Ако имате сайт, онлайн магазин или платформа за обучение, изградени с WordPress, WooCommerce, Magento, Joomla, Drupal, OpenCart, PrestaShop или Moodle, те почти сигурно работят на PHP.
На 21 октомври 2026 г. беше официално поправена критична пробойна в самия PHP, която позволява на хакер да поеме пълен контрол над сайта с една-единствена заявка — без да му е необходима парола.
Поправка вече съществува, но тя не се инсталира автоматично: някой трябва своевременно да я приложи на вашия сървър.
Забележка: Статията е актуална към 22.10.2026 г.
Какво всъщност се случи?
PHP е програмният език, на който е изградена огромна част от уебсайтовете в глобалната мрежа. Представете си, че не е разбита вратата на вашия дом, а е открит дефект в конкретен модел брава, монтиран на милиони врати. Може да сте заключили всичко според правилата, но докато бравата не бъде сменена, всеки, който знае за дефекта, може да влезе свободно.
Точно това се случи с т.нар. PHP2Shell уязвимости:
- На 20 октомври 2026 г. информация за две сериозни пробойни в PHP изтече онлайн, преди да има наличен пластир (patch).
- На 21 октомври 2026 г. екипът на PHP публикува поправени версии и призова всички администратори незабавно да обновят PHP.
- Още същия ден специализирани компании за киберсигурност засякоха първите реални опити за атака.
Какво може да направи злонамерен потребител, който използва тази пробойна?
- Да открадне бази данни с клиенти, поръчки и лични данни.
- Да подмени съдържанието или страниците на сайта ви.
- Да вгради зловреден код, фишинг страници или скрити пренасочвания.
- Да използва вашия сървър за извършване на атаки срещу други системи.
Често собственикът на уебсайт разбира за подобен пробив чак след седмици — от засегнат клиент, от доклад в Google Search Console или след блокиране на сайта от хостинг доставчика.
Засегнат ли е вашият сайт?
Вероятно да, ако сайтът ви ползва PHP и работи на собствен или нает сървър (хостинг):
- Сайтове и блогове: WordPress, Joomla, Drupal
- Онлайн магазини: WooCommerce, Magento, OpenCart, PrestaShop
- Платформи за обучение: Moodle, ILIAS, Chamilo
- Фирмени системи: CRM, ERP и клиентски портали, разработени на PHP
Важно: Простото обновяване на WordPress (или неговите плъгини) не решава този проблем. Уязвимостта е разположена по-дълбоко — в самия PHP език на ниво сървър.
Ако сайтът ви използва изцяло затворени SaaS платформи като Shopify или Wix, сървърите се поддържат централно от тях и вие нямата ангажимент по обновяване.
Три въпроса към вашия технически поддържащ екип
Не е необходимо да имате дълбоки познания по сървърна администрация. Достатъчно е да изпратите кратко запитване към фирмата или специалиста, които поддържат уебсайта ви, и да поискате потвърждение:
- „На PHP ли работи сайтът ни и на коя версия?“
- „Обновен ли е PHP след 21 октомври 2026 г. до сигурна версия и рестартиран ли е сървърът?“
(Безопасните версии са 8.5.12, 8.4.27, 8.3.36 и 8.2.35). - „Ако ползваме остаряла версия (8.1 или по-стара), какъв е планът за обновяване?“
(За остарели PHP версии official patches няма и е нужна системна миграция). - „Извършена ли е проверка за необичайна активност за периода, в който сайтът е бил уязвим?“
Ако липсва ясен отговор или не разполагате с екип, който системно да се грижи за актуализациите, това е сериозен сигнал за риск при настоящи и бъдещи уязвимости.
Как да разберете, че сайтът ви може да е хакнат?
Обърнете внимание на следните симптоми:
- В административния панел има нови, непознати потребителски профили.
- Сайтът пренасочва посетители към чужди сайтове или показва нестандартни реклами.
- В резултатите на Google се появяват непознати страници или индексиран спам от вашия домейн.
- Браузърът или Google показват съобщение за опасно съдържание (Deceptive site ahead).
- Хостинг доставчикът Ви уведомява за прекомерно натоварване или изпращане на спам.
При съмнение за пробив, не изтривайте файлове сами. Нужна е професионална изолация на сайта и анализ на системните логове.
Свържете се с екипа на ABC Design & Communication
Сигурността и непрекъснатостта на вашия онлайн бизнес са наш основен приоритет. Забавянето при прилагането на критични пачове за сигурност може да коства не само технически проблеми, но и загуба на доверие от страна на вашите клиенти.
Имате нужда от съдействие за диагностика, актуализация или пълна поддръжка на вашия сайт?
Екипът на ABC Design & Communication е на разположение за бърза реакция, проверка на сигурността и извършване на необходимите технически действия.