Kritisku PHP ievainojamību dēļ Latvijā uz laiku nedarbojās virkne valsts un pašvaldību mājaslapu
Trešdienas vakarā, 21. oktobrī, Latvijā tika ierobežota piekļuve daudzām valsts un pašvaldību mājaslapām pēc kritisku drošības ievainojamību atklāšanas PHP programmēšanas valodā. Ap plkst. 22.10 piekļuve vairākām vietnēm jau tika atjaunota.
Trešdienas, 21. oktobra, vakarā Latvijā tika ierobežota piekļuve vairākām valsts un pašvaldību iestāžu mājaslapām. Iemesls bija kritiskas drošības ievainojamības, kas atklātas PHP programmēšanas valodā, ko plaši izmanto tīmekļvietņu izstrādē. Par situāciju ziņoja ziņu aģentūra LETA. Notikums skar iedzīvotāju piekļuvi valsts informācijai un pakalpojumiem, tostarp ārkārtas situāciju dienestu vietnēm.
Kas notika
Sākotnēji kiberincidentu novēršanas institūcija “Cert.lv” paziņoja, ka vairākiem Latvijas digitālajiem resursiem uz laiku ierobežota piekļuve no ārvalstīm. Vēlāk Valsts kanceleja informēja, ka pieņemts lēmums uz laiku apturēt piekļuvi tīmekļvietņu vienotajai platformai (TVP), lai pasargātu to no iespējamiem kiberuzbrukumiem. Tā rezultātā attiecīgās mājaslapas nebija pieejamas ne Latvijā, ne ārvalstīs.
Kuras vietnes bija skartas
LETA novēroja, ka nedarbojās Valsts prezidenta kancelejas, ministriju, valsts iestāžu un dienestu, kā arī atsevišķu pašvaldību mājaslapas. Nebija pieejamas arī Latvijas Sabiedriskā medija, Bērnu klīniskās universitātes slimnīcas un oficiālā izdevuma “Latvijas Vēstnesis” vietnes. Pie nepieejamajām piederēja arī Valsts ugunsdzēsības un glābšanas dienesta, “112.lv”, Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas lapas.
Savukārt E-veselības, “Latvija.lv” un “eParaksts.lv” mājaslapas vismaz no Latvijas darbojās. Arī lielāko Latvijas interneta veikalu vietnes pārsvarā bija pieejamas.
Ieteikumi
“Cert.lv” norādīja, ka PHP izstrādātāji ir publicējuši ieteikumus ievainojamību ietekmes mazināšanai neatbalstītās programmatūras versijās. Tie tomēr tikai daļēji ierobežo iespējamos uzbrukumus un neaizstāj drošības atjauninājumus. Sistēmām, kuras nevar atjaunināt uz drošu PHP versiju, jāierobežo piekļuve no interneta, līdz riski ir novērsti.
Privātā sektora uzņēmumus aicina nekavējoties pārbaudīt sistēmas un uzstādīt pieejamos atjauninājumus, īpašu uzmanību pievēršot publiskajām mājaslapām, interneta veikaliem un klientu portāliem. Jāsazinās ar IT uzturētājiem vai hostinga pakalpojumu sniedzējiem.
Piekļuve atjaunota
Ap plkst. 22.10 piekļuve tika atjaunota vairākām TVP mājaslapām. Atsāka darboties ministriju un dažādu valsts iestāžu un dienestu vietnes, tostarp Valsts ugunsdzēsības un glābšanas dienesta lapa, “112.lv”, Aizsardzības ministrija, Nacionālie bruņotie spēki un Valsts policija.
