# Прогноза за Patch Tuesday за ноември 2026 г.: Старият софтуер продължава да създава проблеми

- URL: https://news.nodepoint.bg/article/5893
- Публикувано: 2026-11-06T06:22:50.000Z
- Категория: Уязвимости и пачове
- Ниво на заплаха за България: висок
- Оригинален източник: Help Net Security — "November 2026 Patch Tuesday forecast: Old software continues to bite" (https://www.helpnetsecurity.com/2026/11/06/november-2026-patch-tuesday-forecast/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Преглед на критичните уязвимости от октомври 2026 г., включително активно експлоатираните PHP2Shell и корекциите в .NET и продуктите на Apple, както и прогноза за предстоящия ноемврийски Patch Tuesday с акцент върху рисковете от остарял софтуер.

Как ви се стори Patch Tuesday през октомври 2026 г.? Имаше ли достатъчно докладвани CVE уязвимости, които да ви държат заети до края на годината, или вече сте приключили и сте готови за нов рунд следващата седмица? Редовно планираното обновяване беше пуснато с почти два часа и половина закъснение, но Microsoft отстрани поредния рекорден брой от 1407 уникални CVE уязвимости.

Както и в предишните месеци, имаше ограничен брой CVE уязвимости, с които трябваше да се справим незабавно. През октомври беше потвърдена експлоатацията на една уязвимост от тип нулев ден — CVE-2026-96951; тя представляваше заобикаляне на защитна функция в Windows Shell, засягащо Windows 10, Windows 11 и Windows Server. Освен това CVE-2026-10839 беше публично разкрита — уязвимост за заобикаляне на сигурността в .NET Framework. Общо имаше 78 критични уязвимости, което беше малка част от всички докладвани CVE.

#### PHP2Shell

Най-горещата новина на месеца беше свързана с уязвимостите CVE-2026-109618 и CVE-2026-109619, наричани още PHP2Shell от изследователите. PHP е скриптов език с общо предназначение, пуснат първоначално през 1994 г. в подкрепа на уеб разработката. Той работи на сървър, осигурявайки междинния слой (middleware) между уеб сървъра и браузъра, който заявява информация.

На 21 октомври екипът на PHP публикува бюлетин за сигурност относно уязвимостите и съответните коригирани версии на софтуера PHP. Реална експлоатация беше засечена няколко дни преди пускането на корекциите за сигурност и продължава да се разширява. Отстраняването на уязвимостта е многоетапен процес, който варира в зависимост от операционната система, но по същество трябва да замените средата за изпълнение на php, да спрете уеб сървъра и след това да рестартирате всичко. Без рестартиране старият код остава в паметта.

Експлоатирането на уязвимостта предоставя на атакуващия достъп до всичко, което php обвивката (shell) може да види. Имайте това предвид, докато оценявате системите си за компрометиране и приоритизирате обновяванията.

#### Спешни корекции за сигурност

Microsoft пусна няколко извънредни обновявания и обичайната предварителна корекция за сигурност към края на миналия месец, като и двете имат значение за сигурността. На 25 октомври те пуснаха спешна корекция за CVE-2026-111497, наричана още уязвимост Broccoli2Shell, Node2Shell или HTTP2Shell. Това име идва от пропуск в изпълнимите файлове или библиотеките на Brotli, използвани за обработка на компресирани с Brotli данни. Тези корекции за сигурност обхващат библиотеките в .NET 8, 9, 10, както и Release Candidate 3 за .NET 11, и трябва да бъдат приложени възможно най-скоро. Наличен е код за доказване на концепцията (PoC), но към момента няма известни случаи на реална експлоатация.

На 26 октомври Microsoft пусна обновяване, което премахва седем сертификата от списъка с доверени сертификати на Windows: шест главни сертификата eMudhra G3 и един кръстосано подписан сертификат от AAA Certificate Services. Ключовете на тези сертификати са били компрометирани. И накрая, Microsoft потвърди, че предварителните корекции включват поправки за неуспешните връзки при Always On VPN, които се появиха още с обновяванията от Patch Tuesday през септември. Те включват и поправка за функцията Smart App Control, която беше повредена от октомврийското обновяване на Windows.

След прилагането на това октомврийско обновяване опцията Smart App Control беше неактивна (сива) и не можеше да се превключва на засегнатите устройства с Windows 11 24H2 и по-нови версии. Всички тези корекции за сигурност ще бъдат включени в кумулативното издание на Patch Tuesday през ноември.

#### Остарял софтуер

Отделяте ли време за намиране и премахване на софтуер с изтекъл жизнен цикъл (EOL) или остарял софтуер във вашата среда? Въпреки че това не е строго въпрос на инсталиране на корекции за сигурност, често оставяме софтуера на място след прилагането на последните му обновявания с намерението да го премахнем по-късно. Но дали винаги помним или намираме време? Една статия описва изоставено приложение от 2014 г., което все още е работело и се е опитвало да се обнови само на 2,5 милиона устройства с Windows и 300 000 компютъра Mac. Няколко от домейните, с които то се е свързвало за обновявания, са били свободни за нова регистрация, така че всеки, който е обърнал внимание, е можел да създаде злонамерен пакет за обновяване, който мигновено да компрометира милиони машини. За щастие проблемът е бил засечен и софтуерът е премахнат, преди това да се случи, но тази програма е работила в продължение на дълго време.

Това повдига въпроса дали наистина знаем какво прави всяка работеща услуга на нашите машини, особено тези с мрежова свързаност? Това е още една област, в която изкуственият интелект може да осигури по-добра представа за оперативните уязвимости в нашите системи. И да, наистина трябва постоянно да търсим и премахваме остарелия софтуер от системите си, или да понесем последствията.

#### Обновявания от Apple

На 26 октомври Apple пусна големи обновявания за сигурност за всички свои поддържани операционни системи. Например обновяването за сигурност за най-новата версия, macOS Golden Gate 27, отстрани 183 уникални CVE уязвимости. Трябва също да отбележите, че има обновявания за iOS 18.7.11 и iPadOS 18.7.11. Apple прехвърли със задна дата корекция към тези операционни системи заради известната експлоатирана уязвимост CVE-2026-86950. Според Apple: „Apple е запозната с доклад, че този проблем може да е бил експлоатиран при изключително сложна атака срещу конкретни набелязани лица във версии на iOS преди iOS 27.“ Експлоатирането на тази уязвимост в CoreGraphics може да доведе до произволно изпълнение на код. Ако използвате тези по-стари версии на операционната система, трябва да се възползвате от тази рядка корекция за сигурност от Apple.

#### Прогноза за Patch Tuesday за ноември 2026 г.

- След миналия месец нека просто предположим, че Microsoft ще продължи да пуска обновявания за всички свои продукти с голям брой CVE уязвимости за всеки от тях.
- Въз основа на досегашната честота очаквайте Adobe да предостави обновявания за Acrobat/Reader, InCopy, InDesign и Premiere.
- Apple предостави последните си обновявания на 26 октомври за всички операционни системи, така че не очаквам нищо следващата седмица.
- Google току-що пусна Early Stable Update за настолната версия 158, така че очаквайте това обновяване за Chrome следващата седмица.
- Mozilla трябва да пусне Firefox и Thunderbird 160. Заедно с тези основни издания обикновено виждаме и обновявания за ESR версиите с избрани CVE корекции.

Предпоследният Patch Tuesday за годината почти настъпи. Ще има ли спад в броя на изданията след огромния обем миналия месец? Или това ще бъде последният голям напън преди празниците, за да приведе всички в защитено състояние преди замразяването на промените по системите в края на годината? Независимо какво предстои, винаги ще се справим с него, но не забравяйте да инсталирате корекции за сигурност и за по-стария софтуер във вашата среда, като например php, който не е част от фокуса на Patch Tuesday. И в заключение — не забравяйте да издирвате и премахвате софтуер с изтекъл жизнен цикъл (EOL), който е уязвим, защото той неизбежно ще ви създаде проблеми по-късно.

## Анализ на риска за България

Разглежданите уязвимости в Windows, .NET, PHP, браузърите и операционните системи на Apple пряко засягат ИТ инфраструктурата на българските компании, държавни институции и крайни потребители. Особено висок е рискът от активно експлоатираните уязвимости PHP2Shell при уеб сървърите и компрометираните сертификати в Windows, което изисква незабавно инсталиране на корекциите за сигурност и премахване на софтуер с изтекъл жизнен цикъл.

Ключови думи: Patch Tuesday, Microsoft, уязвимости, PHP2Shell, Apple, киберсигурност