Ważna aktualizacja zabezpieczeń Bitrix24
Drogi Użytkowniku,
Informujemy o dwóch krytycznych lukach w zabezpieczeniach PHP, technologii wykorzystywanej przez wiele stron internetowych i usług, w tym Bitrix24. Luki te nie występują w kodzie samego Bitrix24, lecz w zewnętrznym komponencie PHP. Deweloperzy PHP zapowiedzieli udostępnienie poprawek w dniu dzisiejszym, 21 października 2026 r.
Jeśli korzystasz z Bitrix24 w chmurze
Nie musisz samodzielnie aktualizować PHP w swoim portalu. Za utrzymanie serwerów odpowiada nasz zespół. Podejmiemy niezbędne działania, aby zapewnić bezpieczeństwo danych klientów korzystających z Bitrix24 w chmurze. W razie potrzeby tymczasowo wyłączymy niektóre funkcje Bitrix24 do czasu zainstalowania poprawek i zakończenia wymaganych kontroli bezpieczeństwa.
Rozumiemy, że tymczasowe wyłączenie niektórych funkcji może utrudnić Ci codzienną pracę. Możemy jednak wprowadzić takie ograniczenia, aby chronić Twoje dane do czasu zainstalowania poprawek i zakończenia kontroli bezpieczeństwa. W pierwszej kolejności może to dotyczyć przesyłania plików. Przywrócimy dostęp do poszczególnych funkcji po potwierdzeniu, że działają bezpiecznie.
Bezpieczeństwo Twoich danych jest dla nas najważniejsze!
Jeśli korzystasz z wersji On-Premise Bitrix24
Aktualizację PHP na Twoim serwerze musi zainstalować specjalista odpowiedzialny za jego utrzymanie.
Przekaż tę informację już teraz administratorowi systemu, Partnerowi serwisowemu lub dostawcy hostingu. Poproś go o:
- sprawdzenie używanej wersji PHP i przygotowanie aktualizacji;
- niezwłoczne zainstalowanie wymaganych poprawek po ich udostępnieniu;
- sprawdzenie, czy strona internetowa lub portal działa prawidłowo po aktualizacji.
Aktualizacja PHP odbywa się niezależnie od aktualizacji samego Bitrix24, na poziomie serwera. Nie musisz samodzielnie zajmować się ustawieniami technicznymi. Przekaż to zadanie specjaliście odpowiedzialnemu za Twój serwer.
Stan na 21 października 2026 r.
Przepraszamy za wszelkie utrudnienia.
Aktualizacja (22 października 2026 r.)
Wszystkie aktualizacje zabezpieczeń PHP zostały wdrożone na kontach Bitrix24 w chmurze, a wszystkie tymczasowo ograniczone funkcje zostały przywrócone.
Zespół Bitrix24
