Тази седмица Synology и QNAP публикуваха нови актуализации за NAS устройствата си. CERT-BG предупреди за измами с подменени банкови сметки, а cPanel съобщи за проблеми, които могат да засегнат данни и файлове на хостинг сървъри. Microsoft отстрани проблем с отдалечения достъп в Windows 11.
Период: 26 октомври – 1 ноември 2026 г.
🔴 Synology и QNAP: обновете NAS устройствата
На 29 октомври Synology предупреди за атаки срещу устройства с остарели версии на DSM чрез уязвимост, за която вече има поправка. На 30 октомври QNAP съобщи за налични актуализации за QTS, QuTS hero и QuTScloud, както и за някои приложения във връзка с PHP уязвимостите.
Какво да направите: проверете актуализациите на DSM/QTS и приложенията. Ограничете административния достъп от интернет и изключете ненужното пренасочване на портове и UPnP. Пазете резервно копие и на отделно устройство или място.
Synology: предупреждение за остарели версии на DSM · QNAP: актуализации за PHP2Shell
🔴 cPanel: проверете актуализацията при хостинга
На 26 октомври cPanel публикува предупреждения за два проблема в cPanel & WHM. Единият може да позволи неоторизиран достъп до календар и контакти, а другият засяга записването на файлове с високи системни права.
Какво да направите: ако сайтът или пощата ви са на cPanel хостинг, поискайте от доставчика потвърждение, че е инсталирал актуализациите. При собствен сървър проверете версията и приложете корекциите.
🔴 CERT-BG предупреждава за измами с банкови преводи
На 29 октомври CERT-BG предупреди за имейли, които подканят фирми да преведат дължими суми по нова банкова сметка, уж посочена от техен клиент или партньор. Съобщението може да изглежда като нормална кореспонденция, а промяната в платежните данни — като рутинна подробност.
Какво да направите: потвърждавайте промяната по вече известен телефонен номер или независим канал. Не използвайте контактите от самия имейл. Въведете правило плащанията към нова сметка да се проверяват и от втори служител.
CERT-BG: предупреждение за измами с банкови преводи
🟠 PHP: потвърдена е експлоатация на уязвимостите
На 26 октомври CISA добави уязвимостите в PHP в каталога си с проблеми, за които има данни за реална експлоатация. Поправките са издадени по-рано и темата присъстваше в предишния обзор. Новото развитие е потвърждението за използването им.
Какво да направите: при споделен хостинг поискайте потвърждение, че PHP е обновен и услугите са рестартирани. При собствен сървър проверете версията и състоянието на услугите след актуализацията.
CISA: каталог с известни експлоатирани уязвимости
🟠 Windows 11: поправка за Remote Desktop
На 28 октомври Microsoft потвърди, че актуализацията KB5127936 и следващите решават проблем, който при определени настройки пречел на някои потребители без администраторски права да се свързват чрез Remote Desktop.
Какво да направите: ако сте имали затруднения с отдалечената връзка, проверете дали Windows е получил актуализацията от 28 октомври или по-нова. Това е проблем с работата на функцията, не съобщение за хакерска атака.
Microsoft: състояние на Windows 11
📖 Понятие на седмицата: измама с подменени платежни инструкции
При тази измама престъпникът се представя за реален доставчик или партньор и изпраща фактура или съобщение с променена банкова сметка. Понякога използва подправен адрес, а понякога се включва в истинска кореспонденция. Целта е служителят да нареди обичайно плащане, но към сметка на измамника. Затова промяната на IBAN се потвърждава по независим канал.
🌍 Любопитна новина: кибератака временно спря данъчния портал на Белгия
На 28 октомври атака засегна цифровите услуги на белгийската данъчна администрация. Онлайн данъчният портал и няколко други услуги бяха временно спрени, докато властите проверяваха системите. В първоначалното съобщение нямаше данни за открадната информация.
Reuters: атаката срещу данъчната администрация на Белгия
✅ Какво да проверите тази седмица
- Synology или QNAP NAS устройството и приложенията му са проверени за поправки.
- Хостинг доставчикът е потвърдил актуализацията на cPanel и PHP.
- Промяна на банкова сметка се потвърждава по независим канал.
- Windows е получил актуализацията за Remote Desktop.
- Поне едно резервно копие е защитено от изтриване.
- Има предишни версии на архивите и успешно тестово възстановяване.
Финален акцент
Попитайте поддръжката: обновени ли са системите, кой има достъп и от кое копие можем да възстановим работата? Конкретните отговори са по-полезни от общото уверение „всичко е наред“.
🔗 Полезни връзки
- Synology — обновяване на остарели DSM системи
- QNAP — поправки за NAS устройствата
- cPanel — предупреждения и актуализации
- CERT-BG — предупреждения за киберсигурност
- CISA — каталог на активно експлоатирани уязвимости
- Microsoft — състояние на Windows 11
- Reuters — атаката срещу данъчния портал на Белгия
За рубриката
„Седмичен обзор по киберсигурност“ е рубрика на Бекъп България с кратки, разбираеми и практически изводи за малкия и средния бизнес.
Нов обзор – всеки понеделник.