20 октября разработчики PHP предупредили о двух критических уязвимостях — по 9,2 балла из 10 у каждой, а 21 октября выпустили исправления. PHP — программа на сервере, на которой работают сайты на «1С-Битрикс» и коробочный Битрикс24. Через эти уязвимости можно выполнить чужой код на сервере без входа на портал, то есть получить управление сайтом или порталом: CRM, заказами, данными клиентов. Эту новость легко пропустить: обновления самого Битрикса здесь не помогают. Расскажу, чем это грозит и о чём попросить администратора или подрядчика...