⚡ Критические уязвимости PHP: под угрозой сайты и коробочный Битрикс24
Разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей. При определённых условиях они позволяют злоумышленникам выполнить код на сервере без авторизации — то есть без логина и пароля. Атаки с использованием этих уязвимостей уже зафиксированы, поэтому рекомендуем не откладывать обновление.
Проблема обнаружена во внешнем компоненте PHP, поэтому под угрозу попадают сайты на 1С-Битрикс и других CMS, интернет-магазины, B2B-порталы и личные кабинеты, а также коробочный Битрикс24 – все системы, которые работают на этой технологии.
Какие риски для бизнеса?
• Утечка персональных данных клиентов из CRM.
• Нарушение работы интернет-магазина и потеря заказов.
• Несанкционированный доступ к корпоративной информации (история переписок, звонков, документы).
• Проблемы в работе корпоративного портала и остановка бизнес-процессов.
Исправно работающий Битрикс24 или сайт не обязательно защищён. Пока на сервере используется уязвимое окружение, риск сохраняется.
Что необходимо предпринять?
Владельцам коробочного Битрикс24 и сайтов на «1С-Битрикс» или других системах управления необходимо проверить серверное окружение и установить обновления PHP. Обновление самой платформы не устраняет эти уязвимости.
«Первый Бит» поможет:
✅ Проверить используемую версию PHP на всех серверах.
✅ Подготовить и установить необходимые обновления.
✅ Проверить корректность работы систем и интеграций после обновления.
🔗 Читайте подробнее об уязвимостях и рекомендации по их устранению
Менеджеры должны заниматься продажами, но часть рабочего дня уходит на справочные вопросы клиентов.
Есть ли товар в наличии? Какая цена действует по договору? Когда отгрузят заказ? Где посмотреть документы?
Пока клиентов немного, менеджер может быстро проверить всё в 1С и ответить. Но с ростом клиентской базы таких запросов становится больше, и сотрудники всё чаще тратят время на поиск и передачу информации, которая уже есть в учётной системе.
Снять эту нагрузку помогает B2B-портал с личным кабинетом клиента. В нём можно самостоятельно посмотреть остатки и персональные цены, оформить заказ, проверить его статус, получить документы и работать с договорами. Актуальные данные поступают из 1С и других корпоративных систем.
6 октября на вебинаре покажем, как устроен такой портал, какие задачи он помогает снять с отдела продаж и как запустить первую рабочую версию без длительной разработки.
Также разберём возможности платформы Бит.Портал и покажем реальный кейс.
Клиент ищет товар или услугу. Но вместо поисковика открывает нейросеть. Увидит ли ИИ вашу компанию?
ИИ всё чаще сам собирает ответ на запрос пользователя: выбирает источники, сравнивает информацию и рекомендует компании, товары или услуги. Поэтому привычных позиций в поисковой выдаче уже недостаточно.
Для бизнеса появляется новая задача: сделать сайт понятным не только человеку и поисковой системе, но и нейросетям.
Завтра, 29 сентября в 11:00 МСК, на вебинаре разберём:
• откуда ИИ получает информацию о компаниях и их услугах;
• что на сайте влияет на попадание в ответы нейросетей;
• что меняется в SEO с развитием ИИ-поиска;
• какие изменения компании уже внедряют на практике.
После вебинара участники получат чек-лист из 15 пунктов для проверки готовности сайта к ИИ-поиску.