В Латвии всё ещё не работают 11 сайтов госструктур и самоуправлений; ограничения могут сохраниться до понедельника
После обнаружения двух критических уязвимостей в PHP доступ к латвийским сайтам государственных и муниципальных учреждений из-за рубежа ограничен. Часть сайтов по-прежнему недоступна, ограничения, скорее всего, сохранятся до следующего понедельника.
В Латвии по-прежнему недоступны 11 сайтов государственных учреждений и самоуправлений: после обнаружения критических уязвимостей в языке программирования PHP был ограничен доступ к части госресурсов. Ограничения касаются доступа к латвийским ресурсам из-за рубежа, и эксперт Теиванс оценивает, что они, вероятнее всего, сохранятся минимум до следующего понедельника. Министр умного управления и регионального развития Эдгарс Таварс (AS) также заявил, что к понедельнику всё должно быть приведено в порядок.
Что произошло
В PHP, который широко используется для создания сайтов, найдены две критические уязвимости: CVE-2026-109618 и CVE-2026-109619. Обе оценены в 9,2 балла из 10 по стандарту CVSS v4.0. Они могут позволить злоумышленнику без предварительной аутентификации выполнять любые команды в уязвимой системе.
В Латвии выявлено около 6000 ресурсов, которые потенциально могут быть затронуты; лишь несколько сотен из них относятся к госсектору. В среду вечером Государственная канцелярия решила временно приостановить доступ к единой платформе веб-сайтов (TVP), на которой размещены сайты 165 госучреждений и самоуправлений. Позже доступ постепенно восстановили, но некоторые сайты до сих пор недоступны.
Ситуация с атаками
Теиванс отметил, что сейчас заметны в основном атаки ботов и небольших групп, не слишком целенаправленные и проработанные. По его мнению, атаки продолжатся, хотя, как можно надеяться, их влияние будет невелико; при этом среди сайтов со слабой защитой возможны «пострадавшие». Таварс назвал уровень угрозы очень серьёзным.
Рекомендации Cert.lv
Cert.lv, институция по предотвращению киберинцидентов, сообщает, что рекомендации разработчиков PHP для неподдерживаемых версий лишь частично ограничивают способы атак и не заменяют обновления безопасности. Системы, которые нельзя обновить, следует закрыть от доступа из интернета. Компаниям рекомендуют немедленно проверить системы, установить обновления и связаться с IT-обслуживающими специалистами или хостинг-провайдерами, уделив особое внимание сайтам, интернет-магазинам и клиентским порталам. Cert.lv вместе с ответственными учреждениями продолжает следить за ситуацией.
