1С-Битрикс Безопасность

Последние публикации канала «1С-Битрикс Безопасность»

1. 924 просмотров, 14 реакций, 16 июл. 2026 г.

   Мы добавили второй фактор входа через электронную почту 🔥 🔥 🔥 Теперь при входе в Битрикс24, кроме логина и пароля, система может запросить одноразовый код из письма на почту. Функция уже работает в облачной версии, в коробочную ее доставят в ближайшее время. Так Битрикс24 закрывает полный набор каналов двухфакторной аутентификации – OTP, push, SMS и email – и следует международной практике 2ФА. Зачем это нужно? Второй фактор – то, к чему доступ есть только у самого пользователя. Даже украв пароль (фишинговым письмом, через утечку или звонок «из техподдержки»), посторонний не пройдет вход…

   Открыть пост в MAX
2. 903 просмотров, 3 реакций, 08 июл. 2026 г.

   Посты, которые вы могли пропустить 👀 Продолжаем традицию и собираем важное для вас: 📌 Чек-лист по безопасной настройке системного окружения 📌 5 причин включить двухфакторную аутентификацию прямо сейчас 📌 3 сценария взлома. Что поможет спасти данные? 📌 Какие ошибки сотрудников чаще всего ведут к утечкам? ⚡️ Сохраняйте, отправляйте коллегам

   Открыть пост в MAX
3. 2.1K просмотров, 10 реакций, 30 июн. 2026 г.

   ⚡️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует ❗️ Зафиксированы уязвимости в стороннем модуле « Универсальный импорт », разработчика АКРИТ . Уязвимость уже устранена компанией-разработчиком, необходимо в кратчайшие сроки установить актуальную версию модуля 1.79.0. Что полезно сделать в дополнение к установке обновления: ✅ Убедитесь, что на сервере не осталось возможно скомпрометированных файлов; ✅ Проверьте журналы на веб-сервере и в CMS на предмет нетиповой активности, ✅ Проверьте веб-сервер антивирусом, ✅ Найдите и удалите трояны с помощью…

   Открыть пост в MAX
4. 1.5K просмотров, 10 реакций, 29 июн. 2026 г.

   Какие ошибки сотрудников чаще всего ведут к утечкам? Большинство киберугроз возникает из‑за случайных ошибок или невнимательности. 🤕 Сотрудник передаёт важные документы через общедоступный мессенджер или отправляет конфиденциальную информацию в чат с публичным ИИ‑ассистентом. 🤕 Принимает мошеннические ссылки за легитимные запросы: перейдя по такой ссылке, вводит данные корпоративной учётной записи или загружает вредоносное ПО. 🤕 Ещё один сценарий — взлом систем из‑за нарушения корпоративных правил информационной безопасности (ИБ). Сотрудник отключает двухфакторную аутентификацию или…

   Открыть пост в MAX
5. 2.0K просмотров, 13 реакций, 19 июн. 2026 г.

   Битрикс24 совместим с СУБД Tantor Postgres 🔥 Мы продолжаем процесс подтверждения совместимости с различными компонентами системного окружения наших продуктов. 1С-Битрикс и Тантор Лабс подписали двусторонний сертификат совместимости. Теперь корпоративные заказчики могут развертывать Битрикс24 и «Управление сайтом» на российской СУБД Tantor Postgres Special Edition с полной уверенностью в надёжности и безопасности. ✅ Корректность функционирования Подтверждено стабильное функционирование под высокими нагрузками. Обеспечивается предсказуемость эксплуатационных характеристик и отсутствие…

   Открыть пост в MAX
6. 1.8K просмотров, 12 реакций, 17 июн. 2026 г.

   Битрикс24 официально совместим с «Ред Адм» 🔥 «1С-Битрикс» и «Ред Софт» подтвердили полную совместимость Битрикс24 с системой централизованного управления «Ред Адм». Корпоративные заказчики могут развернуть экосистему в защищённом контуре без потери управляемости. Что это даёт вашему бизнесу: ✔ Централизованное администрирование. ✔ Управление через единый инструмент. ✔ Автоматизированное развертывание и удаленное конфигурирование. ✔ Автоматизация рутины. 👍 Прозрачность для безопасности Битрикс24 подчиняется групповым политикам домена. Удобно контролировать права доступа и политики…

   Открыть пост в MAX
7. 2.4K просмотров, 22 реакций, 11 июн. 2026 г.

   Кто отвечает за кнопку «Обновить» и почему это больше не только задача ИБ? Продажа лицензии — не финал, а лишь этап в ИТ-маркетинге. Важно, как именно клиент использует продукт — насколько эффективно и безопасно. Ведь за большинством взломов скрывается игнор пользователями кнопки «Обновить». Решение — рассматривать установку патчей как задачу вендора по изменению пользовательского поведения. Директор по маркетингу и AI/martech в Битрикс24 Александр Вартанян рассказал , почему компания начала тратить рекламные бюджеты на продвижение апдейтов, кто такой «ИБ-переводчик» и как уговорить клиентов…

   Открыть пост в MAX
8. 2.6K просмотров, 22 реакций, 02 июн. 2026 г.

   ❗️ ИИ научились искать уязвимости — это работает в обе стороны AI-анализ кода стал мейнстримом, и атакующие применяют его ровно так же, как защитники. Поэтому мы добавили обязательный ИИ-аудит подключаемых приложений от сторонних компаний-разработчиков в программу «Безопасные интеграции» — как ещё один слой контроля кода модулей Маркетплейса, поверх сигнатурного анализа, экспертного ревью и публичного реестра. Классификация находок ведётся по индустриальным стандартам — CWE и OWASP Top 10, оценка серьезности — по CVSS. Ответственность за безопасность кода — на разработчике модуля. Наша…

   Открыть пост в MAX
9. 4.2K просмотров, 23 реакций, 27 мая 2026 г.

   ⚡ Мы выпустили bx-nginx 1.30.2 в ответ на майское раскрытие уязвимостей веб-сервера nginx В мае 2026 года команда nginx и компания F5 раскрыли семь уязвимостей в веб-сервере nginx - одном из самых распространённых компонентов веб-инфраструктуры в мире. 1С-Битрикс выпустил обновлённый пакет bx-nginx 1.30.2 для виртуальной машины VMBitrix. Пакет включает патчи для всех семи уязвимостей nginx, в том числе двух критических - NGINX Rift (CVE-2026-42945) и CVE-2026-9256 ("nginx-poolslip"), для первой из которых в открытом доступе уже есть рабочий эксплойт. ❗️ Кратко: если вы используете виртуальную…

   Открыть пост в MAX
10. 3.1K просмотров, 7 реакций, 20 мая 2026 г.

    🎧 Безопасность поставщиков: как защитить бизнес от атак на цепочку поставок? В подкасте КапИБара поговорили, как выстроить управление безопасностью поставщиков, разобрали интересные кейсы и поделились опытом. 👉 Слушать

    Открыть пост в MAX
11. 4.1K просмотров, 12 реакций, 15 мая 2026 г.

    Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» напоминает о важности обновлений ⚡️ В БДУ ФСТЭК России сегодня опубликована запись о уязвимости в модуле landing для Битрикс24 и Битрикс: Управление сайтом. ✅ Уязвимость устранена 1С-Битрикс еще зимой, в рамках постоянно действующей программы BugBaunty . ❗️ Если Вы еще не обновились, необходимо в кратчайшие сроки установить актуальную версию модуля landing не ниже 25.1100.100. Информация о необходимом обновлении размещена в Центре информирования. ⚡️ Проявите бдительность и оперативно обновляйте решения …

    Открыть пост в MAX
12. 2.6K просмотров, 10 реакций, 15 мая 2026 г.

    Бизнес‑приложения без программирования, Проекты AI, Чекин 2.0, Открытый Синк и AI‑агенты 🔥 В 2026 году автоматизировать процессы можно без программирования. Теперь маркетологи, бухгалтеры, юристы могут создать рабочий инструмент с помощью ИИ за 20 минут. Вайбкодинг — массовый тренд, который уже меняет правила игры и помогает командам достигать большего. Бизнесу остается обеспечить удобную среду для безопасной работы с AI. Эту задачу решают новинки Битрикс24. 👉 Подробнее о новинках и сценариях их использования рассказали в статье.

    Открыть пост в MAX
13. 2.5K просмотров, 12 реакций, 08 мая 2026 г.

    ⚡️ 35% российских компаний атакованы через поставщиков: как малому бизнесу защититься и не разориться на безопасности? Чтобы работать с крупными заказчиками, МСБ нужно выстроить хотя бы минимальную защиту . Разбираем , что входит в базовую архитектуру безопасности и с чего начать, чтобы не стать легкой мишенью. ➖ Минимальная архитектура контроля безопасности Даже когда компания использует самые современные средства защиты, инфраструктура все равно остается уязвимой, если не выстроены базовые управленческие и технические процедуры безопасности. ➖ Управление безопасностью и ответственность В…

    Открыть пост в MAX