Реалният мащаб на уязвимостите в българския интернет остава неясен след серия от сканирания
Автоматизираните проверки показват хиляди потенциално засегнати сайтове, но приложените защити на заден план и липсата на официален одит скриват действителния риск.
Същината
Глобалните дефекти в сигурността на PHP доведоха до масови автоматизирани проверки в българския интернет сегмент, които отчетоха хиляди привидно остарели сървъри. Тъй като доставчиците често внедряват корекции, без да променят публично видимите софтуерни данни, а държавата все още не е публикувала цялостен одит, реалният брой на уязвимите сайтове в страната остава неустановен на фона на нормално функциониращите ключови институции.
Акценти
- Първоначалното сканиране на 25 октомври определи 6308 от 64 424 проверени български уеб сървъра като потенциално уязвими.
- Повторното засичане на 31 октомври отчете 1883 български сайта като защитени и 3945 като все още предполагаемо засегнати.
- Българският изборен портал обработи 61,55% от протоколите до 03:00 ч. местно време на 26 октомври, запазвайки пълна публична достъпност.
- До 1 ноември държавните институции не са публикували цялостен одит за отстраняването на рисковете след извънредната ситуация.
Български уебсайтове според видимия статус на софтуерните корекции към 31 октомври
сървъри- Графиката илюстрира двете групи според резултатите от повторното сканиране на RisikoMonitor сред първоначално отчетените български сайтове.
- сървъри — публични български уебсайтове, анализирани и в двете сканирания на RisikoMonitor
- Данните показват напредък при обновяването, но и потвърждават, че хиляди сървъри все още изглеждат остарели, освен ако не са защитени на заден план.
Из дневника на редактора
Повърхностните проверки показват единствено версията, която даден уеб сървър обявява публично, но само проверен вътрешен одит може да докаже дали системата е наистина защитена.
Кой участва
RisikoMonitor
швейцарска услуга за наблюдение на интернет, която следи публичните софтуерни идентификатори на европейските сървъри
цел → установява предполагаеми пропуски в сигурността на националните мрежи, без да провежда атаки
Българските хостинг доставчици, сред които JetHost и Jump.BG
търговски интернет компании, осигуряващи хостинг за фирмени и обществени уебсайтове
цел → инсталират защитни софтуерни корекции на клиентските сървъри и осигуряват надеждната работа на сайтовете
CERT България
национален център за реакция при инциденти в киберсигурността към Министерството на иновациите и растежа
цел → предупреждава държавните и частните организации за киберзаплахи и следи мерките по сигурността
Централна избирателна комисия
държавен орган, който провежда изборите в България и обявява официалните резултати от гласуването
цел → осигурява непрекъснат достъп до порталите за преброяване на гласовете и защитава общественото доверие
„Информационно обслужване“ АД
държавно IT предприятие, отговарящо за дигиталната инфраструктура на изборите и министерствата
цел → предпазва правителствените компютърни системи от сривове и външна намеса
Censys
компания за анализ на интернет данни, която следи публичните уеб услуги в цял свят
цел → отчита реалните темпове на внедряване на софтуерни корекции и изяснява защо автоматичните скенери могат да тълкуват погрешно сървърната защита
Накратко
България все още няма ясна картина за това колко уебсайтове в страната са реално изложени на мащабния глобален проблем със сигурността, тъй като публичните измервания не могат надеждно да различат защитените сървъри от наистина уязвимите.
Окончателна равносметка едва ли ще бъде възможна, преди държавните институции или хостинг операторите да публикуват официални резултати от одит. Подобна яснота остава под въпрос и поради факта, че властите не са представили национален график за отстраняване на проблема.
Автоматизираните интернет сканирания засичат видимите софтуерни версии, но доставчиците на хостинг услуги често внедряват защитни корекции на заден план, без да променят тези публични данни.
Предистория
Изборната нощ премина спокойно въпреки глобална уязвимост в интернет
29 октомври 2026 г.Официалните резултати постъпваха без прекъсване, докато рисковете за останалите сървъри в страната остават неизяснени.
Български хостинг компании обновиха сървърите си, но мащабът на риска за държавните системи остава неизвестен
25 октомври 2026 г.Търговските доставчици реагираха бързо на критичните уязвимости в базовия софтуер, докато държавните институции запазиха мълчание за своята готовност.
Как се разви
Независим одит открива критични дефекти в основата на глобалната мрежа
В края на юли специалисти по сигурността започнаха планиран одит на PHP — софтуерната среда, на която работят милиони онлайн формуляри, новинарски платформи и обществени портали. До началото на август инженерите установиха тежки дефекти в управлението на оперативната памет, способни да позволят на нападатели да поемат дистанционен контрол върху засегнатите уеб сървъри. Нестопанската организация PHP Foundation потвърди констатациите в края на октомври, след като изтичане на данни и първи опити за атаки наложиха спешното пускане на нова защитена версия.
Изборният портал остана стабилен въпреки противоречивите резултати от проверките
България подложи на изпитание своята дигитална устойчивост още по време на президентските избори на 25 октомври, когато официалната система за преброяване обработваше изборните протоколи през цялата нощ без съобщения за проблеми. Паралелно с това независима швейцарска платформа за сканиране засече хиляди местни сайтове с остарели версии на софтуера, макар че търговските хостинг компании съобщиха, че са въвели защитни механизми на заден план. Тъй като доказването на реален пробив в защитата на сървърите изисква оценка на вътрешните защитни нива, които повърхностните сканирания не улавят, седмицата приключи с нормално работещи държавни услуги наред с непотвърдени оценки за уязвимост.
Докъде стигна историята
Към 1 ноември публичните данни в България сочат за стабилна работа на дигиталните обществени услуги, без да има потвърдени случаи на успешен системен пробив. Националният портал за изборни резултати запази пълна достъпност по време на вота, а хостинг компаниите обявиха, че са инсталирали необходимите защити.
В същото време държавните институции не са представили цялостен доклад за сигурността на публичните сървъри, поради което действителната степен на риск за националното киберпространство остава непотвърдена.
PHP2Shell: кризата със сигурността на PHP
Сингапур защити публичните си системи от масирана кибератака
4 ноември 2026 г.Държавните мрежи и критичната инфраструктура издържаха на вълна от автоматизирани пробиви, но частният сектор е задължен незабавно да обнови засегнатите устройства.Synology защитава по-стари мрежови устройства от критични пробиви в сигурността
1 ноември 2026 г.Компанията разшири кръпките за уязвимостите за отдалечено изпълнение на код PHP2Shell и към по-стари версии на операционната си система, включително 6.2 и 7.Хиляди държавни сайтове в Аржентина остават незащитени
31 октомври 2026 г.Остарял софтуер и сериозни съкращения на персонал излагат правителствените системи на атаки
Хакери пробиха 25 устройства на Palo Alto Networks
30 октомври 2026 г.Нападателите са комбинирали уеб уязвимости с грешки в операционната система, за да проникнат в охранително оборудване на обект, свързан с правителството на САЩ.
Спешната поправка за сигурност на PHP предизвика недоказани опасения за пробив
21 октомври 2026 г.Публикации в интернет твърдяха, че новата актуализация за програмния език, задвижващ милиони уебсайтове, е неефективна, но техническите проверки не откриха компрометиран защитен код.
Спешни корекции в PHP след изтичане на експлойти и ранни атаки срещу уеб сървъри
21 октомври 2026 г.Милиони сървъри са изложени на риск от отдалечен контрол, след като критични уязвимости изтекоха публично преди официалните поправки.