Os desenvolvedores do PHP relataram duas vulnerabilidades críticas. Eles planejam lançar as correções hoje, 21 de outubro, às 11h (GMT-3).
As vulnerabilidades não foram encontradas no código do Bitrix24, mas em um componente externo: o PHP. Essa tecnologia de servidor é usada por muitos sites e serviços no mundo todo, por isso as vulnerabilidades são extremamente perigosas.
Se você usa o Bitrix24 na nuvem
Não é necessário atualizar o PHP do seu Bitrix24: nossa equipe cuida dos servidores.
Quando as correções forem lançadas, nossa equipe precisará de tempo para instalá-las e testá-las. Avisaremos separadamente quando o funcionamento for restabelecido.
Se você usa o Bitrix24 on-premise
O especialista responsável pelo seu servidor deve instalar a atualização do PHP.
Envie agora o link deste artigo ao administrador de sistemas, ao Parceiro Bitrix24 ou à empresa de hospedagem responsável. Peça que:
- verifique a versão do PHP em uso e prepare a atualização,
- instale rapidamente as correções necessárias assim que forem lançadas,
- verifique o funcionamento do site ou do Bitrix24 após a atualização.