Ошибка в безопасности "Интернет-магазин" sale 22.300.400. Модуль коробочной версии Битрикс24 и "1С-Битрикс: Управление сайтом". Редакции "Малый Бизнес" и "Бизнес".

Если вы хотите внедрить корпоративный портал и объединить данные пользователей в одном виртуальном рабочем пространстве, вам поможет наш сервис Пинкит.

Протестируйте сценарии автоматизации в личном кабинете Пинкит, зарегистрировавшись по ссылке: https://lk.pinkit.io/register/

Тарифы на платформу и функционал в тарифной сетке можно посмотреть здесь: https://pinkit.io/

Алексей Окара,
основатель Пинол и продакт-менеджер Пинкит

Вышло важное обновление, исправляющее ошибку безопасности модуля "Интернет-магазин" sale 22.300.400. Модуль находится в коробочных версиях Битрикс24 и "1С-Битрикс: Управление сайтом" (редакции "Малый Бизнес" и "Бизнес").

Зараженный портал может работать в штатном режиме, без перебоев, ошибок и попадания в “черные” списки антивирусов. Это не означает, что портал в безопасности. Проблема в том, что заметить факт взлома или загрузки хакерских скриптов без проведения аудита безопасности – сложно. Сами веб-шеллы, бэкдоры и другие инструменты хакера могут достаточно долго находиться на сервере и не использоваться по назначению.

Однако наступает момент и они начинают использоваться злоумышленником, в результате чего на портале возникают проблемы: утечка данных, компрометация ресурса, включение сервера в бот-сети. 

Чаще всего крадутся:

• Все данные сервера;
  
  
• Пароли на ресурсы пользователей;
  
  
• Личные данные зараженных.

Также могут:

• Использовать для отправки писем (спам рассылки);
  
  
• Частично или полностью удалить все данные на сервере;
  
  
• Или Ваш сервер может участвовать в группе, которая занимается взломом других серверов. 

Как проверить, что всё в порядке?

• Модуль «Интернет-магазин» sale имеет версию 22.300.400 или выше;
  
  
• Веб-окружение обновлено до последней версии;
  
  
• Сканер безопасности не показывает проблем (поможет частично, но этот вариант доступен).

Как осуществляется защита от взлома?

К сожалению, ввиду постоянно развивающихся методов взлома и постоянного поиска хакерами новых уязвимостей, гарантированно предотвратить действия злоумышленников невозможно.

• Для защиты серверов от возможных уязвимостей вы можете воспользоваться решениями Imunify от CloudLinux. Используя сканер, вы сможете выполнять неограниченное число проверок для любого количества сайтов. Получать отчеты со списком проблемных файлов и вручную удалять обнаруженный вредоносный код;
  
  
• Обратиться к профессионалам, которые найдут причину и уберут вредоносный код;
  
  
• Дополнительный метод защиты — двухфакторная авторизация на портале Битрикс24. Никто, кроме Вас не зайдет под Вашей учетной записью, даже если украдет логин и пароль;
  
  
• Чтобы легко восстановить данные, утерянные в результате атаки, необходимо иметь свежий бэкап.
  

Какие симптомы:

• Пропадает контент, ссылки становятся неактивными — не реагирует на клики;
  
  
• Большая нагрузка на хост.

Рекомендуем проверить создаются ли бэкапы вашего портала Битрикс24 и корректно ли они создаются. Для этого вам потребуется тестовый сервер.

Тестовый сервер удобен для:

• Предварительной установки обновлений “ПО КП Битрикс24” и сервисов окружения;
  
  
• Разработки и тестирования доработок для портала Битрикс24;
  
  
• Настройки портала функционала CRM, в которой Вы сомневаетесь и проще развернуть бэкап, нежели 2 часа возвращать настройки;
  
  
• Проектирования и тестов бизнес-процессов.

Стоимость тестового сервера колеблется в пределах 800 - 3 000 рублей в месяц.

Если вы хотите внедрить корпоративный портал и объединить данные пользователей в одном виртуальном рабочем пространстве, вам поможет наш сервис Пинкит.

Протестируйте сценарии автоматизации в личном кабинете Пинкит, зарегистрировавшись по ссылке: https://lk.pinkit.io/register/

Тарифы на платформу и функционал в тарифной сетке можно посмотреть здесь: https://pinkit.io/

Алексей Окара,
основатель Пинол и продакт-менеджер Пинкит