Aplicamos todas as atualizações de segurança do PHP nas contas em nuvem do Bitrix24 e restabelecemos todas as ferramentas que sofreram restrições temporárias. Tudo opera normalmente. As vulnerabilidades identificadas não pertencem ao código do Bitrix24, mas ao componente PHP utilizado no lado do servidor por milhares de serviços web.
Os desenvolvedores do PHP identificaram duas falhas críticas nessa tecnologia externa. Por precaução, nossa equipe de infraestrutura atuou rapidamente para blindar os servidores e resguardar a integridade dos seus dados corporativos sem exigir nenhuma ação manual dos clientes que utilizam a nossa versão em nuvem.
O que muda no Bitrix24 em nuvem
Você não precisa atualizar pacotes nem alterar parâmetros no portal. Cuidamos de toda a manutenção da infraestrutura de forma centralizada. Quando surgem ameaças externas, nossa equipe técnica monitora os servidores continuamente, instala os pacotes de correção necessários e restabelece a operação plena das ferramentas com total prioridade na segurança do negócio.
Como proteger sua instalação do Bitrix24 On-Premise
Diferente da versão em nuvem, a edição On-Premise exige intervenção no próprio servidor da sua empresa. Encaminhe este comunicado com urgência ao administrador de sistemas, parceiro de suporte ou provedor de hospedagem responsável pelo seu ambiente para que o especialista execute as atualizações no sistema operacional.
Peça ao seu técnico para verificar a versão atual do PHP, aplicar os pacotes de correção liberados pelos desenvolvedores e testar o funcionamento correto do portal logo após a instalação. Essa manutenção ocorre diretamente no sistema operacional do servidor, sem interferir nas configurações internas do Bitrix24.
Para consultar os requisitos de ambiente e as orientações de compatibilidade do servidor, acesse a documentação técnica no Helpdesk do Bitrix24.