Анализирахме следното твърдение: вярно ли е, че
сканиране на компанията за киберсигурност OX Security показва, че 93,6% от откриваемите засегнати PHP системи нямат видими корекции пет дни след разкриването на критични уязвимости?
Публикуваните ежедневни данни от сканирания на OX Security показват, че делът на незащитените откриваеми системи е спаднал от 99,28% на 93,60% между 22 и 26 октомври, макар че независими изследователи все още не са възпроизвели първичния индекс от търсенето.
Проучване на OX Security: 93,6% от засегнатите сървъри остават без защита за PHP
Повечето достъпни системи, използващи езика PHP, не са въвели спешните корекции пет дни след появата им, което излага сайтовете на риск от пълен контрол от нападатели.
Историята продължава
Софтуерните корекции се разпространяват, но липсват доказателства за спад на атаките
29 октомври 2026 г.Броят на обновените сайтове нараства, а спрените услуги се възстановяват, но изследователите оттеглиха водещо твърдение за успешен пробив.
Същината
Спешните поправки за две критични уязвимости в уеб езика PHP достигнаха до едва 6,4% от наблюдаваните засегнати сървъри за пет дни, оставяйки близо 1,86 млн. системи видимо незащитени. Докато изследователи документираха реални атаки срещу изследователски примамки, а правителството на САЩ нареди на федералните агенции да обезопасят мрежите си до 29 октомври, опитите за масова защита се сблъскаха с милиони изоставени уеб сървъри, работещи с остарял софтуер без официална поддръжка.
Акценти
- OX Security установи, че 93,6% от измеримите засегнати сървъри с PHP нямат видими поправки пет дни след публикуването им.
- Потвърдени кибератаки задействаха 35 командни шела на тестови сървъри примамки на 24 октомври.
- Около 1,33 млн. засегнати сървъра работят с остарели версии на PHP, за които вече не се издават официални обновления.
- Американската агенция за киберсигурност и инфраструктурна сигурност нареди на цивилните федерални ведомства да отстранят уязвимостите до 29 октомври.
Из дневника на редактора
Отстраняването на софтуерен дефект е лесно, но защитата на глобалния интернет е трудна задача, тъй като милиони работещи уеб сървъри използват изоставен софтуер, който никой не поддържа.
Кой участва
OX Security
Компания за киберсигурност, която сканира публични интернет услуги за софтуерни уязвимости
цел → Да следи темпото на отстраняване на критични дефекти и да насърчава постоянния мониторинг на сигурността
Моше Симан Тов Бустан (Moshe Siman Tov Bustan)
Изследовател по сигурността в OX Security и автор на ежедневните доклади
цел → Да документира реалната скорост на обновяване на софтуера и да обяснява защо системите остават уязвими
Shodan
Търсачка, която индексира публично достъпни компютри и свързани устройства
цел → Да каталогизира достъпните интернет системи, за да могат анализаторите да проверяват публичните софтуерни версии
Flare и Qualys
Компании за киберсигурност, които независимо измерват софтуерната експозиция и състоянието на системите
цел → Да помагат на организациите да откриват незащитен софтуер и да прилагат мерки за защита чрез собствени бази данни
Адел Карими (Adel Karimi)
Изследовател по сигурността в компанията за изкуствен интелект (AI) Perplexity, който управлява наблюдавани сървъри примамки
цел → Да улавя опити за реални кибератаки, за да проверява дали хакерите могат успешно да изпълняват команди
Американската агенция за киберсигурност и инфраструктурна сигурност (CISA)
Федерален орган по киберсигурност в САЩ, контролиращ мрежите на цивилните агенции
цел → Да задължава федералните служби бързо да отстраняват активни уязвимости и да предупреждава широката общественост
Екипът от разработчици на PHP
Доброволна група от програмисти, поддържаща езика PHP, на който работят милиони уебсайтове
цел → Да осигурява коригирани софтуерни версии и да убеждава администраторите да се откажат от спрените от поддръжка версии
Накратко
Повечето публично достъпни уебсайтове, базирани на програмния език PHP, все още нямат видима защита срещу двете сериозни уязвимости, разкрити преди пет дни. Това ги оставя уязвими за атаки, при които външни лица могат да поемат контрол върху тях без парола.
През следващите седмици броят на нерегламентираните прониквания вероятно ще нарасне, тъй като нападателите вече използват автоматизирани инструменти срещу неподдържани сървъри.
Подобен сценарий е почти неизбежен: изследователи вече регистрираха успешни пробиви срещу сървъри примамки, а около 1,33 млн. машини работят с остарели софтуерни версии, за които въобще не се издават официални обновления.
Предистория
Спешните корекции за PHP се разпространяват, но реалната заплаха остава неясна
24 октомври 2026 г.Милиони уеб сървъри вече инсталираха поправките, но изследователите все още не могат да потвърдят дали броят на успешните пробиви намалява.
Как се разви
Спешните корекции поставиха началото на глобална надпревара с нападателите
Доброволците, които поддържат уеб програмния език PHP, публикуваха на 21 октомври спешни корекции за две тежки уязвимости, заведени като CVE-2026-109618 и CVE-2026-109619. Пропуските позволяват на външен нападател да изпълнява команди през интернет върху уязвими сървъри, без да разполага с парола. OX Security незабавно започна проверки в Shodan — специализирана търсачка за свързани към глобалната мрежа компютри — за да проследи колко бързо собствениците на сървъри инсталират поправките. Други компании за сигурност също започнаха да следят ситуацията чрез собствените си масиви от корпоративни данни.
Хакери атакуват реални примамки, докато темпото на обновяване се ускорява
През уикенда инсталирането на поправките се ускори, но реалните рискове нараснаха с не по-малка скорост. Изследователят по сигурността Адел Карими (Adel Karimi) засече автоматизирани атаки, поемащи контрол над системи примамки, създадени именно за проучване на дигитални заплахи. Макар тези пробиви да засегнаха изследователски машини, а не реални корпоративни сайтове, те доказаха, че нападателите разполагат с работещи инструменти за овладяване на уязвимите сървъри.
Изоставеният софтуер бави изграждането на защита
Видимият напредък се забави, тъй като експертите по сигурност се сблъскаха с последиците от години технологично пренебрежение. Компанията за сигурност Qualys публикува насоки за предприятията, които нямат възможност незабавно да инсталират корекциите. В тях тя препоръчва въвеждането на временни филтри и задължителна проверка дали работещите уеб услуги са рестартирани. В документа се подчертава, че самото сваляне на софтуерната поправка не защитава сайта, докато съответната сървърна програма не бъде презаредена.
Петдневният баланс очерта границите на защитата в интернет
OX Security публикува обобщен петдневен отчет, според който, въпреки че 127 430 системи видимо са внедрили корекциите, 93,6% от измеримите сървъри все още показват уязвим код. Основната пречка се оказва възрастта на инсталациите: близо 1,33 млн. засегнати машини използват спрени от поддръжка версии на PHP, за които вече не се разработват официални обновления. Оценявайки мащаба на заплахата, Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) задължи федералните ведомства да обезопасят уязвимите си системи най-късно до 29 октомври.
Докъде стигна историята
Към 27 октомври OX Security не е публикувала нови данни от ежедневните си сканирания. Констатациите от 26 октомври потвърждават, че 93,60% от измеримите засегнати сървъри все още показват по-стари версии на софтуера — спад спрямо 99,28% през първия ден. Броят на видимо обновените машини е нараснал с 25 229 между 25 и 26 октомври, докато регистрираните незащитени сървъри са намалели само с 413, тъй като системата за сканиране е открила нови машини.
Публичните сканирания дават само частична картина. Част от сървърите умишлено скриват номерата на софтуерните си версии, а търговските дистрибутори на Linux често вграждат корекции за сигурност в по-стари пакети, без да променят публично видимия етикет. Външни изследователи също не могат да потвърдят независимо всяка стойност, тъй като първичните сървърни регистри не са публични. Непосредственият тест предстои на 29 октомври, когато изтича федералният срок за защита на цивилните правителствени мрежи в САЩ.