Los desarrolladores de PHP informaron sobre dos vulnerabilidades críticas. Tienen previsto publicar las correcciones hoy, 21 de octubre, a las 2:00 PM (UTC+0).
Las vulnerabilidades no se detectaron en el código de Bitrix24, sino en un componente externo: PHP. Es una tecnología del lado del servidor que utilizan muchos sitios web y servicios en todo el mundo, por lo que estas vulnerabilidades son extremadamente peligrosas.
Si usas Bitrix24 en la nube
No necesitas actualizar PHP por tu cuenta para tu Bitrix24: nuestro equipo se encarga del mantenimiento de los servidores.
Cuando se publiquen las correcciones, el equipo necesitará tiempo para instalarlas y comprobar que funcionan correctamente. Informaremos por separado cuando se restablezcan las funciones.
Si usas Bitrix24 En Premisa
El especialista que se encarga del mantenimiento de tu servidor debe instalar la actualización de PHP.
Envía ahora mismo el enlace a este artículo a tu administrador de sistemas, al socio de Bitrix24 que te presta servicio o a tu proveedor de alojamiento. Pídeles que:
- revisen la versión de PHP que utilizas y preparen la actualización,
- instalen las correcciones necesarias en cuanto estén disponibles,
- comprueben el funcionamiento del sitio web o de Bitrix24 después de la actualización.