В обработчике request.php шаблонов от вендора INTEC обнаружена критическая уязвимость.

Злоумышленники могут:

📍 выполнять действия без авторизации
📍 загружать вредоносные PHP-файлы* и получать полный контроль над сайтом

💡 Что сделали мы

Нашли уязвимые инсталляции и автоматически применили патч** для пользователей виртуального хостинга и выделенных серверов с нашим администрированием.

Затронутые шаблоны

Решения от INTEC, в том числе:

📍 intec.universe
📍 intec.matilda

И другие на их базе.

⚙️ Как усложнить эксплуатацию уязвимости до официального исправления:

🔐 Применить патч

Скачайте скрипт (сценарий) single_patch.py (ссылка: beget.com/s/UUO3b) и запустите для каждого сайта на Битриксе с шаблоном INTEC:

# проверить, что будет изменено (dry-run)
python3 single_patch.py /home/u/user/site/public_html

# применить патч
python3 single_patch.py /home/u/user/site/public_html --run

Скрипт (сценарий) сам найдет уязвимые bitrix/templates/*/request.php, убедится, что это шаблон INTEC, сделает бэкап (резервную копию) рядом и закроет дыру.

➡️ Проверка файлов

Просканируйте сайт на подозрительные файлы:

📍 в корне – .php со случайным hex-именем (вида f1852e060f48.php)
📍 в /upload/main/<hash>/ – .txt с PHP-кодом внутри

💾 Если есть резервная копия до инцидента

В этом случае рекомендуем восстановиться из копии и сразу применить патч, чтобы злоумышленники не смогли проникнуть и выполнять действия повторно.

Патч: beget.com/s/UUO3b

#уязвимость #Битрикс #INTEC #it #Beget #BegetCloud

* от англ. Hypertext Preprocessor – препроцессор гипертекста
** от англ. patch – накладка, заплатка