В последнее время участились случаи взломов сайтов, через уязвимости старых версий
CMS 1С-Битрикс. Взломы, как правило, происходят по следующему сценарию:
- загрузка вредоносного кода на сайт через уязвимость в скриптах сайта;
- удаление системных папок и бекапов сайта;
- добавление на главную страницу сайта противоправного контента.
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак, ГосСОПКА, тщательно анализирует сайты на предмет наличия уязвимостей. ГосСОПКА уведомляет о наличии уязвимости и дает неделю на ее устранение. Если уязвимость не будет устранена за данный период времени Роскомнадзор блокирует доступ к сайту.
Однако, о наличии такой уязвимости сообщают хостинг-провайдеру, владелец сайта не всегда вовремя может об этом узнать и сайт будет заблокирован.