Kiberuzbrukumi, izmantojot PHP ievainojamības, Latvijā līdz šim nav bijuši veiksmīgi
Latvijā nav fiksēts neviens veiksmīgs kiberuzbrukums, kas izmantotu PHP programmēšanas valodas ievainojamības, aģentūrai LETA norādīja kiberdrošības institūcija CERT.LV. Publiskā sektora tīmekļa vietņu darbība ir atjaunota 98% gadījumu.
Latvijā līdz šim nav bijis neviens veiksmīgs kiberuzbrukums, kurā izmantotas PHP programmēšanas valodas ievainojamības. Tā aģentūrai LETA atzina kiberincidentu novēršanas institūcija CERT.LV. Tā vienlaikus informē, ka ir atjaunota 98% publiskā sektora tīmekļa vietņu darbības, un tās ir pieejamas no Latvijas.
Kas notika
PHP valodā globālā mērogā tika atklātas kritiskas drošības ievainojamības, tāpēc 21. oktobrī tika ierobežota piekļuve virknei valsts iestāžu interneta mājaslapu. Citus uzņēmumus un iestādes aicināja nekavējoties pārbaudīt savas sistēmas un uzstādīt pieejamos drošības atjauninājumus.
Kāda ir situācija tagad
Daļa resursu uzturētāju plāno saglabāt pieejamības ierobežojumus līdz pirmdienai, 26. oktobrim. Tā viņi vēlas pārliecināties, ka saņemtie atjauninājumi ir galīgi, ka tajos nav nepilnību un ka PHP programmatūrā neparādās jaunas ievainojamības. CERT.LV uzsver, ka ierobežojumi nav incidents, bet gan preventīvs pasākums, kas mazina iespējamo uzbrukumu risku.
Tā kā lielākā daļa publiskā sektora resursu ir atjaunojuši darbību, speciālisti atjauninājumu uzstādīšanu vērtē kā veiksmīgu. Tomēr ir novēroti mēģinājumi uzbrukt, izmantojot jaunatklātās ievainojamības, taču neviens no tiem nav bijis veiksmīgs.
Ko darīt iedzīvotājiem un uzņēmumiem
Iedzīvotāji, kas atrodas ārvalstīs un izmanto Latvijas mobilo sakaru operatoru pakalpojumus, var netraucēti piekļūt informācijas resursiem un pakalpojumiem. Citos gadījumos CERT.LV iesaka sazināties ar attiecīgo pakalpojumu sniedzēju, lai noskaidrotu alternatīvas.
PHP izstrādātāji ir publicējuši ieteikumus, kā mazināt ievainojamību ietekmi neatbalstītās programmatūras versijās. Šie pasākumi uzbrukumu iespējas ierobežo tikai daļēji un drošības atjauninājumus neaizstāj. Sistēmām, ko nevar atjaunināt uz drošu PHP versiju, jāierobežo piekļuve no interneta, līdz riski ir novērsti.
