Die Sicherheitslücken wurden nicht im Bitrix24 Code entdeckt, sondern in einer externen Komponente – PHP. Dabei handelt es sich um eine serverseitige Technologie, die von vielen Websites und Diensten verwendet wird, darunter auch Bitrix24.
Die PHP-Entwickler haben zwei kritische Sicherheitslücken gemeldet. Die entsprechenden Sicherheitsupdates sollen heute, am 21. Oktober, veröffentlicht werden.
Sie müssen PHP für Ihren Bitrix24 Account nicht selbst aktualisieren – unser Team kümmert sich um die Wartung der Server.
Wir werden die notwendigen Maßnahmen ergreifen, um die Sicherheit unserer Cloud-Kunden zu gewährleisten. Falls erforderlich, werden wir bestimmte Bitrix24 Funktionen vorübergehend deaktivieren, bis die Sicherheitsupdates installiert und die erforderlichen Sicherheitsprüfungen abgeschlossen sind.
Uns ist bewusst, dass solche Einschränkungen Ihre gewohnten Arbeitsabläufe beeinträchtigen können. Sollten sie jedoch notwendig sein, werden wir sie einführen, um das Risiko für Ihre Daten zu minimieren, während die Sicherheitsbedrohung behoben wird. Dabei haben Datei-Uploads oberste Priorität. Wir werden die Funktionen wieder aktivieren, sobald ihr sicherer Betrieb überprüft und bestätigt wurde.
Die Sicherheit Ihrer Daten hat für uns oberste Priorität!
Das PHP-Update auf Ihrem Server muss von dem Spezialisten installiert werden, der für dessen Wartung zuständig ist.
Leiten Sie diese Mitteilung umgehend an Ihren Systemadministrator, Ihren betreuenden Partner oder Ihren Hosting-Anbieter weiter. Bitten Sie die zuständige Person darum,
die verwendete PHP-Version zu überprüfen und das Update vorzubereiten;
die erforderlichen Sicherheitsupdates unmittelbar nach ihrer Veröffentlichung zu installieren;
nach dem Update zu überprüfen, ob die Website bzw. der Account ordnungsgemäß funktioniert.
PHP wird unabhängig von Bitrix24 selbst aktualisiert – auf Serverebene. Sie müssen sich nicht selbst um die technischen Einstellungen kümmern: Überlassen Sie diese Aufgabe einem Spezialisten.
Stand der Informationen: 21. Oktober 2026.
UPDATE: Alle PHP-Sicherheitsupdates wurden für die Bitrix24 Cloud-Accounts installiert. Sämtliche vorübergehend eingeschränkten Funktionen stehen wieder zur Verfügung.