Уязвимость в коде сайтов на CMS Bitrix

20 окт 2022

#Битрикс

#Сайты

#Уязвимости

Вновь некоторые сайты на CMS Bitrix подверглись взлому, вредоносный код внедряется в файлы /bitrix/modules/main/include/prolog.php, /bitrix/js/main/core/core.js

Необходимо удалить выделенные последние строки в файлах (см. скриншоты), далее выполнить полное сканирование файлов сайта на вирусы. Также необходимо принять меры к дополнительной защите сайта:

установка обновлений ядра;

выбор надежного хостинга;

максимальное сокращение использования сторонних модулей, также необходимо следить за их обновлением.