Седмичен обзор на киберсигурността от DIAMATIX: Критични уязвимости в PHP, доверен достъп и рансъмуер

17–23 октомври 2026 г. | Седмица 43

Критични уязвимости в PHP, мащабен инцидент, свързан с доверени облачни приложения, и нови данни за рансъмуер атаки показаха тази седмица как слабостите в сигурността могат да засегнат множество взаимосвързани системи.

Развитията подчертават необходимостта организациите да познават използваните критични технологии, да контролират привилегирования достъп и да поддържат готовност за реакция и възстановяване при инциденти.

Критични уязвимости в PHP: Актуализирането на WordPress не е достатъчно

Две критични уязвимости в PHP — CVE-2026-109618 и CVE-2026-109619 — наложиха спешни актуализации по сигурността през седмицата.

Пропуските засягат програмния език, върху който работят WordPress и множество други уеб приложения. В зависимост от конфигурацията успешната експлоатация може да позволи изпълнение на зловреден код върху уязвим сървър.

Разработчиците на PHP публикуваха защитни корекции, а организации и публични институции започнаха да проверяват засегнатите си системи. Някои уебсайтове бяха временно изключени като предпазна мярка.

Важното разграничение е, че актуализирането на WordPress, темите или разширенията му не отстранява непременно уязвимост в самата среда за изпълнение на PHP.

Организациите трябва да идентифицират засегнатите инсталации, да приложат наличните защитни актуализации, да проверят конфигурациите на хостинг средата и да оценят риска за всички използвани уеб приложения.

Прочети анализа на DIAMATIX: Критични уязвимости в PHP засягат WordPress и други уеб приложения: Актуализациите на CMS не са достатъчни

ConnectWise Cloud Backup: Когато доверените приложения се превърнат във входна точка за атака

Киберинцидентът, свързан с ConnectWise Cloud Backup, показа как достъпът, предоставен на доверени приложения на външни доставчици, може да създаде риск за множество клиентски среди.

Според публикуваната информация нападателите са злоупотребили с идентификационни данни на приложение, свързано с услугата, за да получат достъп до среди на Microsoft 365 чрез вече предоставени разрешения.

Случаят разкрива ограничение на защитата, съсредоточена единствено върху потребителските профили. Идентичностите на приложенията и разрешенията за услуги могат да осигурят достъп до чувствителна информация, без да е необходимо нападателите да компрометират паролата на всеки потребител.

Организациите трябва да прегледат разрешенията на външните приложения, да разследват необичайната активност, да отнемат компрометираните идентификационни данни и да проверят дали неоторизираният достъп е напълно прекратен.

Прочети анализа на DIAMATIX: Пробивът в ConnectWise Cloud Backup достигна до среди на Microsoft 365 чрез доверени приложения

SafePay ransomware: Институциите предупреждават за мащабна активност

Ново съвместно предупреждение на Американската агенция за киберсигурност и защита на инфраструктурата (CISA) и Федералното бюро за разследване (FBI) насочи вниманието към дейността на рансъмуер групата SafePay.

Според предупреждението групата е засегнала над 600 организации от различни сектори от 2024 г. насам.

Публикуваната информация подчертава значението на защитата на привилегирования достъп, ранното откриване на подозрителна активност и поддържането на възможности за възстановяване, които не могат лесно да бъдат изключени или компрометирани по време на атака.

Организациите трябва редовно да проверяват процедурите си за реакция и да осигуряват надеждни, изолирани резервни копия на критичните системи.

Quest Diagnostics: Здравните данни остават чувствителна цел

Американската компания за лабораторна диагностика Quest Diagnostics съобщи за неоторизиран достъп до платформата Quanum Lab Services Manager, която се използва от здравни организации за управление на лабораторни изследвания.

Компанията потвърди, че са били достъпени определени пациентски записи, като пълният обхват на инцидента все още се разследва.

Случаят показва необходимостта от защита на здравните платформи, които свързват доставчици на услуги, медицински организации и чувствителна информация за пациентите.

Надеждният контрол на достъпа, непрекъснатото наблюдение и ясно определените отговорности при инцидент са основни условия за сигурността на тези взаимосвързани системи.

Квантовата технологична пътна карта на НАТО: Подготовка за практическо приложение

Квантовите технологии заемат все по-важно място в дългосрочното планиране на киберсигурността и отбраната.

В последния ни анализ разглеждаме квантовата технологична пътна карта на НАТО и предизвикателствата при преминаването от научни изследвания и експерименти към оперативна готовност.

За организациите стратегическото значение включва разбиране на бъдещите криптографски изисквания, технологичните зависимости и необходимостта от постепенно преминаване към квантово устойчиви решения.

Прочети анализа на DIAMATIX: Новата квантова технологична пътна карта на НАТО: От научни изследвания към оперативна готовност

От DIAMATIX: Напредък по морския проект D-NAVIO

Тази седмица DIAMATIX публикува информация за втората проектна среща на D-NAVIO, проведена през предходната седмица в Хамбург, Германия, с домакин COLUMBIA blue – The Leisure Group.

Партньорите в консорциума обсъдиха техническия напредък и подготовката за следващите етапи на пилотното внедряване и валидиране в морска среда.

Приносът на DIAMATIX включва разработването на решение, базирано на RAG (Retrieval-Augmented Generation — генериране с допълнително извличане на информация), за подпомагане на вземането на решения чрез изкуствен интелект, както и експертиза в киберсигурността и оценката на риска.

Прочети новината: Партньорите по D-NAVIO се срещнаха в Хамбург, за да обсъдят напредъка и подготовката за пилотните изпитвания

Седмичният извод на DIAMATIX

Развитията през седмицата открояват три свързани приоритета: видимост върху използваните технологии, контрол върху доверения достъп и готовност за възстановяване при прекъсване на дейността.

Уязвимостите в PHP показват защо оценката на сигурността трябва да обхваща не само самото приложение, но и технологичните компоненти, върху които то работи. Инцидентът с ConnectWise демонстрира как разрешенията на външни приложения могат да бъдат използвани за атака. Активността на рансъмуер групите потвърждава необходимостта от надеждно откриване, ограничаване и възстановяване.

Киберустойчивостта зависи от познаването на тези зависимости и готовността за действие, когато някоя от тях бъде компрометирана.

Източници: Предупреждения за сигурността на PHP, Reuters, Associated Press, CISA, FBI и DIAMATIX.