Български
Ако имате сайт, онлайн магазин или платформа за обучение, изградени с WordPress, WooCommerce, Magento, Joomla, Drupal или Moodle, те почти сигурно работят на PHP. На 21 октомври 2026 г. беше поправена пробойна в самия PHP, която позволява на хакер да поеме контрол над сайта с една-единствена заявка, без парола. Поправка вече има, но тя не се инсталира сама: някой трябва да я приложи на вашия сървър. Отделете пет минути и задайте три въпроса на човека или фирмата, които поддържат сайта ви.
Статията е актуална към 22.10.2026 г. Технически подробности за разработчици и администратори има в края.
Какво всъщност се случи
PHP е езикът, на който работи огромна част от сайтовете в интернет. Представете си, че не е разбита вратата на вашия дом, а е открит дефект в модел брава, монтиран на милиони врати. Може да сте заключили всичко както трябва, но докато бравата не бъде сменена, всеки, който знае за дефекта, може да влезе.
Точно това се случи. На 20 октомври 2026 г. информация за две сериозни пробойни в PHP изтече в интернет, преди да има поправка. На 21 октомври екипът на PHP пусна поправени версии и призова всички потребители незабавно да обновят PHP. Още същия ден специализирани компании за сигурност съобщиха за първи опити за атаки. Пробойните станаха известни под името PHP2Shell, защото позволяват на нападателя да поеме пълен контрол над сървъра.
Какво може да направи хакер, който е влязъл: да открадне данни за клиенти и поръчки, да подмени страници, да скрие на сайта ви измамни страници или зловреден код, да използва сървъра ви за атаки срещу други сайтове. Често собственикът научава за пробива седмици по-късно: от клиент, от Google или от хостинг доставчика.
Засегнат ли е вашият сайт?
Вероятно да, ако сайтът ви е изграден с някоя от изброените системи и работи на собствен или нает сървър (хостинг):
- сайтове и блогове: WordPress, Joomla, Drupal;
- онлайн магазини: WooCommerce, Magento, OpenCart, PrestaShop;
- платформи за обучение: Moodle, ILIAS, Chamilo;
- фирмени системи: CRM, ERP и клиентски портали, разработени на PHP.
Важно: обновяването на WordPress или плъгините не решава проблема. Пробойната е по-дълбоко, в самия PHP, върху който те работят, затова трябва да бъде поправена на сървъра.
Ако сайтът ви е на затворена платформа като Shopify или Wix, сървърите се поддържат от самата платформа и вие нямате какво да обновявате.
Какво да направите днес: три въпроса към вашия разработчик или хостинг доставчик
Не е нужно да разбирате от сървъри. Достатъчно е да изпратите имейл на човека или фирмата, които поддържат сайта ви, и да поискате отговор в писмен вид:
- „На PHP ли работи сайтът ни и на коя версия?“
- „Обновен ли е PHP след 21 октомври 2026 г. до поправена версия и рестартиран ли е сървърът?“ Поправените версии са 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Можете да ги посочите в писмото.
- „Ако използваме стара версия (8.1 или по-стара), какъв е планът и докога?“ За тези версии официална поправка няма.
Добре е да добавите и четвърти въпрос: „Проверено ли е, че никой не е влизал в сайта, докато беше уязвим?“
Ако до ден-два не получите ясен отговор или ако изобщо не знаете кой поддържа сайта ви, това е сигнал, че сайтът е уязвим не само за тази, но и за следващата пробойна.
Как да разберете, че сайтът ви вече е хакнат
Сигналите често са дребни. Обърнете внимание, ако:
- в администрацията на сайта има потребители, които не познавате;
- сайтът пренасочва посетителите към чужди страници или показва непознато съдържание;
- в Google се появяват страници от вашия домейн, които не сте създавали;
- браузърът или Google предупреждават, че сайтът е опасен;
- хостингът ви пише за необичайно натоварване или изпращане на спам от сървъра;
- клиенти съобщават за странни плащания или писма от ваше име.
При съмнение не изтривайте нищо сами. Помолете хората, които поддържат сайта, да го изолират и да запазят записите (логовете), за да може да се установи какво се е случило.
Защитата на сайта не е само работа на програмиста
PHP2Shell е техническа пробойна, но рискът се управлява от хора. Собственикът решава кой поддържа сайта, колко често се обновява и какво се прави при проблем. Служителите отварят имейлите, пазят паролите за администрацията и често първи забелязват, че нещо не е наред.
Когато хората около сайта разбират основите на киберсигурността, те задават правилните въпроси навреме, а не едва когато клиентите вече са засегнати.
В категорията Киберсигурност на store.nit.bg ще намерите кратки онлайн курсове на български език, които се преминават в удобно за вас темпо и завършват със сертификат. Например:
- Курс Киберсигурност: основите за всеки, който работи с фирмени данни и системи;
- Съвременни заплахи от спам и фишинг имейли: как да разпознавате най-честия начин, по който хакерите проникват във фирмите;
- Двуфакторна и многофакторна автентикация: как да защитите достъпа до администрацията на сайта и до служебната поща;
- Информационна сигурност: по-задълбочен курс за хората, които отговарят за данните и системите.
Разгледайте всички курсове по киберсигурност за себе си или за целия си екип. За фирми предлагаме корпоративна оферта.
Ако фирмата ви попада под Закона за киберсигурност (НИС 2)
От февруари 2026 г. Законът за киберсигурност, с който България въвежда европейската директива НИС 2, задължава много организации от енергетиката, транспорта, здравеопазването, финансите, производството, куриерските услуги и дигиталния сектор да управляват киберрисковете си. За тях пробойна като PHP2Shell не е само технически проблем:
- значителен инцидент трябва да се докладва до 24 часа, с уведомление до 72 часа и окончателен доклад до един месец;
- ръководителите носят лична отговорност: според чл. 21 от закона членовете на управителните органи трябва да преминават обучение на всеки две години, а при нарушение им се налага лична глоба от 500 до 5 000 евро;
- служителите също трябва да бъдат обучени, като обучението им се организира от ръководството.
НИТ предлага Обучение по киберсигурност за фирми и организации в три варианта: за ръководители, ИТ специалисти и служители. Вариантът за ИТ включва отделен модул за управление на уязвимости и обновявания, т.е. точно за ситуации като PHP2Shell. След обучението получавате сертификат и поименен отчет, който се представя при проверка.
Не сте сигурни дали фирмата ви попада под закона? Прочетете НИС 2 в България: какво изисква Законът за киберсигурност.