Deux vulnérabilités critiques ont été identifiées dans PHP, un composant externe utilisé par de nombreux sites web et services, dont Bitrix24. Ces vulnérabilités ne concernent pas directement le code de Bitrix24.
Vous utilisez Bitrix24 Cloud ?
Vous n'avez aucune mise à jour PHP à effectuer vous-même : notre équipe assure la maintenance des serveurs.
Nous prendrons toutes les mesures nécessaires pour protéger nos clients utilisant la version Cloud. Si nécessaire, certaines fonctionnalités de Bitrix24 pourront être temporairement désactivées jusqu'à l'installation des correctifs et la réalisation des vérifications de sécurité.
Nous sommes conscients que ces restrictions pourraient perturber votre travail quotidien. Toutefois, elles permettront de limiter les risques pour vos données pendant la résolution du problème.
La priorité sera donnée aux fonctionnalités de téléversement de fichiers. Les fonctionnalités concernées seront rétablies dès que leur utilisation en toute sécurité aura été vérifiée.
La sécurité de vos données reste notre priorité absolue !
Vous utilisez Bitrix24 On-Premise (version auto-hébergée) ?
La mise à jour de PHP sur votre serveur doit être effectuée par le spécialiste chargé de sa maintenance.
Transmettez dès maintenant cette information à votre administrateur système, à votre partenaire technique ou à votre hébergeur.
Demandez-lui de :
Vérifier la version de PHP utilisée et préparer la mise à jour.
Installer rapidement les correctifs nécessaires dès leur publication.
Vérifier le bon fonctionnement de votre site ou portail après la mise à jour.
PHP se met à jour indépendamment de Bitrix24, directement au niveau du serveur. Vous n'avez pas besoin de modifier vous-même les paramètres techniques : confiez cette tâche à un spécialiste.
Important : toutes les mises à jour de sécurité PHP ont été appliquées aux comptes Bitrix24 cloud, et toutes les fonctionnalités temporairement restreintes ont été rétablies.
Informations à jour au 22 octobre 2026.