Эта неделя началась с неприятных новостей — у одного из клиентов сайты стали работать некорректно, некоторые разделы перестали открываться.
Изучили проблему, нашли кучу мусорных и модифицированных файлов, множество .htaccess, мешающих работать сайту. На лицо результат работы вируса или целенаправленного взлома.

Я как-то уже писал про взлом сайтов. По процессу устранения проблемы всё то же самое, тут ничего нового. Неприятным оказалось то, что эта история имеет массовый характер. Выяснилось, что не одни мы столкнулись с этой проблемой за последние несколько дней.
Начали копать и пришли к тому, что злоумышленники воспользовались уязвимостью в популярном шаблонном решении для Битрикс от АСПРО.

😔 АСПРО... пять букв, которые заставляют любого опытного веб-разработчика нервничать.

Про шаблонные сайты можно много рассказывать, взвешивать их минусы и плюсы недостатки, но об этом как-нибудь в другой раз.
Скажу только, что уязвимость присутствует в старых версиях многих решений АСПРО. Максимум, Оптимус и Некст точно, а учитывая что все решения очень похожи между собой, то и остальные наверняка тоже.

Если по какой-то причине у вас нет возможности обновить шаблон, то решение по исправлению уязвимости можно глянуть в моём блоге на VC. Отправьте своему разработчику инструкцию, если у вас сайт работает на решении от Аспро.
А вообще, конечно, рекомендую чаще обновляться 💅