Партнёр 1С-Битрикс с 2005 года
Когда «1С-Битрикс» выпускает срочное обновление безопасности, у владельцев сайтов есть немного времени до того, как уязвимостью начнут массово пользоваться. Исследования регулярно показывают: значительная часть взломов сайтов на Битриксе происходит через уязвимости, которые давно закрыты, — просто обновления не были установлены.
Где находят уязвимости
Сайт — это не только Битрикс. Уязвимость может быть на любом уровне:
| Уровень | Примеры | Как закрывается |
|---|---|---|
| Ядро и модули Битрикса | Модули main, sale, landing и другие | Обновления через «Обновление платформы» — нужна активная лицензия |
| Сторонние модули | Решения из Маркетплейса | Обновление решения у разработчика или удаление неиспользуемого модуля |
| Веб-сервер | nginx, Apache | Обновление пакетов окружения (VMBitrix) |
| PHP | Интерпретатор PHP | Обновление PHP до последнего патч-релиза ветки |
| Операционная система | OpenSSL, системные библиотеки | Обновления ОС; для устаревших ОС — переезд |
Что было в 2026 году
- Май — уязвимость в nginx. В веб-сервере нашли критическую уязвимость, существовавшую в коде с 2008 года. «1С-Битрикс» 25 мая выпустил исправленную сборку bx-nginx 1.30.2. На VMBitrix 9 обновление ставится за минуты, а на старой VMBitrix 7 (CentOS 7) установить исправление невозможно — нужен переезд.
- Октябрь — критические уязвимости в PHP. Разработчики PHP сообщили о двух критических уязвимостях. «1С-Битрикс» рекомендовал владельцам коробочных продуктов срочно поручить обновление PHP специалисту: PHP обновляется на уровне сервера, отдельно от Битрикса.
- В течение года — сторонние модули. Центр мониторинга инцидентов «1С-Битрикс» регулярно сообщает о взломах через устаревшие версии модулей Маркетплейса и выпускает рекомендации обновить или удалить их.
Чек-лист: что сделать сейчас
- Проверьте лицензию
Без активной лицензии 1С-Битрикс обновления, в том числе обновления безопасности, недоступны. Срок виден в разделе «Обновление платформы».
- Сделайте резервную копию
Перед любыми обновлениями. Копию храните вне сервера.
- Установите обновления Битрикса
Настройки → Обновление платформы: сначала обновление системы обновлений, затем все модули. Если ядро дорабатывали — сначала на копии.
- Обновите решения Маркетплейса
Marketplace → Обновление решений. Неиспользуемые модули удалите.
- Обновите окружение
Пакеты VMBitrix (в т.ч. nginx), PHP до последнего патч-релиза своей ветки, обновления ОС.
- Проверьте сайт сканером
«Сканер безопасности» и «Монитор качества» в административной панели, «Проактивная защита» должна быть включена.
- Проверьте администраторов и пароли
Удалите лишних пользователей с правами администратора, включите двухфакторную авторизацию, смените пароли, если есть сомнения.
Если обновления не ставятся из-за старой версии PHP или окружения, это уже не «отложенная задача», а уязвимость, которую нельзя закрыть. Планируйте обновление PHP или переезд на актуальный сервер.
Сторонние модули — частая точка входа
Модули из Маркетплейса работают с теми же правами, что и ядро. Если разработчик забросил решение или вы давно не обновляли его, уязвимость в модуле открывает доступ ко всему сайту. Правила простые: обновляйте решения вместе с ядром, удаляйте неиспользуемые модули, следите за предупреждениями «1С-Битрикс» о небезопасных версиях.
Признаки, что сайт уже взломан
- Редиректы на чужие сайты — часто только с мобильных или из поиска.
- Незнакомые страницы на вашем домене в поиске, пометка «сайт может угрожать безопасности».
- Неизвестные администраторы, незнакомые файлы, жалобы хостера на спам или нагрузку.
- Изменения, которые показывает «Контроль целостности» Битрикса.
Если что-то из этого есть — обновлений уже недостаточно. Нужно восстановление после взлома: найти точку входа, удалить вредоносный код и только потом обновляться. Не восстанавливайте сайт из старой копии, не найдя причину, — взлом повторится.
Как не жить в режиме аврала
Срочные обновления становятся авралом, когда сайт годами не обновлялся. Если обновления ставятся регулярно, а окружение актуально, закрыть новую уязвимость — дело минут. Поэтому в сопровождение сайта мы включаем регулярные обновления, резервные копии и мониторинг: о критических обновлениях клиенты узнают уже после того, как они установлены.
Вопросы и ответы
Обязательно ли ставить все обновления сразу?
Обновления безопасности — как можно быстрее. Если сайт с доработками ядра, сначала проверьте обновление на копии, но не откладывайте на месяцы.
Лицензия истекла. Сайт в опасности?
Сайт работает, но обновления безопасности не устанавливаются. Продлите лицензию — это дешевле, чем восстанавливать сайт после взлома.
Как узнавать о срочных обновлениях?
Следите за уведомлениями в административной панели и официальными каналами «1С-Битрикс» о безопасности. Или передайте это нам на сопровождение.
Мы обновили Битрикс. Этого достаточно?
Не всегда: уязвимости бывают в PHP, nginx и ОС, а они обновляются отдельно, на уровне сервера.
Проверим и обновим ваш сайт
Установим обновления Битрикса, модулей, PHP и окружения, проверим сайт на следы взлома.