Съветът за изкуствен интелект към БТПП: Обновете уязвимите системи незабавно, а при невъзможност — временно ги изолирайте

Международни институции предупреждават за критични слабости в PHP. Сериозни уязвимости са отстранени и в Node.js. Съветът призовава българските предприятия към незабавна проверка и действия.

Съветът за изкуствен интелект към Българската търговско-промишлена палата призовава компаниите незабавно да проверят сигурността на своите сайтове, онлайн магазини и бизнес приложения. Поводът са обявените уязвимости в PHP и Node.js — технологии, използвани за работата на множество интернет услуги. Част от установените слабости могат да позволят на нападател да изпълнява код върху засегнат сървър и да получи достъп до чувствителна информация. (php.net, nodejs.org)

Сериозността на проблема е потвърдена от официални предупреждения в САЩ, Великобритания и Европейския съюз.

Националната агенция за сигурност на САЩ NSA препоръчва засегнатите PHP системи да бъдат временно изведени от експлоатация, когато незабавното им обновяване е невъзможно. Агенцията предупреждава, че уязвимостите могат да позволят кражба на чувствителни данни, прекъсване на услуги и проникване по-дълбоко във фирмената мрежа. (nsa.gov)

Европейската служба за киберсигурност CERT-EU призовава за незабавно прилагане на поправките. Когато това не е възможно, препоръчва да се обмисли изолирането на засегнатите приложения от публичните мрежи, докато обновяването бъде извършено и проверено. (cert.europa.eu)

Британският Национален център за киберсигурност NCSC също настоява за спешни действия, с приоритет за системите, достъпни от интернет. Центърът препоръчва да се обмисли временно спиране, ако нито актуализацията, нито посочените временни защитни мерки могат да бъдат приложени своевременно. (ncsc.gov.uk)

За предприятията последствията могат да бъдат пряко измерими: недостъпен онлайн магазин, загубени поръчки, прекъсната работа и изложени клиентски данни. Ако засегнатото приложение има достъп до други фирмени ресурси, рискът може да обхване и свързаните системи.

Предупреждението се отнася и за компаниите без собствен ИТ отдел. Възлагането на разработката или хостинга на външен доставчик изисква ръководството да поиска потвърждение какво е проверено и какви мерки са предприети.

Съветът препоръчва четири непосредствени стъпки:

1. Проверете още днес. Свържете се с екипа или доставчика, който поддържа фирмените системи, и поискайте да установи кои услуги са засегнати.
2. Приложете необходимите обновления незабавно. Поискайте потвърждение, че корекциите и допълнителните мерки са приложени и работата на услугите е проверена.
3. При невъзможност за своевременно обновяване на засегнатите PHP услуги — временно спрете публичния достъп до тях. Изолирането трябва да бъде извършено от техническия екип, докато необходимите поправки и защитни мерки бъдат приложени и проверени. Това се отнася до уязвимите услуги, а не до безразборно спиране на цялата инфраструктура.
4. Проверете за признаци на проникване. При съмнение за атака потърсете специализирана помощ. Инсталирането на актуализация не заличава последиците от евентуален предходен пробив.

Случаят показва и промяната, която изкуственият интелект носи в киберсигурността. Според публикуваните сведения на OpenAI и Wiz, изследователи са използвали ИИ при откриването, анализа и доказването на възможностите за използване на PHP уязвимостите. Тези инструменти могат да ускоряват подготовката на защита, но и разработването на средства за атака. (openai.com, wiz.io)

Бизнесът трябва да се адаптира към тази нова скорост. Необходими са постоянна поддръжка, обучени хора, проверени резервни копия и ясна отговорност за реакцията при критични предупреждения. За тези дейности трябва да има определени бюджет, отговорник и срокове.

Съветът за изкуствен интелект към БТПП призовава управителите да възложат проверката още днес и да изискат конкретен отговор: засегнати ли сме, какво е предприето и кой е потвърдил резултата?

25 октомври 2026 г.