Latvijā joprojām nestrādā 11 valsts un pašvaldību vietnes, ierobežojumi var ilgt līdz pirmdienai
Pēc divu kritisku PHP ievainojamību atklāšanas Latvijā ir ierobežota piekļuve valsts un pašvaldību mājaslapām no ārvalstīm. Daļa vietņu joprojām nav pieejama, un ierobežojumi, visticamāk, saglabāsies līdz nākamajai pirmdienai.
Latvijā joprojām nav pieejamas 11 valsts un pašvaldību tīmekļvietnes, jo pēc kritisku drošības ievainojamību atklāšanas PHP programmēšanas valodā tika ierobežota piekļuve daļai valsts interneta resursu. Ierobežojumi attiecas uz Latvijas resursu pieejamību no ārzemēm, un eksperts Teivāns lēš, ka tie, visticamāk, turpināsies vismaz līdz nākamajai pirmdienai. Viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars (AS) arī norādīja, ka līdz pirmdienai visam vajadzētu būt sakārtotam.
Kas notika
PHP, kas plaši tiek izmantots mājaslapu veidošanai, atklātas divas kritiskas ievainojamības ar identifikatoriem CVE-2026-109618 un CVE-2026-109619. Abas novērtētas ar 9,2 punktiem no 10 pēc CVSS v4.0 standarta. Tās varētu ļaut uzbrucējam bez iepriekšējas autentifikācijas izpildīt jebkuras komandas skartajā sistēmā.
Latvijā identificēti aptuveni 6000 resursu, ko šīs ievainojamības potenciāli varētu ietekmēt; no tiem tikai daži simti ir valsts sektorā. Trešdienas vakarā valsts kanceleja nolēma uz laiku apturēt piekļuvi tīmekļvietņu vienotajai platformai (TVP), kur izvietotas 165 valsts institūciju un pašvaldību vietnes. Vēlāk piekļuve tika pakāpeniski atjaunota, taču dažas vietnes joprojām nav pieejamas.
Uzbrukumu situācija
Teivāns norādīja, ka pašlaik vairāk redzami botu un nelielu grupu uzbrukumi, kas nav pārāk mērķēti un detalizēti izstrādāti. Pēc viņa domām, uzbrukumi turpināsies, taču cerams, ka to ietekme būs neliela, lai gan starp vietnēm ar vājāku drošību var būt arī “kāds kritušais”. Tavars apdraudējuma līmeni novērtēja kā ļoti nopietnu.
Cert.lv ieteikumi
Kiberincidentu novēršanas institūcija “Cert.lv” norāda, ka PHP izstrādātāju ieteikumi neatbalstītām versijām tikai daļēji ierobežo uzbrukumu veidus un neaizstāj drošības atjauninājumus. Sistēmām, ko nevar atjaunināt, jāierobežo piekļuve no interneta. Uzņēmumi aicināti nekavējoties pārbaudīt savas sistēmas, uzstādīt atjauninājumus un sazināties ar IT uzturētājiem vai hostinga sniedzējiem. Īpaša uzmanība jāpievērš mājaslapām, interneta veikaliem un klientu portāliem. “Cert.lv” turpina uzraudzīt situāciju kopā ar atbildīgajām iestādēm.
