Из-за критических уязвимостей PHP в Латвии временно перестали работать многие сайты госструктур и самоуправлений

Вечером в среду, 21 октября, в Латвии был ограничен доступ к нескольким сайтам государственных и муниципальных учреждений. Причиной стали критические уязвимости безопасности, обнаруженные в языке программирования PHP, который широко используется при создании сайтов. О ситуации сообщило информационное агентство LETA. Сбой затронул доступ жителей к государственной информации и услугам, в том числе к сайтам экстренных служб.

Что произошло

Учреждение по предотвращению киберинцидентов Cert.lv сначала сообщило, что у ряда латвийских цифровых ресурсов временно ограничен доступ из-за рубежа. Позднее Государственная канцелярия заявила, что решено временно приостановить доступ к единой платформе веб-сайтов (TVP), чтобы защитить её от возможных кибератак. В итоге затронутые сайты были недоступны как в Латвии, так и за рубежом.

Какие сайты затронуты

LETA отметило, что не работали сайты Канцелярии президента, министерств, государственных учреждений и служб, а также отдельных самоуправлений. Были недоступны также сайты Латвийского общественного медиа, Детской клинической университетской больницы и официального издания «Latvijas Vēstnesis». Среди недоступных были и сайты Государственной пожарно-спасательной службы, 112.lv, Министерства обороны, Национальных вооружённых сил и Государственной полиции.

Сайты E-veselība, Latvija.lv и eParaksts.lv работали, по крайней мере из Латвии. Сайты крупных латвийских интернет-магазинов в основном также были доступны.

Рекомендации

Cert.lv сообщило, что разработчики PHP опубликовали рекомендации по снижению последствий уязвимостей в неподдерживаемых версиях ПО. Однако эти меры лишь частично ограничивают возможные атаки и не заменяют обновления безопасности. Системы, которые нельзя обновить до безопасной версии PHP, следует отключить от публичного доступа в интернете до устранения рисков.

Частным компаниям также рекомендовали немедленно проверить системы и установить доступные обновления, уделив особое внимание публичным сайтам, интернет-магазинам и клиентским порталам. Нужно связаться с ИТ-специалистами или хостинг-провайдерами, чтобы уточнить используемые версии PHP.

Доступ восстановлен

Около 22:10 доступ был восстановлен к нескольким сайтам платформы TVP. Возобновили работу сайты министерств и госучреждений, включая Государственную пожарно-спасательную службу, 112.lv, Министерство обороны, Национальные вооружённые силы и Государственную полицию.