Le vulnerabilità individuate non riguardano direttamente il codice di Bitrix24, ma PHP, una tecnologia esterna utilizzata dall'infrastruttura server. PHP è un linguaggio di programmazione lato server ampiamente utilizzato per il funzionamento di siti web e applicazioni, tra cui Bitrix24.
Gli sviluppatori di PHP hanno segnalato due vulnerabilità critiche. Le relative correzioni saranno rilasciate oggi, 21 ottobre.
☁️ Se utilizzi la versione Cloud di Bitrix24
Non devi effettuare manualmente alcun aggiornamento di PHP: la gestione e la sicurezza dei server sono affidate al nostro team.
Adotteremo tutte le misure necessarie per garantire la sicurezza dei nostri clienti in cloud. Se occorre, disabiliteremo temporaneamente alcune funzionalità di Bitrix24 fino all'installazione delle correzioni e al completamento dei necessari controlli di sicurezza.
Siamo consapevoli che tali limitazioni potrebbero influire sul tuo normale flusso di lavoro; tuttavia, qualora fossero indispensabili, le introdurremo per ridurre i rischi per i tuoi dati durante la gestione della minaccia. La priorità assoluta riguarda il caricamento dei file. Ripristineremo le funzionalità non appena ne sarà stato verificato il corretto e sicuro funzionamento.
La protezione dei tuoi dati rimane la nostra massima priorità.
🖥 Se utilizzi la versione On-Premise di Bitrix24
L'aggiornamento di PHP sul tuo server deve essere eseguito dal tecnico che si occupa della sua manutenzione.
Ti invitiamo a inoltrare tempestivamente questa comunicazione al tuo amministratore di sistema, al partner Bitrix24 di riferimento o al provider di hosting. Chiedi loro di:
— verificare la versione di PHP in uso e preparare l’aggiornamento
— installare tempestivamente le correzioni necessarie non appena verranno rilasciate
— accertarsi che il sito web o il portale Bitrix24 funzionino correttamente dopo l’aggiornamento.
L'aggiornamento di PHP avviene indipendentemente dal prodotto Bitrix24, a livello di server. Non è necessario occuparsi personalmente delle impostazioni tecniche: affida questo compito a un esperto.
Ultimo aggiornamento: 21 ottobre 2026.
Ti potrebbero interessare