Выявлена уязвимость 1С-Битрикс
Всем привет!
Сегодня мы хотим предупредить пользователей сайтов 1С-Битрикс о возможной проблеме и помочь её преодолеть.
6-го июля раскрылась уязвимость в модуле “vote” системы управления содержимым сайтов 1С-Битрикс: уязвимость позволяла удаленно исполнять произвольный код.
Злоумышленники стали активно пользоваться этой ситуацией и некоторые из них просто меняли главную страницу. Можно сказать, в данном случае, пользователю везло: чтобы обезопасить себя, достаточно было заметить неладное, написать в саппорт, восстановить сайт из бекапа и обновиться до новой версии.
Другие мошенники поступали хуже: заливали js-скрипты (они выполняются в браузере на стороне пользователя сайта), которые редиректили пользователей при переходе с поисковых систем на мошеннические сайты.
Для владельца сайта и части пользователей это оставалось незаметным. Отследить проблему можно было по просадке общего трафика и другими способами, но это гораздо более проблематично.
Такие вирусные вставки могут довольно долго работать и приносить доход злоумышленникам в ущерб владельцам сайта и при этом оставаться незаметными.
Как отреагировал Бегет?
Администраторы Бегета обнаружили и ликвидировали последствия уязвимости на 2687 сайтах клиентов.
Нам удалось найти все взломанные сайты, убрать вирусные вставки, после мы разослали пользователям уведомления об инциденте на почту.
Мы закрыли первичную уязвимость, но рекомендуем также самостоятельно проверить ваши сайты на Битриксе:
- Либо отключите модуль “vote”, либо обновите его как минимум до версии v21.0.100.
- Проверьте сайты доступными антивирусами.
Так как могут быть и другие виды вирусных вставок: К примеру, злоумышленники могли залить webshell, чтобы использовать уязвимость в будущем, но сейчас не пользуются ей активно.
3. Попросите разработчика или администратора сайта посмотреть файлы CMS,
которые изменились за несколько недель.
Всем добра и безопасности. :)