Latvijas digitālajiem resursiem uz laiku ierobežo piekļuvi no ārvalstīm PHP ievainojamību dēļ

Latvijas kiberdrošības institūcija Cert.lv, kas nodarbojas ar kiberincidentu novēršanu, uz laiku ierobežojusi piekļuvi vairākiem valsts digitālajiem resursiem no ārvalstīm. Iemesls ir globālā mērogā atklātas kritiskas drošības ievainojamības PHP programmēšanas valodā, kas plaši tiek izmantota tīmekļa vietņu un sistēmu izstrādē.

Pēc Cert.lv paustā, piekļuve ierobežota apzināti un mērķtiecīgi, lai pasargātu valsts informācijas sistēmas no iespējamiem kiberuzbrukumiem. Preventīvie pasākumi tiks piemēroti selektīvi, lai mazinātu apdraudējumu un nodrošinātu drošības atjauninājumu savlaicīgu ieviešanu.

Ko tas nozīmē iedzīvotājiem

Paredzams, ka iedzīvotājus, kuri valsts digitālajiem pakalpojumiem piekļūst no Latvijas, ierobežojumi neietekmēs. Savukārt ārvalstīs esošajiem piekļuves ierobežojumi varētu būt spēkā līdz pirmdienai, 26. oktobrim, atkarībā no tā, kā noritēs drošības atjauninājumu ieviešana.

Cert.lv patlaban nav informācijas, ka kāda Latvijas informācijas sistēma būtu kompromitēta, izmantojot šīs ievainojamības.

Par pašām ievainojamībām

PHP atklātas divas kritiskas ievainojamības, kas varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas. Tās reģistrētas ar apzīmējumiem CVE-2026-109618 un CVE-2026-109619. Abām nopietnības novērtējums pēc standarta CVSS v4.0 ir 9,2 balles no 10.

Pēc pašreizējās informācijas, to izmantošana ļautu neautentificētam uzbrucējam skartajā sistēmā izpildīt jebkuras komandas. PHP drošības komanda paziņojusi, ka drošības labojumus izlaidīs trešdien plkst. 17 pēc Latvijas laika.