Латвия временно ограничила доступ из-за рубежа к цифровым ресурсам из-за уязвимостей в PHP

Cert.lv, учреждение Латвии по предотвращению киберинцидентов, временно ограничило доступ из-за рубежа к нескольким латвийским цифровым ресурсам. Причина — критические уязвимости безопасности, обнаруженные в глобальном масштабе в языке программирования PHP, который широко применяется при создании сайтов и интернет-систем.

По словам Cert.lv, доступ ограничен осознанно и целенаправленно, чтобы защитить государственные информационные системы от возможных кибератак. Превентивные меры будут применяться выборочно — чтобы снизить угрозу и обеспечить своевременное внедрение обновлений безопасности.

Что это значит для жителей

Предполагается, что на жителей, которые пользуются государственными цифровыми услугами из Латвии, ограничения не повлияют. Для находящихся за границей они могут действовать до понедельника, 26 октября, в зависимости от хода внедрения обновлений безопасности.

У Cert.lv сейчас нет сведений о том, что какая-либо информационная система в Латвии была скомпрометирована с использованием этих уязвимостей.

Об уязвимостях

В PHP обнаружены две критические уязвимости, которые могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации. Им присвоены идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценены в 9,2 балла из 10 по стандарту CVSS v4.0.

Судя по имеющейся информации, их использование позволило бы неаутентифицированному злоумышленнику выполнять любые команды в уязвимой системе. Команда безопасности PHP объявила, что выпустит исправления в среду в 17:00 по латвийскому времени.