Les développeurs de PHP ont signalé deux vulnérabilités critiques. Ils prévoient de publier des correctifs aujourd'hui, le 21 octobre, à 16 h 00, heure de Paris. Les correctifs peuvent être publiés plus tôt si les détails des vulnérabilités sont rendus publics.

Ces vulnérabilités ne concernent pas le code de Bitrix24, mais un composant externe : PHP. Cette technologie côté serveur est utilisée par de nombreux sites et services dans le monde entier. Ces vulnérabilités sont donc particulièrement dangereuses.

Si vous utilisez Bitrix24 Cloud

Vous n'avez pas besoin de mettre PHP à jour vous-même pour votre Bitrix24 : nos équipes gèrent les serveurs.

Après la publication des correctifs, nos équipes auront besoin de temps pour les installer et les vérifier. Nous vous informerons séparément du rétablissement du service.

Si vous utilisez Bitrix24 On-Premise

Le spécialiste qui gère votre serveur doit installer la mise à jour de PHP.

Envoyez dès maintenant le lien de cet article à votre administrateur système, à votre partenaire Bitrix24 ou à votre hébergeur. Demandez-lui de :

• vérifier la version de PHP utilisée et préparer la mise à jour ;
• installer rapidement les correctifs nécessaires dès leur publication ;
• vérifier le fonctionnement du site ou de Bitrix24 après la mise à jour.