Браузърът е от онези програми, които почти не забелязваме, докато не спре да работи. Отваряме го сутрин, оставяме го с десетки табове през деня и рядко се замисляме какво точно се случва в него. По същия начин приемаме и малкото известие в ъгъла на екрана: има нова версия, нужен е рестарт.
Отлагането за „по-късно“ ни е удобно, особено когато тече среща, трябва да се изпрати оферта или някой чака отговор. Само че понякога зад това известие някой вече се възползва от „отворената вратичка“.
На 9 септември Google пусна Chrome 153 – нова версия, която преодолява 230 уязвимости. Пет от тях са оценени като критични, а 41 като високорискови. Една обаче се отличава – попада в частта от Chrome, която обработва кода на уебстраниците. От технологичния гигант напомнят, че за тази слабост „съществува експлойт в реална среда“. С други думи проблемът не е открит в експериментална среда, а има данни, че вече е използван срещу потребители.
Това е седмата zero-day уязвимост, с която Chrome се бори от началото на 2026 г.
При такива слабости не е задължително потребителят да изтегли определена програма, а само да отвори компрометиращ линк. Последствията могат да варират от срив на браузъра до изтичане на чувствителна информация или изпълнение на чужд код на устройството. Google не публикува подробности как точно се използва тази уязвимост и срещу кого, тъй като прекалено много техническа информация би помогнала и на други нападатели, докато обновлението още не е достигнало до всички устройства.
Тук идва и причината рестартът да не е дребен детайл. Chrome обикновено изтегля обновленията автоматично. Но новата версия не започва да работи, докато браузърът не бъде затворен и отворен отново. Тоест известието „Рестартирайте, за да актуализирате“ на практика казва: поправката е на компютъра ви, но още не ви пази.
Периодът между публикуването на обновление и неговото реално прилагане е отворен прозорец за нападателите. Не защото те знаят кой точно е отложил рестарта си, а защото знаят, че много устройства остават неактуализирани дни, понякога седмици наред. На лично устройство това е въпрос на навик. В бизнес организациите с десетки компютри е важно това да бъде прието на ниво компания, а не да се разчита само на личната отговорност.
И дори когато актуализациите се прилагат навреме, те не премахват всички рискове. Между откриването на нова уязвимост и появата на поправка винаги може да има период, в който устройствата остават изложени на заплаха. Затова компаниите все по-често допълват редовните обновления със специализирана защита на крайните устройства. Решения като A1 Endpoint Protection използват поведенчески анализ, за да откриват подозрителна активност върху компютри, сървъри и виртуални среди. Вместо да разчитат само на разпознаването на вече известен зловреден софтуер, те могат да засичат и необичайно поведение – например когато легитимна на пръв поглед програма започне да криптира файлове или да извършва действия, характерни за ransomware.
Един служител може да забрави. Друг може да е в отпуск. Трети да отлага рестарта, защото работи по важна задача. Така постепенно се натрупват устройства с различни версии на браузъри, операционни системи и приложения. Част от тях са актуални, други изостават, а никой не вижда цялата картина.
Последните пробиви показват сходен модел. Платформата за онлайн обучение Mathspace съобщи за инцидент, засегнал над 1 млн. души, след като нападатели са използвали непоправена уязвимост в системата ѝ за отчети Metabase. При Gyazo уязвимост в сървър за качване на изображения доведе до излагане на данни за около 23,62 млн. потребителски записа. Системите са различни. Общото е, че някъде е останала уязвимост, срещу която не е предприето навременно действие.
Според ENISA Threat Landscape 2025 21,3% от случаите на първоначален достъп до организации преминават през уязвимости. В 68% от тях след това следва изпълнение на зловреден код. Затова управлението на уязвимостите и базовата киберхигиена са сред ключовите изисквания на NIS2.
За фирмите това означава, че обновленията трябва да бъдат процес, а не пожелание: автоматични актуализации, видимост за устройствата, които изостават, и ясен отговорник при критична уязвимост.
Дори най-добре организираният процес за актуализации не може да предотврати всяка атака. Част от заплахите продължават да разчитат на човешки грешки – отваряне на фишинг съобщение, въвеждане на данни във фалшива страница или пренебрегване на предупреждение за сигурност.
Затова наред с технологичните решения все по-голямо значение имат и обученията на служителите. В България А1 предлага на корпоративните си клиенти A1 Security Awareness Training, което използва практически сценарии за разпознаване на фишинг атаки, социално инженерство и други рискове от ежедневната работа в дигитална среда. Целта е сигурността да не се възприема като задача само на IT отдела, а като част от работните навици на цялата организация.
В повечето случаи след рестарта нищо видимо няма да се промени. Табовете ще се отворят отново, работата ще продължи, а известието за актуализация ще изчезне. Въпросът не е дали едно натискане на „По-късно“ непременно ще доведе до атака. Въпросът е колко дълго една компания може да си позволи да оставя сигурността си за по-късно.
