Критични уязвимости в PHP, спешно обновяване за малкия бизнес

Какво се случи

На 21 октомври 2026 г. екипът, отговарящ за PHP, пусна нови актуализации за четири поддържани версии: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Новите версии поправят две критични уязвимости, CVE-2026-109618 и CVE-2026-109619, за които на следващия ден предупреди и CERT България. Първата уязвимост (CVE-2026-109618, GHSA-w8hw-w9fx-j79w) получи оценка 9.2 по CVSS, което я поставя в категория „много сериозна“. Тя позволява изпълнение на произволен код от отдалечено място, като се задейства при грешка в управлението на паметта, когато системата изпитва недостиг (out-of-memory). Втората уязвимост (CVE-2026-109619) също е критична; подробностите за нея са в съобщението на PHP. Когато уязвимостите са от този тип, нападателят може да получи контрол върху сървъра, да открадне данни или да инжектира зловреден софтуер. Затова поправките трябва да се приложат възможно най-скоро.

Засяга ли ме

Тези уязвимости засягат всички уеб сайтове и уеб приложения, които работят върху PHP версии 8.5, 8.4, 8.3 или 8.2, преди да бъдат актуализирани до посочените версии. Ако вашият уебсайт, онлайн магазин или вътрешна система използва PHP, което е много вероятно, тъй като PHP е един от най-широко разпространените езици за уеб, вие сте в риск. За малък бизнес това означава потенциална загуба на клиентски данни, нарушаване на репутацията и дори финансови щети, ако нападателят успее да инжектира зловреден код. Дори ако не поддържате собствен сървър, вашият хостинг доставчик също трябва да е приложил актуализациите, но е добре да проверите. Ако вашият сайт е публично достъпен и обработва поръчки, контакти или лични данни, рискът е особено висок.

Какво да направя сега

1. Инсталирайте последните актуализации на PHP: изтеглете и приложете версия 8.5.12, 8.4.27, 8.3.36 или 8.2.35, в зависимост от това коя използвате. Това затваря дупките, описани в CVE-2026-109618 и CVE-2026-109619.
2. Включете автоматичните актуализации: ако вашият хостинг или контролен панел поддържа автоматично обновяване, активирайте тази функция, за да получавате бъдещи поправки без забавяне.
3. Активирайте двуфакторна автентикация (2FA) за достъп до сървъра: дори ако уязвимостта бъде експлоатирана, 2FA усложнява влизането на неоторизиран потребител.
4. Проверете резервните копия: уверете се, че имате актуални и проверени бекъпи на вашите файлове и бази данни, за да можете бързо да възстановите сайта при инцидент.
5. Консултирайте се с вашия IT специалист или хостинг доставчик: информирайте ги за новите уязвимости и поискайте потвърждение, че всички сървъри са актуализирани и защитени.

Следвайки тези стъпки, ще намалите риска от успешна атака и ще запазите вашия бизнес в безопасност.