2025 жылдың наурыз айында «1С-Битрикс» компаниясы Виртуалдық машинаның жаңа нұсқасын — 9.0.6 — шығарды. Жаңартудағы негізгі өзгеріс — bitrix пайдаланушысының құқықтарын root деңгейіне дейін арттыруға мүмкіндік беретін сындарлы осалдықты түзету болды. CVSS бағалау жүйесі бойынша қауіптілік деңгейі 8.0 балл деп бағаланды.
«1С-Битрикс» Виртуалдық машинасын өз жобаларында пайдаланатын барлық қолданушыларға жүйені актуалды нұсқаға дейін жаңарту қатаң түрде ұсынылады. Ескі нұсқада қалу қауіпті — бұл деректердің бұзылу ықтималдығын арттырып, жүйенің тұрақтылығына кері әсер етуі мүмкін.
Орнатылған Виртуалдық машинаның нұсқасын қалай тексеруге болады
«1С-Битрикс: Сайтты басқару» және «1С-Битрикс24» қораптық нұсқаларын қолданушылар, VMBitrix платформасын пайдаланып, өз жүйелеріндегі Виртуалдық машинаның нұсқасын өздері тексере алады.
Ол үшін келесі әрекеттерді орындаңыз:
- Әкімшілік панельді ашыңыз:
Әкімшілендіру → Баптаулар → Құралдар → Диагностика → PHP-командалық жолы
- Келесі команданы орындаңыз:
php
echo getenv('BITRIX_VA_VER');
Команда орындалғаннан кейін жүйе орнатылған Виртуалдық машинаның нұсқасын көрсетеді.
«1С-Битрикс» компаниясы киберқауіпсіздік шараларын күшейтуде
Компания өнімдері киберқауіпсіздік саласының мамандары — яғни «ақ хакерлер» арқылы тәуелсіз тестілеуден өтеді. Олар әлеуетті осал тұстарды анықтап, зиянкестер оларды пайдаланып үлгермей тұрып жоюға көмектеседі.
Барлық анықталған осалдықтар туралы ақпарат ресми сайтта және компанияның Telegram арнасында жедел түрде жарияланады.
Қазіргі уақытта 9.0.6 нұсқасында түзетілген осалдықты пайдалану әрекеттері анықталған жоқ. Дегенмен компания ескертеді: деректердің қауіпсіздігі үшін барлық жүйелік компоненттерді уақтылы жаңартып отыру өте маңызды.
Жаңартуды кейінге қалдырмаңыз — жүйенің өзекті нұсқасы жобаңыздың тұрақтылығы мен қауіпсіздігінің кепілі.