Данните Ви са в безопасност: уязвимостта в PHP, която разтърси света, овладяна за часове от нашия екип

Една от най-сериозните киберзаплахи в историята на интернет — овладяна от нашия екип.

На 21 октомври 2026 г. специалистите по киберсигурност по целия свят бяха в повишена готовност. Бяха оповестени две критични уязвимости в PHP — софтуера, на който работят повечето уебсайтове в света, включително повечето сайтове с WordPress. Те станаха известни под името „PHP2Shell“ и получиха оценка 9,2 от 10 за опасност. Позволяват на нападател да поеме контрола над сървъра на даден сайт без никаква парола, а опити да бъдат използвани са засечени още от 17 октомври — дни преди изобщо да съществува корекция. Европейската агенция за киберсигурност ENISA, CERT-EU и Европол излязоха със съвместно предупреждение, а редица държавни институции в Германия и Нидерландия временно изключиха сайтовете си. На 22 октомври и българският Национален екип за реагиране при инциденти с компютърната сигурност (CERT България) публикува предупреждение, че за уязвимостите вече има публично достъпен код за атака, и препоръча незабавно обновяване на PHP.

Защитени в рамките на часове

Следим най-големите агенции за киберсигурност и действаме незабавно.

Въпреки че уязвимостта застраши около 70% от всички уебсайтове в интернет, ние защитихме системите си и приложихме корекцията за сигурност в рамките на часове след обявяването на заплахата, без да спираме сайта нито за миг. Нашият екип провери ръчно всяка система и обнови останалите, така че всеки сървър, на който работи сайтът или се съхраняват поръчките и документите на нашите клиенти, е защитен.

Заплаха с оценка 9,2 от 10 — неутрализирана!

Сайтът не спря да работи нито за миг

Нямаше аварийно изключване. Сайтът работеше през цялото време, а поръчките, изчисляването на цените и плащанията продължиха както обикновено.

Търсихме следи от проникване

Тъй като нападателите бяха активни още преди да има корекция, самото обновяване не ни беше достатъчно. Претърсихме сървърите си за всякакви следи от пробив — променени файлове, скрити скриптове, непознати програми, неочаквани ключове за достъп — и не открихме нищо. Предизвикателството е преодоляно.

Документите Ви са в безопасност при нас

Всеки ден клиентите ни поверяват удостоверения за раждане, дипломи, свидетелства за съдимост, съдебни и медицински документи, и ние приемаме сериозно задължението си да пазим тази информация, включително по Общия регламент относно защитата на данните (GDPR). PHP2Shell застраши огромна част от интернет, а нашите сървъри бяха обновени, проверени и чисти. Документите Ви са в безопасност при нас.

Ние сме защитени. Нашите клиенти са защитени.

Ако имате въпроси как защитаваме Вашите документи, екипът ни с удоволствие ще Ви отговори на телефон 0700 18 859, на имейл klienti@prevodieko4.bg или във всеки от нашите офиси.