TGViewer
1С-Битрикс Безопасность 1С-Битрикс Безопасность @bitrixkiberbez · 4.06K subscribers
Post #31 5.1K
⚡ Предупреждаем о продолжающихся случаях взломов сайтов на внешних решениях компании «eSolutions»

В марте 2025 года мы уже обращали ваше внимание на единичные случаи взломов в этом посте, на нашем сайте.

❗️Сейчас угроза остается крайне высокой, и мы настоятельно рекомендуем СРОЧНО проверить и обновить следующие модули:

«Импорт из Excel» (уязвимые версии: 2.4.7–2.8.9)
«Экспорт в Excel» (уязвимые версии: 0.8.2–1.2.2)
«Экспорт/Импорт товаров в Excel» (уязвимые версии: 2.4.7–2.8.9)
«Импорт из XML и YML» (уязвимые версии: 0.6.8–1.1.6)
«Массовая обработка элементов инфоблока» (уязвимые версии: 0.5.9–0.7.7)
«Многофункциональный экспорт/импорт в Excel» (уязвимые версии: 0.2.2–0.4.8)

⚠️ Уязвимости подтверждены ФСТЭК России
Некоторые из этих уязвимостей внесены в БДУ ФСТЭК (например, 2025-03006), что подтверждает их критичность и потенциальную опасность для информационной безопасности.

Что делать?
— Проверьте версии установленных модулей.
— Обновите их до последних стабильных релизов — даже если взломов пока не было, риск компрометации крайне высок.
— Ознакомьтесь с рекомендациями разработчика по безопасной настройке.

Не откладывайте! Промедление с обновлением может привести к утечке данных, блокировке сайта или финансовым потерям.
  • 👍 19
  • ⚡ 5
  • 🤔 4
  • 🔥 1
  • 👌 1
More from @bitrixkiberbez
  1. Sep 25, 20263 новые опции в настройках 2ФА в Битрикс24 ⚡️ Администраторы порталов получили больше возм…
  2. Sep 23, 2026⚠️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» предуп…
  3. Sep 7, 2026⚡️Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информи…
  4. Sep 4, 2026Как малому бизнесу не стать целью злоумышленника? Еще несколько лет назад злоумышленники а…
  5. Aug 27, 2026⚡ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информи…
  6. Aug 26, 2026⚠️ Рабочее приложение ≠ безопасное С помощью вайбкодинга приложение можно создать за вечер…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →