Я уже писал о том, что сайты на CMS 1С-Битрикс подвергаются постоянным атакам уже больше года.

Если сайт вашей компании реализован на этой платформе, не спешите пролистывать этот пост — ну или хотя бы перешлите его своим разработчикам. Спасибо потом скажете (и себе и мне).

На прошлой неделе в этой популярной CMS обнаружена новая критическая уязвимость, с помощью которой злоумышленник может "выполнить команды ОС на уязвимом узле, получить контроль над ресурсами и проникнуть во внутреннюю сеть".

Самое безобидное, что может после этого случится — у вас просто стянут все данные. Но, что хуже — злоумышленник сможет полностью удалить данные с вашего сервера — это уже гораздо менее приятный поворот событий для многих.

Что нужно сделать в первую очередь, чтобы снизить риски (текст ниже уже для ваших разработчиков):

1. Удалить модуль landing, если не используется в вашем проекте.

2. Обновиться.

Что нужно сделать в перспективе, чтобы снизить риски:

3. Регулярно (ежемесячно) обновлять версию CMS 1С-Битрикс.

4. Хранить бэкапы отдельно от “боевого” сервера, на котором крутится сайт.

Если всерьез озабочены своей безопасностью — переводите интернет-проекты на фреймворки. Мы, например, работаем с PHP Laravel. Python Django — тоже хорошо.

Но и тут важно управлять техническим долгом: не забывать обновляться до последних стабильных версий языков и используемых библиотек.