Уязвимость в nginx: чем это грозит сайтам на Битриксе и что требовать от подрядчика

Май 2026 года принёс новость, которую нельзя игнорировать, если вы отвечаете за сайт — перед клиентом, перед руководством или перед собственным бизнесом. В веб-сервере nginx, который лежит в основе огромного числа сайтов, обнаружили критическую уязвимость. Она существовала в коде с 2008 года. 1С-Битрикс уже выпустил исправление 25 мая. Мы в Брейнфорс максимально быстро оповестили всех своих клиентов, а для части из них уже провели все необходимые операции обновления. Теперь вопрос: вы в безопасности или нет? Давайте разбираться без паники, но с холодной головой.

Почему важно проверить сейчас?

Если ваш сайт окажется уязвимым, риски такие:

1. Потеря данных клиентов. База, заявки, личные данные — всё это может утечь. А за это есть статья, даже уголовная.
2. Простой сайта. В лучшем случае сайт положат на время, в худшем — заблокируют поисковики.
3. Репутация. Клиент, чьи данные утекли, не вернётся и расскажет об этом другим.
4. Бюджет. Экстренное восстановление стоит дороже планового обновления.

Два вероятных сценария: проверьте, какой ваш

Главное, что нужно знать: решение зависит от того, на какой версии BitrixVM работает ваш сайт. Спросите об этом подрядчика или администратора прямо сейчас. Дальше — два пути.

Сценарий А: Вы на BitrixVM 9.x (актуальная версия)

Хорошие новости. Обновление доступно, ставится быстро и безболезненно. Вашему подрядчику достаточно выполнить стандартную процедуру обновления. Время — около пяти минут. Риски минимальны. Ваш скрипт для подрядчика может быть примерно таким: 

"Пришла информация об уязвимости в nginx. Мы на BitrixVM 9, так ведь? Проведите обновление, пожалуйста, сегодня. Отпишитесь о результате".

Сценарий Б: Вы на BitrixVM 7.x (устаревшая версия)

А вот здесь нужен серьёзный разговор. BitrixVM 7 работает на операционной системе CentOS 7, чья поддержка официально прекращена. Проще говоря: разработчики больше не выпускают для неё обновления безопасности. Патч, закрывающий уязвимость в nginx, технически несовместим с вашим сервером. Поставить заплатку на скорую руку не получится.

Риски я уже указал выше, но повторюсь:

1. Ваш сайт остаётся с открытой уязвимостью.
2. Вы работаете на платформе, которую больше не поддерживают. Это как ездить на машине, для которой перестали выпускать запчасти и тормозные колодки.

Что требовать от подрядчика: Единственный правильный путь — миграция на BitrixVM 9. Это острая необходимость. Процесс выглядит так: полная копия сайта → развёртывание нового сервера на актуальной версии → перенос сайта → удаление старого сайта.

Ваш скрипт для подрядчика в этой ситуации:

Мы на BitrixVM 7, насколько я понимаю. Обновление безопасности, о котором пишут, к нам неприменимо. Подготовьте, пожалуйста, план и смету по миграции на версию 9. Мне нужны сроки и бюджет. Это срочно — сайт не должен оставаться уязвимым.

Короткий итог для занятых

1. Вы на BitrixVM 9 — всё просто. Обновление занимает минуты, бюджет микроскопический.
2. Вы на BitrixVM 7 — миграция на девятую версию неизбежна. Это вопрос не если, а когда. Лучше запланировать сейчас, чем экстренно разгребать последствия потом.

Не знаете, какая версия у вашего сайта? Напишите подрядчику прямо сегодня, а если надежного подрядчика нет, то обращайтесь ко мне в Брейнфорс. Безопасность бизнеса — это в первую очередь ваша ответственность, а не только технических специалистов.