Il team di sicurezza di PHP ha segnalato due vulnerabilità critiche. Il rilascio delle correzioni è previsto oggi, 21 ottobre, alle 16:00, ora italiana.
Le vulnerabilità non riguardano il codice di Bitrix24, ma un componente esterno: PHP. Si tratta di una tecnologia lato server utilizzata da moltissimi siti e servizi in tutto il mondo. Per questo motivo, queste vulnerabilità rappresentano un rischio elevato.
Se usi Bitrix24 Cloud
Non devi aggiornare PHP personalmente: il nostro team gestisce i server di Bitrix24 Cloud.
Quando le correzioni saranno disponibili, il nostro team avrà bisogno di tempo per installarle e verificarle. Ti comunicheremo separatamente quando le funzionalità limitate saranno ripristinate.
Se usi Bitrix24 On-Premise
Lo specialista responsabile del tuo server deve installare l’aggiornamento di PHP.
Invia subito il link a questo articolo all’amministratore di sistema, al partner che fornisce assistenza oppure al provider di hosting. Chiedi di:
- verificare la versione di PHP in uso e preparare l’aggiornamento;
- installare tempestivamente le correzioni non appena saranno disponibili;
- verificare che il sito o Bitrix24 funzioni correttamente dopo l’aggiornamento.
