Обновление PHP на «1С-Битрикс» и коробочном Битрикс24

Обновлено 22.10.2026

Уязвимости PHP2Shell находятся не в коде «1С-Битрикс», а в PHP на сервере. Поэтому обновление через SiteUpdate сайт не защищает: нужно обновить сам PHP.

Кого это касается

• сайты на «1С-Битрикс: Управление сайтом» любой редакции;
• коробочный Битрикс24 на своём сервере;
• серверы на BitrixVM, Bitrix Env, а также на обычных VPS и в Docker.

Облачный Битрикс24 обслуживает сам «1С-Битрикс», там действий от вас не требуется.

Как проходит обновление

1. Резервная копия сайта, базы и конфигурации сервера.
2. Проверка, есть ли исправленный PHP (8.2.35, 8.3.36, 8.4.27, 8.5.12) в подключённых репозиториях.
3. Установка PHP с нужными расширениями, перезапуск httpd или PHP-FPM. Перезапуска одного nginx недостаточно.
4. Проверка версии PHP, которая реально обслуживает сайт.
5. Проверка авторизации, корзины, CRM, загрузки файлов, почты и обмена с 1С.

Если PHP 7.4, 8.0 или 8.1

Для этих веток официальных релизов нет. Нужна проверенная сборка от поставщика ОС или переход на PHP 8.2 и новее. Старые модули и шаблоны при переходе часто требуют правок кода.

Мы поможем: обновим PHP на BitrixVM или вашем сервере, проверим обмен с 1С и работу магазина. Старые проекты перенесём на PHP 8.3 и поправим несовместимый код.