Вирусы на Битриксе: как хакеры проникают в 2025 году

🛠️ Основные уязвимости этого года:

1. Дыры в АСПРО 7.3-7.5
   — Через устаревший модуль «Корпоративный сайт»
   — Хакеры загружают шеллы в /bitrix/components/
2. Подмена файлов обновлений
   — Вирус маскируется под bitrix/module_update.php
   — Автоматически инфицирует резервные копии
3. Слабые права доступа
   — Папки с правами 777 → хакер пишет в /upload/
   — Стандартные пароли (admin123) к FTP

📊 Статистика:
— 67% заражений — из-за неустановленных обновлений
— 23% — через взломанные пароли

🔒 Что делать?
— Срочно обновите:
• Битрикс → последняя версия
• АСПРО → минимум 7.6
— Удалите ненужные модули Marketplace