Сайт LSM несколько часов был недоступен из-за критических уязвимостей PHP

В среду, 21 октября, в Латвии стали недоступны многие сайты государственных учреждений, в том числе портал lsm.lv Латвийского общественного медиа (LSM). Причиной стали риски кибербезопасности: Кабинет министров сообщил, что из-за обнаруженных по всему миру критических уязвимостей в программном обеспечении PHP работа единой платформы веб-сайтов (TVP) была временно приостановлена. Потеря доступа вызвала обсуждение в соцсетях, поскольку LSM является одним из источников информации в кризисных ситуациях.

Что произошло

На сайте LSM появилось уведомление о временном закрытии из-за рисков кибербезопасности. Он оказался одним из первых недоступных ресурсов. Из-за приостановки единой платформы пользователи не могли открыть также сайты полиции, неотложной медицинской помощи и спасательной службы.

Учреждение по предотвращению киберинцидентов CERT.LV в среду опубликовало предупреждение о двух критических уязвимостях в языке программирования PHP. Они обозначены как CVE-2026-109618 и CVE-2026-109619, обеим присвоена оценка 9,2 из 10 по стандарту CVSS v4.0. Такие уязвимости могут позволить злоумышленнику без предварительной аутентификации выполнять любые команды в затронутой системе.

Восстановление

Поздним вечером в среду доступ ко всем сайтам TVP был восстановлен. Работа портала lsm.lv возобновилась в 22:57.

Реакция общества

Несколько часов недоступности сайта вызвали недоумение среди пользователей соцсетей, учитывая роль портала в кризисах и его ежегодное финансирование в размере 61 миллиона евро. Некоторые комментаторы иронизировали над ситуацией, другие выражали обеспокоенность готовностью к реальной чрезвычайной ситуации. Один из пользователей напомнил, что во время Баррикад радиоинженеры-энтузиасты создали для Латвийского радио резервную радиостанцию, и спросил, почему сегодня нельзя запустить простой резервный сайт с минимальной информацией.