В Латвии восстанавливают доступ к сайтам госучреждений, часть ресурсов недоступна из-за рубежа

В среду вечером в Латвии постепенно восстанавливали доступ к сайтам государственных учреждений, который ограничили из-за двух критических уязвимостей, обнаруженных по всему миру в языке программирования PHP, широко используемом для создания сайтов. Орган по предотвращению киберинцидентов Cert.lv сообщает, что для части цифровых ресурсов ограничения доступа из-за рубежа сохраняются.

Что восстановлено

На Единой платформе веб-сайтов (TVP), где размещены сайты 165 государственных учреждений и самоуправлений, установлены необходимые обновления безопасности, и её доступность из Латвии восстановлена. К 23:00 снова заработали портал общественного медиа Lsm.lv и сайт 112.lv. Платформа Latvija.gov.lv доступна из Латвии, но не из-за рубежа. Около полуночи ещё не работали сайты и мобильные приложения госпредприятия «Latvijas Vēstnesis», включая портал Likumi.lv.

Доступ к TVP первоначально приостановили по решению Госканцелярии, чтобы защитить платформу от возможных кибератак, поэтому многие сайты были недоступны и в Латвии, и за рубежом.

Риски и прогнозы

В Латвии выявлено около 6000 ресурсов, на которые уязвимости потенциально могут повлиять; лишь несколько сотен из них относятся к госсектору. Зафиксированы автоматизированные попытки использовать уязвимости, но об успешных атаках не сообщается.

Заместитель руководителя Cert.lv Варис Тейванс заявил в специальном выпуске Латвийского телевидения, что отдельные ресурсы могут оставаться недоступными до понедельника, 26 октября. Владельцы ресурсов порой зависят от третьих сторон и разработчиков, которые не всегда могут быстро отреагировать. Обновления безопасности выпущены не для всех версий PHP, поэтому сложнее ситуация с ресурсами на старых версиях. Тейванс отметил, что аналогичную стратегию выбрали и другие страны ЕС: «Лучше такие перебои в доступности, чем украденные данные».

Министр умной администрации и регионального развития Эдгарс Таварс (Прогрессивные) заявил, что киберугрозы в будущем будут только расти.

Об уязвимостях

Уязвимости зарегистрированы как CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 балла из 10 по стандарту CVSS v4.0. Они могут позволить атакующему без аутентификации выполнять любые команды в уязвимой системе. Команда безопасности PHP обещала выпустить исправления в среду в 17:00 по латвийскому времени.

Частные компании призывают немедленно проверить системы, установить обновления и связаться со своими ИТ-специалистами или хостинг-провайдерами. Системы, которые невозможно обновить, нужно отключить от доступа из интернета.