Новые взломы сайтов. Битрикс не виноват

[liaf4_4]

Для непосвящённых, это касается именно Битрикса? Что именно в Битриксе делает эту возможность доступной?

[sgordey]

Привет. Это коснулось продуктивных инсталяций Битрикс в Рунет. Битрикс использует сервис memcached. По умолчанию он привязан к localhost (127.0.0.1). Однако при кастомной конфигурации можно сделать так, чтобы memcached принимал соединение на любых интерфейсах и даже так, чтобы он был доступен из интернет любому пользователю без авторизации. Чем и воспользовались злоумышленники.
Сам по себе Битр с конфигурацией из "коробки" или с рекомендованными вендором параметрами не уязвим для этой атаки. Битрикс не виноват:)

[MiyuHogosha]

А ведь в РФ теперь с 22го года уголовная ответственность за такую настройку есть

[DisWEB]

Никакой информации об алгоритме уязвимости.