Latvijā atjauno piekļuvi valsts mājaslapām, daļai resursu ierobežojumi no ārvalstīm paliek

Latvijā trešdienas vakarā pakāpeniski atjauno piekļuvi valsts iestāžu mājaslapām, kuras tika ierobežotas, jo PHP programmēšanas valodā, ko plaši izmanto mājaslapu veidošanai, globāli atklātas divas kritiskas drošības ievainojamības. Kiberincidentu novēršanas institūcija "Cert.lv" norāda, ka daļai digitālo resursu piekļuves ierobežojumi no ārvalstīm joprojām saglabājas.

Kas atjaunots

Tīmekļvietņu vienotajai platformai (TVP), kurā izvietotas 165 valsts iestāžu un pašvaldību tīmekļvietnes, ir uzstādīti nepieciešamie drošības atjauninājumi, un to pieejamība no Latvijas atjaunota. Plkst. 23 atkal darbojās arī Latvijas Sabiedriskā medija portāls "Lsm.lv" un vietne "112.lv". Platforma "Latvija.gov.lv" ir pieejama no Latvijas, bet ne no ārvalstīm. Ap pusnakti vēl nebija pieejamas VSIA "Latvijas Vēstnesis" uzturētās mājaslapas un lietotnes, tostarp portāls "Likumi.lv".

Sākotnēji piekļuve TVP tika apturēta, jo Valsts kanceleja nolēma pasargāt platformu no iespējamiem kiberuzbrukumiem, tāpēc daudzas vietnes nebija pieejamas ne Latvijā, ne ārvalstīs.

Riski un prognozes

Latvijā identificēti aptuveni 6000 resursu, ko ievainojamības potenciāli varētu ietekmēt; tikai daži simti no tiem ir valsts sektorā. Konstatēti automatizēti mēģinājumi izmantot ievainojamības, taču ziņu par sekmīgiem uzbrukumiem nav.

"Cert.lv" vadītājas vietnieks Varis Teivāns Latvijas Televīzijas speciālizlaidumā sacīja, ka atsevišķi resursi var palikt nepieejami līdz pirmdienai, 26. oktobrim. Resursu īpašnieki dažkārt ir atkarīgi no trešajām pusēm un izstrādātājiem, kuri ne vienmēr var ātri reaģēt. Drošības atjauninājumi nav izstrādāti visām PHP versijām, tāpēc sarežģītāk ir resursiem ar vecākām versijām. Teivāns norādīja, ka līdzīgu pieeju izvēlējušās arī citas ES dalībvalstis: "Labāk šādus pieejamības traucējumus nekā nozagtus datus."

Viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars (AS) pauda, ka kiberdraudi nākotnē tikai pieaugs.

Par ievainojamībām

Ievainojamības apzīmētas kā CVE-2026-109618 un CVE-2026-109619, un abām piešķirts 9,2 punktu vērtējums no 10 pēc CVSS v4.0 standarta. Tās varētu ļaut uzbrucējam bez autentifikācijas izpildīt komandas skartajā sistēmā. PHP drošības komanda labojumus solīja izlaist plkst. 17 pēc Latvijas laika.

Privātā sektora uzņēmumus aicina nekavējoties pārbaudīt sistēmas, uzstādīt atjauninājumus un sazināties ar IT uzturētājiem vai hostinga pakalpojumu sniedzējiem. Sistēmām, ko nevar atjaunināt, jāierobežo piekļuve no interneta.