Actualización de seguridad crítica de PHP: lo que deben saber los usuarios de Bitrix24 en la nube y en servidores propios

Se han identificado dos vulnerabilidades críticas en PHP, una tecnología utilizada por numerosos sitios web y servicios, incluido Bitrix24.

Es importante aclararlo: las vulnerabilidades NO están en el código de Bitrix24, sino en PHP, un componente externo que utiliza la plataforma.

Los desarrolladores de PHP han informado de dos vulnerabilidades críticas. Está previsto que las correcciones se publiquen hoy, 21 de octubre.

Si utilizas Bitrix24 en la nube

No necesitas actualizar PHP por tu cuenta. Nuestro equipo se encarga del mantenimiento de los servidores.

Tomaremos las medidas necesarias para proteger a nuestros clientes de la nube. Si es necesario, desactivaremos temporalmente algunas funciones de Bitrix24 hasta que se instalen las correcciones y se completen las comprobaciones de seguridad necesarias.

Entendemos que estas restricciones pueden afectar a tu trabajo habitual. Sin embargo, si son necesarias, las aplicaremos para reducir los riesgos para tus datos mientras trabajamos para resolver la situación. La prioridad inmediata es la carga de archivos. Restableceremos las funciones afectadas una vez que hayamos verificado que pueden utilizarse de forma segura.

¡La seguridad de tus datos es nuestra máxima prioridad!

Si utilizas Bitrix24 en servidores propios

La actualización de PHP en tu servidor debe instalarla el especialista responsable de su mantenimiento.

Reenvía este mensaje ahora mismo al administrador de sistemas, al socio de servicio técnico o al proveedor de hosting para que pueda:

• Comprobar qué versión de PHP está instalada y preparar la actualización.

• Instalar cuanto antes las correcciones necesarias una vez que se publiquen.

• Comprobar que el sitio web o el espacio de trabajo de Bitrix24 funciona correctamente después de la actualización.

PHP se actualiza por separado del propio producto Bitrix24, directamente en el servidor. No necesitas ocuparte de la configuración técnica: delega esta tarea en un especialista.

Esta información está actualizada al 21 de octubre de 2026.

Actualización 22 de octubre de 2026:  

Se han aplicado todas las actualizaciones de seguridad de PHP a las cuentas en la nube de Bitrix24 y se han restablecido todas las funciones que se habían restringido temporalmente.