# PHP SOS: Спешна помощ за PHP и сигурност на сървъри

> Отдалечена спешна помощ при PHP2Shell и атаки срещу сървъри за фирми в Европа.

Източник: https://phpsos.de/bg/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

PHP SOS помага отдалечено на фирми в Европа при уязвимости в PHP като PHP2Shell (CVE-2026-109618, CVE-2026-109619): пачване на PHP и доказване на рестартирането, проверка за следи от пробив, премахване на злонамерен код, заздравяване на сървъра, отчет за ръководството, защитата на данните и застрахователя.

## Често задавани въпроси

**Какво е PHP2Shell?**  
PHP2Shell е името на две критични уязвимости в самия PHP (CVE-2026-109618 и CVE-2026-109619, CVSS 9,2). Те могат да позволят на атакуващи да изпълняват злонамерен код на сървъра без вход в системата. Корекции (пачове) има от 21.10.2026 г.

**Кои версии на PHP са сигурни?**  
Корекциите са включени в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Хостинг доставчиците и дистрибуциите понякога внасят backport корекции, без да променят номера на версията. Решаващо е състоянието на пакета или писменото потвърждение от доставчика.

**Достатъчна ли е актуализация на WordPress или на магазина?**  
Не. Уязвимостта е в PHP, а не в CMS. Актуализацията на CMS не я отстранява. А пачът за PHP не премахва злонамерен код, който вече е бил внедрен преди това.

**Колко бързо можете да помогнете?**  
Работим отдалечено и започваме, щом получим достъпите. Пишете ни по WhatsApp за системата, версията на PHP и какво сте забелязали. След това веднага уточняваме действията.

**Работите ли и за агенции и клиенти на хостинг доставчици?**  
Да. Работим директно за фирми, на заден план по поръчка на агенции и в съгласуване с Вашия хостинг доставчик, когато той администрира сървъра.

**Трябва ли да съобщим за инцидента?**  
Ако може да са засегнати лични данни, по чл. 33 от ОРЗД по правило важи срок за уведомяване от 72 часа от узнаването. Дали този срок се прилага в случая, уточнете със своето длъжностно лице по защита на данните. Ние предоставяме необходимата техническа документация.