Innostage: новая уязвимость угрожает взломом десяткам тысячам российских сайтов Десяткам тысяч российских сайтов угрожает уязвимость, позволяющая хакерам красть атакованные веб-ресурсы у их владельцев. Проблема кроется в системе управления контентом «1С-Битрикс», с помощью которой на сайтах публикуются тексты, изображения и не только. Ряд российских сайтов уже подверглись из-за нее хакерским атакам: 28 июня на скомпрометированных ресурсах были опубликованы антивоенные призывы. В рамках инцидентов, по словам Кузьмина, злоумышленники использовали критическую уязвимость в функции «1С-Битрикс», которая нужна для создания и публикации на сайтах опросов. «Через этот модуль злоумышленник может выполнить произвольный код в системе посредством отправки специально сформированных сетевых запросов. Если проводить понятную аналогию, в руках хакеров «швейцарский нож» с целым набором инструментов для того, чтобы разными способами навредить владельцам сайтов», — сказал он.