لم تُكتشف الثغرات الأمنية في شيفرة Bitrix24، بل في أحد المكونات الخارجية، وهو PHP، وهي تقنية تُستخدم على مستوى الخادم في العديد من المواقع الإلكترونية والخدمات، بما فيها Bitrix24.

أعلن مطوّرو PHP عن اكتشاف ثغرتين أمنيتين خطيرتين، ومن المقرر إصدار التحديثات اللازمة لمعالجتهما اليوم، 21 أكتوبر.

إذا كنت تستخدم Bitrix24 السحابي

لا تحتاج إلى تحديث PHP بنفسك في بوابتك، إذ يتولى فريقنا صيانة الخوادم.

سنتخذ الإجراءات اللازمة للحفاظ على أمان عملائنا الذين يستخدمون النسخة السحابية. وإذا لزم الأمر، فسنوقف بعض ميزات Bitrix24 مؤقتًا إلى حين تثبيت التحديثات الأمنية واستكمال فحوصات الأمان المطلوبة.

ندرك أن هذه القيود قد تؤثر في سير عملك المعتاد. ومع ذلك، إذا استدعت الضرورة تطبيقها، فسنلجأ إليها للحد من المخاطر التي قد تهدد بياناتك ريثما تتم معالجة التهديد الأمني. وستكون عمليات تحميل الملفات على رأس أولوياتنا. وسنعيد تفعيل الميزات فور التأكد من إمكانية تشغيلها بأمان.

أمان بياناتك هو أولويتنا القصوى!

إذا كنت تستخدم Bitrix24 بنسخة On-Premise

يجب أن يتولى المختص المسؤول عن صيانة خادمك تثبيت تحديث PHP عليه.

أعِد توجيه هذه الرسالة فورًا إلى مسؤول النظام لديك، أو شريك الخدمة الذي تتعامل معه، أو مزوّد الاستضافة، واطلب منه:

• التحقق من إصدار PHP المستخدم والاستعداد لتثبيت التحديث.

• تثبيت الإصلاحات الأمنية المطلوبة فور إصدارها.

• التأكد من أن الموقع الإلكتروني أو البوابة يعملان على النحو الصحيح بعد التحديث.

يُحدَّث PHP بشكل منفصل عن منتج Bitrix24 نفسه، وذلك على مستوى الخادم. لذلك، لا تحتاج إلى التعامل مع الإعدادات التقنية بنفسك؛ بل اترك هذه المهمة للمختص المسؤول عن الخادم.

المعلومات الواردة في هذا المقال محدّثة حتى 21 أكتوبر 2026.

تحديث: تم تطبيق جميع تحديثات الأمان الخاصة بـ PHP على حسابات Bitrix24 السحابية، كما تمت استعادة كافة الميزات التي كانت مقيدة مؤقتاً.