Критические уязвимости в PHP: что делать клиентам Битрикс24 и 1С-Битрикс

Автор: Анна Молитвик

Последнее обновление: 21 октября 2026 г.

Разработчики PHP сообщили о двух критических уязвимостях. Они планируют выпустить исправления сегодня, 21 октября, в 17:00 МСК.

Уязвимости обнаружены не в коде Битрикс24 или «1С-Битрикс: Управление сайтом», а во внешнем компоненте — PHP. Это серверная технология, которую используют многие сайты и сервисы по всему миру, поэтому уязвимости крайне опасны.

Если у вас облачный Битрикс24 — обновлять PHP самостоятельно не нужно. Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом» — срочно передайте задачу специалисту.

Если вы пользуетесь облачным Битрикс24

Самостоятельно обновлять PHP для вашего Битрикс24 не нужно — серверы обслуживает наша команда.

Мы временно ограничиваем часть возможностей Битрикс24 — до установки исправлений и завершения необходимых проверок безопасности. Это одна из срочных мер, которые мы уже принимаем для защиты данных наших клиентов в облаке. Понимаем, что это может повлиять на привычную работу, но безопасность ваших данных — главный приоритет.

Когда исправления выйдут, команде понадобится время, чтобы установить и проверить их. О восстановлении работы сообщим отдельно.

Если у вас коробочный Битрикс24 или сайт на «1С-Битрикс: Управление сайтом»

Специалист, который обслуживает ваш сервер, должен установить обновление PHP.

PHP обновляется отдельно от Битрикс24 и «1С-Битрикс: Управление сайтом» — на уровне сервера. Разбираться в технических настройках самостоятельно не нужно: передайте задачу специалисту.

Уже сейчас перешлите ссылку на эту статью системному администратору, обслуживающему интегратору или хостингу. Попросите: