генерирано с ИИ✓Потвърдено

Технологии и AI

Хакери атакуват масово уязвимост в PHP, но потвърдени пробиви все още няма

Милиони сървъри бяха подложени на атаки след спешните предупреждения за сигурност, но до момента няма доказателства за успешен достъп или изтичане на данни.

Историята продължава

• 

  Оттеглено е ключово твърдение за хакерска атака срещу правителство през пробиви в PHP

  29 октомври 2026 г.Компанията за киберсигурност Palo Alto Networks оттегли доклада си, свързващ пробив в европейска държавна структура с уязвимостите PHP2Shell.

Акценти

• Към 23 октомври няма реален уебсайт с потвърден пробив или изтекли клиентски данни.
• Компанията за киберсигурност Sophos оттегли съобщението си за компрометирана клиентска мрежа, след като установи, че защитите са спрели атаката.
• Мрежата за сигурност Wordfence е регистрирала над 74 000 опита за атака и сканиране, без да открие нито един компрометиран сайт.
• Платформата за уеб хостинг Pantheon е блокирала над 60 000 враждебни заявки по време на обновяването на системите си, без следи от вътрешен пробив.
• Британските власти съобщиха за 32 временно спрени държавни услуги като предпазна мярка, без потвърден пробив в правителствени системи.

Из дневника на редактора

Високият обем от злонамерен интернет трафик означава единствено, че нападателите чукат на вратата, а не че са успели да влязат. Когато се появи публична информация за софтуерна уязвимост, временното спиране на услугите най-често е доказателство за навременна реакция, а не за успешен хакерски пробив.

Накратко

Глобалната тревога около уязвимостта PHP2Shell за момента не е довела до доказателства за откраднати данни или компрометирани клиентски мрежи. Спирането на редица уебсайтове и държавни портали в няколко държави беше предпазна мярка от страна на администраторите, бързащи да инсталират актуализациите, а не доказателство за успешни хакерски атаки.

Предстои хостинг доставчиците да направят подробен преглед на сървърните записи, за да проверят дали някое скрито проникване не е преодоляло защитите преди инсталирането на корекциите.

Дали наистина е имало сериозен пробив, остава неясно, тъй като откриването на неоторизиран достъп изисква задълбочен одит на вътрешните системни дневници, който отнема дни или седмици. Докато някоя организация не представи категорични технически доказателства за изтичане на информация, ситуацията остава вълна от неуспешни атаки, посрещната с бързи защитни мерки.

Как се разви

PHP2Shell: кризата със сигурността на PHP

• 

  Спешната поправка за сигурност на PHP предизвика недоказани опасения за пробив

  21 октомври 2026 г.Публикации в интернет твърдяха, че новата актуализация за програмния език, задвижващ милиони уебсайтове, е неефективна, но техническите проверки не откриха компрометиран защитен код.
• 

  Спешни корекции в PHP след изтичане на експлойти и ранни атаки срещу уеб сървъри

  21 октомври 2026 г.Милиони сървъри са изложени на риск от отдалечен контрол, след като критични уязвимости изтекоха публично преди официалните поправки.

Отвори таблото →

Източници

• PHP Project, emergency security-release pre-announcementofficial-warning · 2026-10-20

• PHP Foundation, retrospective discovery and disclosure chronologyresearch-origin · 2026-10-21

• PHP Project, vulnerability descriptions and patched releasesofficial-patches · 2026-10-21

• Amazon Threat Intelligence, MadPot exploitation observationspre-disclosure-attack · 2026-10-21

• Patchstack, live timeline and hosting-partner incident reportshosting-reports · 2026-10-21

• Cloudflare, attack observations and firewall protectionsdefensive-telemetry · 2026-10-21

• Wiz Research, remote execution and PHP worker-memory demonstrationslaboratory-impact · 2026-10-21

• BambooHR, timestamped security-precaution incident and restorationvictim-status · 2026-10-21

• NOS, DigiD and government website precautionary shutdownsdutch-outages · 2026-10-21

• Wikimedia Commons, Wikimedia Foundation-sourced Phabricator outage imagewikimedia-outage · 2026-10-21

• Deutsche Telekom Security, timestamped honeypot observationsindependent-sensors · 2026-10-22

• Arctic Wolf Labs, attempted command execution and Potassium infrastructuremalware-attempts · 2026-10-22

• Sophos, October 22 initial success claim and 21:21 UTC correction, with October 23 updateretracted-compromise · 2026-10-22

• UK Parliament Hansard, official statement on service disruption and absence of confirmed central-government compromisegovernment-evidence · 2026-10-22

• Pantheon, patch deployment, blocked probes and incident resolutionhosting-forensics · 2026-10-22

• Bynder, product exposure and compromise assessmentprovider-assessment · 2026-10-22

• enable.services, precautionary shutdown, patching, restoration and forensic checksprovider-timeline · 2026-10-22

• Hunt.io, staged attacker tooling and absence of verified victim shells in examined infrastructureexploit-workspaces · 2026-10-22

• mnemonic, exploitation attempts observed without successful customer compromiseindependent-assessment · 2026-10-22

• Erik Kraijenoord, Wordfence-observed request volumes and no confirmed compromisefirewall-telemetry · 2026-10-23

• Percona Security, investigation finding no customer-data impact or indicators of compromisecustomer-data-assessment · 2026-10-23

• PHP Project, informational notice on session upload progress and CVE-2026-115560additional-advisory · 2026-10-23

• The Verge, independent report distinguishing early exploitation attempts from confirmed successful attackslatest-corroboration · 2026-10-23