Ранее мы уже неоднократно писали, что крайне важно следить за обновлениями Битрикс24 и Битрикс управление сайтом. Но, зачастую, многие этим пренебрегают и либо не обновляют вообще годами, либо это делают от случая к случаю.
Но, к сожалению, такая тактика может приводить к очень нежелательным последствиям. Поэтому мы решили рассказать о недавно опубликованной ФСТЭК уязвимости.
выявлена уязвимость BDU:2026-05965 в модуле landing. Эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код на сервере. То есть, любой авторизованный пользователь-злоумышленник, может выполнить произвольный код, тем самым получив полный контроль над сервером Битрикс24/Битрикс Управление сайтом.
10.01.2026 уязвимость регистрируется в БДУ ФСТЭК.
Уже 13.01.2026 (то есть, через 5 дней после обнаружения), Битрикс выпускает исправление данной уязвимости. На самом деле это очень быстро. Обычно в мире информационных технологий сроки намного больше.
И только 29.04.2026 состоялась публичная огласка данного инцидента. Почему? По двум причинам:
1. Чтобы все пользователи коробочных версий Битрикс24 и Битрикс Управление сайтом могли оперативно обновиться и сделать свои ресурсы защищёнными от взлома.
2. Чтобы злоумышленники не могли активно использовать данную уязвимость пока существует большое количество не обновлённых серверов.
При этом, как сообщает ФСТЭК, у данной уязвимости есть эксплоит. Получается, что он был создан в период с 08.01.2026 по 29.04.2026.
Эксплоит (от английского глагола to exploit) - «использовать в своих целях». В сфере кибербезопасности этот термин означает инструмент, который позволяет злоумышленнику использовать ошибку в программном коде (в данном случае модуле landing) для достижения своих целей.
Чем опасен эксплоит?
Он значительно снижает порог применения уязвимости. То есть, не каждый злоумышленник сможет использовать найденную уязвимость. Для этого нужно обладать специальными навыками. А вот с эксплойтом уязвимостью может воспользоваться практически любой.
Что делать прямо сейчас?
- Проверьте что у вас установлены последние обновления Битрикс24 и Битрикс Управление сайтом.
- Обязательно позаботьтесь о резервной копии.
- Не забывайте проводить регулярные обновления Битрикс, а не только когда появляются какие-то новости. Обновить продукт очень быстро. А вот восстанавливать причинённый ущерб может быть и дорого и долго.
Полезные ссылки:
