Latvijā atjauno piekļuvi valsts iestāžu mājaslapām, kas tika slēgtas drošības ievainojamību dēļ

Trešdienas vakarā Latvijā pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kas bija apturēta pēc tam, kad pasaulē tika atklātas divas kritiskas drošības ievainojamības PHP programmēšanas valodā. Šī valoda tiek plaši izmantota mājaslapu veidošanai, tāpēc ievainojamības apdraud lielu skaitu sistēmu.

Neilgi pēc plkst. 22 piekļuve tika atjaunota visām tīmekļvietnēm valsts tīmekļvietņu vienotajā platformā (TVP). Platformā ir izvietotas 165 valsts institūciju un pašvaldību mājaslapas. Atkal darbojas ministriju, dienestu un iestāžu lapas, tostarp Valsts ugunsdzēsības un glābšanas dienesta vietne, "112.lv", Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas mājaslapas.

Kas pašlaik darbojas un kas ne

Ministru kabineta preses sekretāre Laura Krastiņa pastāstīja, ka platformas darbība atjaunota no Latvijas interneta resursiem, savukārt no ārvalstīm piekļuve vēl ir ierobežota un tiek uzraudzīta. Viņa norādīja, ka PHP ievainojamības platformu neietekmēja; tās darbība tika uz laiku apturēta kā piesardzības pasākums pret iespējamiem kiberuzbrukumiem. Viedās administrācijas un reģionālās attīstības ministrijas valsts sekretāra vietnieks digitālās transformācijas jautājumos Gatis Ozols brīdināja, ka citas atsevišķas lapas vēl var nebūt pieejamas.

Kā novēroja ziņu aģentūra LETA, ap plkst. 22.45 joprojām nedarbojās VSIA "Latvijas Vēstnesis" uzturētās mājaslapas un lietotnes, tostarp izdevums "Latvijas Vēstnesis" un portāls "Likumi.lv". Nebija atjaunotas arī Latvijas Sabiedriskā medija un Latvijas Radio vietnes.

Par ievainojamībām

Kiberincidentu novēršanas institūcija "Cert.lv" sākotnēji ziņoja par ierobežotu piekļuvi no ārvalstīm, bet vēlāk Valsts kanceleja informēja par lēmumu uz laiku apturēt piekļuvi platformai. Ievainojamības apzīmētas kā CVE-2026-109618 un CVE-2026-109619, un abām piešķirts 9,2 punktu vērtējums no 10 pēc CVSS v4.0 standarta. Tās varētu ļaut uzbrucējam izpildīt komandas sistēmā bez autentifikācijas. PHP drošības komanda solīja labojumus trešdien plkst. 17 pēc Latvijas laika.

"Cert.lv" aicina uzņēmumus nekavējoties pārbaudīt sistēmas un uzstādīt drošības atjauninājumus, īpaši mājaslapām, interneta veikaliem un klientu portāliem. Sistēmas, ko nevar atjaunināt, jāatslēdz no publiskā interneta. Ievainojamību dēļ traucēta piekļuve arī daudzām ārvalstu mājaslapām.