Bitrix24 kullanıcıları için önemli güvenlik duyurusu!
Önemli PHP Güvenlik Güncellemesi: Bitrix24 Bulut ve Şirket İçi Sürüm Kullanıcılarının Bilmesi Gerekenler
Güvenlik açıkları Bitrix24 kodunda değil, Bitrix24 dâhil birçok web sitesi ve hizmet tarafından kullanılan sunucu taraflı bir teknoloji olan PHP'de tespit edildi.
PHP geliştiricileri, iki kritik güvenlik açığı tespit edildiğini duyurdu. Bu açıkları gideren güncellemelerin bugün, 21 Ekim'de yayımlanması planlanıyor.
Bitrix24 Bulut sürümünü kullanıyorsanız
PHP'yi portalınız için kendiniz güncellemeniz gerekmez. Sunucuların bakımını ekibimiz yürütüyor.
Bulut müşterilerimizin güvenliğini sağlamak için gerekli önlemleri alacağız. Gerekli olması hâlinde, düzeltmeler yüklenene ve güvenlik kontrolleri tamamlanana kadar bazı Bitrix24 özelliklerini geçici olarak devre dışı bırakabiliriz.
Bu tür kısıtlamaların günlük iş akışınızı etkileyebileceğinin farkındayız. Ancak gerekli görülürse, güvenlik tehdidi giderilene kadar verilerinize yönelik riskleri azaltmak amacıyla bu önlemleri uygulayacağız. Öncelikli konularımızdan biri dosya yükleme özelliğidir. Özellikleri, güvenli şekilde çalıştıkları doğrulandıktan sonra yeniden etkinleştireceğiz.
Verilerinizin güvenliği bir numaralı önceliğimizdir!
Bitrix24'ün şirket içi sürümünü kullanıyorsanız
Sunucunuzdaki PHP güncellemesi, sunucunun bakımından sorumlu uzman tarafından yüklenmelidir.
Bu mesajı hemen sistem yöneticinize, hizmet aldığınız iş ortağına veya hosting sağlayıcınıza iletin. Kendilerinden şunları isteyin:
- Kullanılan PHP sürümünü kontrol etmelerini ve güncelleme için hazırlık yapmalarını;
- Gerekli düzeltmeler yayımlandığında bunları vakit kaybetmeden yüklemelerini;
- Güncellemeden sonra web sitesinin veya portalın düzgün çalıştığını doğrulamalarını.
PHP, Bitrix24 ürününün kendisinden ayrı olarak, sunucu düzeyinde güncellenir. Teknik ayarlarla kendiniz ilgilenmeniz gerekmez; bu işi bir uzmana devredin.
Bu bilgiler 21 Ekim 2026 itibarıyla günceldir.
