.2024
Не можете найти свой вопрос или его тематику?
Можете смело присылать вопрос нам! Гарантируем, что Вы получите экспертную консультацию по любой теме, касающейся нашей деятельности.
Вопросы на cхожие темы
  • Можно ли пользоваться Битрикс24 бесплатно?
    Битрикс24 — это бесплатный набор инструментов для совместной работы и управления бизнесом онлайн…
  • В чем разница между коробочным и облачным Битрикс24?
    Битрикс24 — это корпоративный портал с набором готовых решений для успешного ведения бизнеса…
  • Проводите ли вы обучение сотрудников работе с Битрикс24?
    В процессе внедрения наша компания проводит обучение сотрудников работе с Битрикс24…
  • С чего начать внедрение CRM?
    Битрикс24.CRM — инструмент, который за счет возможностей гибкой индивидуальной настройки поможет в оптимизации работы отдела продаж…
  • Как подключить телефонию в Битрикс24?
    Настройки Телефонии в Битрикс24 находятся в разделе: Телефония > Подключение > Настройки телефонии > Общие настройки. Рабочая панель Битрикс24 Глобально существует три способа подключения телефонии в Битрикс…

Узнать стоимость и условия

* — поля, обязательные для заполнения
г. Минск, ул. Притыцкого, 2/3, 3 этаж, офис 23