Тази седмица има няколко проверки, които си струва да възложите на IT поддръжката: обновен ли е фирменият сайт, кой има отдалечен достъп до компютрите и защитена ли е системата за архивиране.
Предупрежденията включват реални атаки срещу WordPress добавка, критична поправка за Veeam и фишинг, който започва от истинска страница на Microsoft.
Период: 5–11 октомври 2026 г.
🔴 WordPress: проверете добавките, с които е направен сайтът
На 8 октомври Patchstack предупреди за атаки срещу Bricksforge. Това е добавка към Bricks Builder, инструмент за визуално изграждане на WordPress сайтове. Тя добавя възможности като контактни форми, анимации и интерактивни елементи — затова собственикът на сайта може да я използва, без да знае името ѝ.
Уязвимостта позволява на нападател без акаунт и парола да качи и изпълни код на сървъра. Проблемът CVE-2026-85097 е с оценка 10/10. Засегнати са версиите до 3.1.8.9 включително, а поправката е в 3.1.8.10. Patchstack наблюдава опити за атаки от 7 октомври.
Какво да направите: попитайте човека или фирмата, която поддържа сайта: „Използваме ли Bricksforge и обновен ли е?“ Ако добавката е била уязвима, трябва да се проверят и непознатите файлове и администраторски акаунти. Самото обновяване не премахва вече оставен злонамерен код.
Отделно, на 6 октомври излезе WordPress 7.1.3 със седем защитни поправки. Проверете и самия WordPress — добавките и основната система се обновяват отделно.
🔴 Veeam: проверете и сървъра, който пази архивите
На 6 октомври Veeam публикува поправки за Backup & Replication 12. Най-сериозният проблем позволява на потребител с роля Backup Viewer да изпълни код на backup сървъра. Тоест акаунт, предназначен само за преглед, може да получи много повече възможности.
Уязвимостта CVE-2025-64393 е с оценка 9.4/10. Засегнати са build 12.3.2.4854 и по-старите версии от клон 12. Поправката е във 12.3.2 P4, build 12.3.2.4934. Версия 13 не е засегната от проблемите в този бюлетин. Veeam не посочва потвърдени атаки.
Какво да направите: ако фирмата използва Veeam, поискайте проверка на точната версия и прилагане на поправката. Прегледайте и кой има достъп до системата, включително с права само за преглед.
Успешните архивни задачи са добра новина, но не показват дали самият backup сървър е достатъчно защитен.
🔴 Power BI: „документът“ всъщност инсталира отдалечен достъп
В анализ от 7 октомври Huntress описва фишинг кампания, която използва Microsoft Power BI — услуга за бизнес отчети и анализи.
Служителят получава имейл с връзка към страница в истинския Microsoft домейн. Тя изглежда като документ и предлага бутон „Download Reference“. Бутонът обаче отвежда към външен сайт, откъдето се изтегля инсталатор на ScreenConnect, свързан с нападателите. Ако бъде стартиран, той може да им даде отдалечен достъп до компютъра.
Кампанията е наблюдавана още през септември. Новият анализ показва защо проверката само на първия адрес не е достатъчна: истинска страница може да съдържа опасна връзка.
Какво да направите: ако за преглед на документ ви поискат да инсталирате програма, спрете и проверете с поддръжката. Особено когато не сте очаквали този документ.
Ако инсталацията вече е стартирана, прекъснете мрежовата връзка на компютъра и потърсете IT поддръжката. Запазете имейла — той ще помогне при проверката.
🟠 Chrome и Edge: обновлението може да чака да затворите браузъра
На 6 октомври Google публикува Chrome 155.0.8059.39/.40 за Windows и Mac и 155.0.8059.39 за Linux. Версията включва защитни поправки, сред които критични проблеми при обработката на паметта.
На 8 октомври Microsoft публикува Edge 155.0.4283.45 с актуалните защитни поправки на Chromium.
Какво да направите: отворете „Всичко за Google Chrome“ или „За Microsoft Edge“, изчакайте проверката и стартирайте браузъра повторно, ако бъде поискано.
Ако държите браузъра отворен с дни, актуализацията може да е изтеглена, но още да не е приложена. При фирмено управление поддръжката трябва да провери дали използваният клон е актуален.
📖 Понятие на седмицата: принцип на минималните права
Least privilege, или принцип на минималните права, означава всеки потребител и всяко приложение да има само достъпа, необходим за работата му.
Например човек, който проверява дали архивите са успешни, обикновено няма нужда да може да ги изтрива. А акаунтът за управление на сървърите не трябва да се използва за ежедневна поща и отваряне на случайни връзки.
Това ограничава възможните щети при открадната парола. Актуализациите остават също толкова необходими — случаят с Veeam показва, че уязвимост може да заобиколи зададените ограничения.
🔗 Полезни връзки
- Bricksforge — за какво служи добавката
- Patchstack — атаките срещу Bricksforge и защитната версия
- WordPress — защитната версия 7.1.3
- Veeam — поправките за Backup & Replication 12
- Huntress — фишинг през Power BI и ScreenConnect
- Google Chrome — актуализацията от 6 октомври
- Microsoft Edge — защитните актуализации
- NIST — принцип на минималните права
За рубриката
„Седмичен обзор по киберсигурност“ е рубрика на Бекъп България с кратки, разбираеми и практически изводи за малкия и средния бизнес.
Нов обзор – всеки понеделник.