# Киберсигурност за средния бизнес и индустрията: PHP системите под контрол

> Портал за дилъри, B2B магазин, конфигуратор: как средният бизнес и индустрията намират разпръснатите PHP системи, пачват срещу PHP2Shell и документират.

Източник: https://phpsos.de/bg/branchen/mittelstand-industrie/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

**Накратко:** Киберсигурността в средния бизнес при PHP2Shell рядко се проваля на пачването, а на цялостната картина. Освен уебсайта работят портали за дилъри, конфигуратори, страници за кариера и вътрешни уики системи при различни изпълнители. Едва пълният списък прави риска управляем и доказуем пред клиенти и надзорни органи.

## Типични PHP системи в средните предприятия

С годините в производствените предприятия се натрупват много уеб базирани приложения: B2B магазини за резервни части, портали за дилъри и партньори с ценови листи, конфигуратори на продукти, области за изтегляне на техническа документация и CAD данни, портали за рекламации и сервиз, страници за кариера с управление на кандидатите. Вътрешно се добавят уики системи като [MediaWiki](https://phpsos.de/bg/plattformen/mediawiki/), инструменти за заявки и уеб анализ.

Голяма част от тях работи на PHP. Системите често са възложени от отделните звена, изградени от агенции и управлявани при хостинг доставчици, които централният ИТ отдел не познава. Точно там е същинският проблем при уязвимост като PHP2Shell.

## Кои данни и връзки могат да бъдат засегнати

В порталите се намират клиентски условия, контактни лица при дилърите, данни за оферти и поръчки, както и чертежи, които са под споразумения за поверителност. Порталите за кандидати съдържат автобиографии и свидетелства. За конкурентите и изнудвачите конструктивните данни и ценовите структури често са по-ценни от личните данни.

Критични са връзките: много портали обменят данни с ERP, система за управление на стоките или PIM. Който изпълнява код на такъв уеб сървър, намира там данни за достъп до интерфейси, бази данни или VPN. Компрометиран портал така може да стане входна точка към фирмената мрежа.

## Среден бизнес и киберсигурност: верига на доставки и NIS2

С [NIS2](https://phpsos.de/bg/compliance/nis2/) за много фирми важат разширени задължения за управление на риска и за уведомяване за значителни инциденти със сигурността. Дали Вашата фирма е засегната пряко, зависи от сектора и размера. Косвено са засегнати много повече, защото клиентите предават изискванията за сигурност на своите доставчици чрез договори.

За ръководството се добавя въпросът за собствената отговорност. Какво важи по принцип, обяснява страницата за [отговорността на управителите](https://phpsos.de/bg/compliance/geschaeftsfuehrer-haftung/). Оценката във всеки отделен случай е за Вашия правен съветник.

> **Важно:**
> Palo Alto Networks (Unit 42) преброи повече от 22,6 милиона изложени, потенциално уязвими инстанции. Забравена тестова система на агенция е също толкова видима за автоматизираните сканирания, колкото и Вашият основен уебсайт.

## Типичната празнина в отговорностите в средния бизнес

| Област | Кой често решава | Какво липсва |
|---|---|---|
| Уебсайт на фирмата | Маркетинг с агенция | Доказателство за пача на PHP |
| Портал за дилъри, B2B магазин | Продажби с изпълнител | Включване в концепцията за ИТ сигурност |
| Страница за кариера | Персонал с доставчик | Яснота за хостинга и данните |
| Вътрешни инструменти | отделни отдели | Опис и отговорни лица |

Централният ИТ отдел отговаря за мрежата, работните места и ERP, но често няма достъп до системи, хоствани външно. Този модел става тясно място при всяка критична уязвимост. Помага просто правило: всяко уеб приложение, което обработва фирмени данни, се регистрира в ИТ с оператор и контактно лице, преди да излезе онлайн.

## Чисто разделяне на уеб сървъра и производствената мрежа

В индустрията се добавят уеб приложения, които говорят с машини и съоръжения: портали за сервиз и отдалечена поддръжка, табла с машинни данни, портали за клиенти, които извличат състоянието на доставените им съоръжения. Някои от тях са изградени на PHP и стоят в мрежов сегмент, който има повече връзки, отколкото са нужни за задачата.

Компрометираният уеб сървър не бива да е трамплин към производството. Проверете какви връзки има от мрежовите сегменти на уеб сървърите към офис и производствените мрежи и ги ограничете до необходимото. Съхранените данни за достъп на уеб сървърите трябва да имат само правата, от които приложението наистина се нуждае. При достъпите за отдалечена поддръжка това важи особено.

## Първи часове за ИТ ръководителя и управителите

1. Създайте опис на всички достъпни отвън PHP системи: домейн, оператор, версия на PHP, режим на работа, контактно лице.
2. Първо обработете системите с mod_php и тези с PHP 8.1 или по-стар. При mod_php екипът на PHP оценява риска като най-висок.
3. За всяка система поискайте писмено потвърждение за пач до 8.5.12, 8.4.27, 8.3.36 или 8.2.35, респективно backport, и рестартиране. Което не може да бъде потвърдено, изключете временно от мрежата.
4. Запазете логовете от 20.10.2026 г. и проверете връзките на уеб сървърите към вътрешната мрежа.
5. Документирайте състоянието накратко, за да можете да отговаряте доказуемо на клиенти, застрахователи и при нужда на органи.

## Как помага PHP SOS конкретно?

- Заедно с ИТ и отделите съставяме описа на PHP системите и приоритизираме по риск.
- Координираме пачовете и рестартиранията с агенциите и хостинг доставчиците и събираме доказателствата на едно място.
- При съмнение поемаме структурирания [Incident Response](https://phpsos.de/bg/leistungen/incident-response/) със запазване на следите и проверка на връзките към фирмената мрежа.
- След това предлагаме [одит на сигурността или тест за проникване](https://phpsos.de/bg/leistungen/sicherheitsaudit-penetrationstest/) от специализирани партньори, чийто резултат можете да представите на клиентите.
- По желание наблюдаваме системите текущо, за да остане описът актуален.


## Често задавани въпроси

**Попада ли нашата фирма под NIS2?**  
Това зависи от сектора, размера на фирмата и оборота и трябва да се провери във всеки случай. Дори който не попада пряко под NIS2, често усеща изискванията чрез клиенти във веригата на доставки. Обвързващата класификация изяснете със своя правен съветник.

**Може ли хакнат уеб сървър да доведе до фирмената мрежа?**  
Възможно е, ако уеб сървърът има връзки към вътрешната мрежа, например интерфейси към ERP, споделени данни за достъп или VPN тунел. Дали това е така при Вас, показва проверка на мрежовите връзки и на съхранените данни за достъп.

**Как да намерим всички PHP приложения във фирмата?**  
Изходна точка са DNS записите, сертификатите, фактурите за хостинг и договорите с агенции. Допълнително помагат разпити в маркетинга, продажбите, сервиза и персонала. Най-често при това излизат системи, за които ИТ отделът изобщо не е знаел.

**Какво очакват клиентите от нас като доставчик след PHP2Shell?**  
Някои клиенти питат активно дали техните доставчици са били засегнати и как са реагирали. Полезно е кратко и доказуемо изложение: кои системи, какво състояние на пача, кога са рестартирани, какви проверки за компрометиране. Да обещавате повече, отколкото е доказано, вреди.

## Източници

- [BSI: Предупреждения и препоръки](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [php.net: Съобщения за сигурност](https://www.php.net/)
- [TechTarget: PHP2Shell, 22 млн. изложени сървъра](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)