LSM mājaslapa vairākas stundas bija nepieejama kritisku PHP ievainojamību dēļ

Trešdien, 21. oktobrī, Latvijā uz laiku kļuva nepieejamas daudzas valsts pārvaldes iestāžu mājaslapas, tostarp Latvijas Sabiedriskā medija (LSM) portāls lsm.lv. Iemesls bija kiberdrošības riski: Ministru kabinets paziņoja, ka saistībā ar globāli atklātām kritiskām PHP programmatūras ievainojamībām apturēta tīmekļvietņu vienotās platformas (TVP) darbība. Piekļuves zudums raisīja diskusijas sociālajos tīklos, jo LSM ir viens no informācijas avotiem krīzes situācijās.

Kas notika

LSM mājaslapā tika publicēts paziņojums par slēgšanu uz laiku kiberdrošības risku dēļ. Tā bija viena no pirmajām nepieejamajām vietnēm. Vienotās platformas apturēšanas dēļ lietotāji nevarēja atvērt arī, piemēram, policijas, neatliekamās medicīniskās palīdzības un glābšanas dienesta mājaslapas.

Kiberincidentu novēršanas institūcija CERT.LV trešdien bija publicējusi brīdinājumu par divām kritiskām drošības ievainojamībām PHP programmēšanas valodā. Tās apzīmētas kā CVE-2026-109618 un CVE-2026-109619, un abām piešķirts 9,2 punktu novērtējums no 10 pēc standarta CVSS v4.0. Šādas ievainojamības varētu ļaut uzbrucējam bez iepriekšējas autentifikācijas izpildīt jebkuras komandas skartajā sistēmā.

Atjaunošana

Trešdienas vēlā vakarā piekļuve visām TVP mājaslapām tika atjaunota. Portāla lsm.lv darbība atjaunota plkst. 22.57.

Sabiedrības reakcija

LSM mājaslapas vairāku stundu nepieejamība izraisīja neizpratni sociālo tīklu lietotāju vidū, ņemot vērā portāla lomu krīzēs un tā ikgadējo finansējumu 61 miljona eiro apmērā. Daži komentētāji ironizēja par situāciju, citi pauda bažas par gatavību krīzes brīdim. Kāds lietotājs atgādināja, ka Barikāžu laikā Latvijas Radio rezerves raidstaciju bija izveidojuši radio inženieri entuziasti, un jautāja, kāpēc tagad nav iespējams palaist vienkāršu rezerves mājaslapu ar minimālu informāciju.