Количество кибератак на российский бизнес и пользователей растет. Под угрозой оказались и сайты на решениях Аспро. Осенью 2024 года произошел всплеск публикаций об уязвимостях в наших продуктах. Также по обращениям в техническую поддержку мы наблюдали череду взломов.
На сегодняшний день ситуация повторяется. Тогда и сейчас мы информируем наших пользователей о кибератаках и необходимости защиты сайта. Рассказываем, почему это происходит и как обезопаситься.
Почему взламывают сайты и как от этого защититьсяУязвимости мы обнаружили и устранили в обновлениях летом 2023 года. Мы намеренно не афишировали детали: что и когда было исправлено. Это было сделано для того, чтобы злоумышленники не узнали их. В актуальных версиях никаких уязвимостей нет. Страдают проекты на старых версиях или перенесенные, но с ошибками, на новые решения. Поэтому в первую очередь мы рекомендуем продлевать лицензию вовремя, чтобы сразу получать обновления и не беспокоиться об угрозах.
Хотим быть полностью открытыми и поделиться принятыми мерами по защите сайтов. Мы сделали следующее:
- Выслали инструкции по исправлению уязвимости владельцам решений, снятых с поддержки.
- Призвали владельцев актуальных решений обновить проект в целях устранения уязвимости.
- Добавили информацию в Центр управления в административной панели сайта.
К сожалению, почти невозможно донести информацию до каждого пользователя. А у многих просто нет финансовой или технической возможностей обновиться. Мы это понимаем и намерены защитить ваш сайт, даже если сейчас не можете обновиться. Поэтому публикуем инструкцию, как обезопаситься от взломов.
Устранить уязвимость требуется сайтам, которые:
- сняты с поддержки;
- не обновлялись с лета 2023 года;
- мигрировали со старых решений.
Мы сделали для вас патчер, который автоматически просканирует сайт, покажет и устранит уязвимости. Потребуется его скачать, установить на сайт и запустить. Это поможет просто обезопаситься без копания в коде, обновления и потери кастомизации. Как воспользоваться патчером, подробно описали в инструкции по кнопке ниже.
Инструкции по самостоятельному устранению уязвимостиЕсли не хотите использовать патчер, вы можете устранить уязвимость самостоятельно или обратиться в техподдержку на почту . Владельцам активной лицензии будет удобно . Поможем абсолютно бесплатно. Выбирайте ваше решение и следуйте инструкции.
Интернет-магазиныДля устранения уязвимости в старых решениях используйте , она общая и универсальная, подходит для всех решений. Это поможет защитить сайты:
- Аспро: Digital
- Аспро: Интернет-магазин
- Аспро: Крутой шоп
- Аспро: Ландшафт
- Аспро: Медицинский центр 2.0
- Аспро: Курорт
- Аспро: Стройка
- Аспро: Шины и диски
- Аспро: Приорити
Пожалуйста, не пренебрегайте безопасностью вашего проекта. Устранение уязвимости защитит сайт и все его данные.
