9.8 °C
Trešdienas vakarā Latvijā tiek pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kuras bija slēgtas PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ.
Neilgi pēc plkst. 22 piekļuve bija atjaunota visām mājaslapām tīmekļvietņu vienotajā platformā (TVP). Līdz ar to atsāka darboties ministriju un dažādu valsts iestāžu un dienestu mājaslapas, tajā skaitā Valsts ugunsdzēsības un glābšanas dienesta lapa, vietne "112.lv", Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas tīmekļvietnes.
Viedās administrācijas un reģionālās attīstības ministrijas valsts sekretāra vietnieks digitālās transformācijas jautājumos Gatis Ozols tviterī ziņoja, ka TVP ietilpstošo tīmekļa vietņu darbība ir atjaunota, bet citas atsevišķas lapas vēl var nebūt pieejamas.
Kā informēja Ministru kabineta preses sekretāre Laura Krastiņa, TVP darbība ir atjaunota no Latvijas interneta resursiem, līdz ar to tagad platformā izvietotās valsts un pašvaldību tīmekļvietnes atkal ir pieejamas apmeklētājiem Latvijā. Turpretim no ārvalstīm piekļuve tīmekļvietnēm vēl ir ierobežota un darbība tiek uzraudzīta.
Krastiņa atzīmēja, ka PHP ievainojamību dēļ TVP netika ietekmēta. TVP darbība iepriekš tika uz laiku apturēta, reaģējot uz pasaulē atklātajām divām kritiskām PHP programmatūras ievainojamībām. Šāds lēmums tika pieņemts, lai pasargātu platformā izvietotās tīmekļvietnes no iespējamiem kiberuzbrukumiem.
Kā novēroja LETA, ap plkst. 22.45 joprojām nav pieejamas VSIA "Latvijas Vēstnesis" uzturētās mājaslapas un mobilās lietotnes, tajā skaitā oficiālais izdevums "Latvijas Vēstnesis" un portāls "Likumi.lv". Tāpat aizvien nav atjaunota Latvijas Sabiedriskā medija un Latvijas Radio mājaslapu darbība.
Kā ziņots, PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ trešdienas vakarā tika ierobežota piekļuve virknei valsts iestāžu interneta mājaslapu, novēroja aģentūra LETA.
Sākotnēji kiberincidentu novēršanas institūcija "Cert.lv" informēja, ka vairākiem Latvijas digitālajiem resursiem uz laiku ir ierobežota piekļuve no ārvalstīm, taču vēlāk Valsts kanceleja izplatīja informāciju, ka pieņemts lēmums uz laiku apturēt piekļuvi TVP, lai pasargātu to no iespējamiem kiberuzbrukumiem. Kā liecina informācija Ministru kabineta mājaslapā, uz TVP ir izvietotas 165 valsts institūciju un pašvaldību tīmekļvietnes.
Līdz ar piekļuves apturēšanu TVP virkne Latvijas valsts un pašvaldību iestāžu mājaslapu nebija pieejamas ne Latvijā, ne ārvalstīs.
Kā informēja "Cert.lv", PHP izstrādātāji ir publicējuši arī ieteikumus ievainojamību ietekmes mazināšanai neatbalstītās programmatūras versijās, tomēr šie pasākumi tikai daļēji ierobežo iespējamos uzbrukumu veidus un neaizstāj drošības atjauninājumus. Sistēmām, kuras nav iespējams atjaunināt uz drošu PHP versiju, ir jāierobežo piekļuve no interneta, nepieļaujot to publisku pieejamību līdz drošības risku novēršanai.
"Cert.lv" uzsver, ka kritisku ievainojamību gadījumā būtiska ir savlaicīga un koordinēta rīcība. Preventīvi piekļuves ierobežojumi ir pagaidu aizsardzības pasākums, savukārt operatīva drošības atjauninājumu uzstādīšana ir būtiska gan valsts, gan privātā sektora informācijas sistēmu drošībai un digitālo pakalpojumu nepārtrauktībai, pausts kiberincidentu novēršanas institūcijas paziņojumā.
PHP programmēšanas valodā tika atklātas divas kritiskas drošības ievainojamības, kas varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas.
Šīs ievainojamības identificētas kā CVE-2026-109618 un CVE-2026-109619. Abām nopietnības novērtējums ir 9,2 no 10 saskaņā ar standartu CVSS v4.0. Pamatojoties uz pašreizējo informāciju, šo ievainojamību izmantošana varētu ļaut neautentificētam uzbrucējam izpildīt jebkuras komandas skartajā sistēmā.
PHP drošības komanda paziņoja, ka drošības labojumus izlaidīs trešdien plkst. 17 pēc Latvijas laika.
PHP tiek plaši izmantots mājaslapu veidošanai, tādējādi šīs ievainojamības rada būtisku risku lielam skaitam sistēmu.
Minēto ievainojamību dēļ apturēta vai traucēta piekļuve arī daudzām ārvalstu mājaslapām visā pasaulē.
KONTEKSTS
2022. gada 24. februārī Krievijas diktators Vladimirs Putins deva pavēli iebrukt Ukrainā. Putins apgalvoja, ka NATO gatavojas izmantot Ukrainu kā placdarmu agresijai pret Krieviju, lai gan šiem apgalvojumiem nebija pierādījumu. Starptautiskā krimināltiesa (SKT) 2023. gada martā izdeva Putina aresta orderi par nelikumīgu ukraiņu bērnu deportāciju no okupētajām teritorijām Ukrainā.
Izvēlies savu soctīklu platformu, lai sekotu LASI.LV: Facebook, X, Bluesky, Draugiem vai arī Instagram. Pievienojies mūsu lasītāju pulkam, lai saņemtu īpaši tev atlasītu noderīgu, praktisku un aktuālu saturu.
Pieraksties LASI.LV redaktora vēstkopai šeit.
Pieraksties un reizi nedēļā saņem padziļinātu LASI.LV galvenā redaktora aktuālo ziņu, kompetentu viedokļu un interesantāko interviju apkopojumu.
Trešdienas vakarā Latvijā tiek pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kuras bija slēgtas PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ.
Neilgi pēc plkst. 22 piekļuve bija atjaunota visām mājaslapām tīmekļvietņu vienotajā platformā (TVP). Līdz ar to atsāka darboties ministriju un dažādu valsts iestāžu un dienestu mājaslapas, tajā skaitā Valsts ugunsdzēsības un glābšanas dienesta lapa, vietne "112.lv", Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas tīmekļvietnes.
Viedās administrācijas un reģionālās attīstības ministrijas valsts sekretāra vietnieks digitālās transformācijas jautājumos Gatis Ozols tviterī ziņoja, ka TVP ietilpstošo tīmekļa vietņu darbība ir atjaunota, bet citas atsevišķas lapas vēl var nebūt pieejamas.
Kā informēja Ministru kabineta preses sekretāre Laura Krastiņa, TVP darbība ir atjaunota no Latvijas interneta resursiem, līdz ar to tagad platformā izvietotās valsts un pašvaldību tīmekļvietnes atkal ir pieejamas apmeklētājiem Latvijā. Turpretim no ārvalstīm piekļuve tīmekļvietnēm vēl ir ierobežota un darbība tiek uzraudzīta.
Krastiņa atzīmēja, ka PHP ievainojamību dēļ TVP netika ietekmēta. TVP darbība iepriekš tika uz laiku apturēta, reaģējot uz pasaulē atklātajām divām kritiskām PHP programmatūras ievainojamībām. Šāds lēmums tika pieņemts, lai pasargātu platformā izvietotās tīmekļvietnes no iespējamiem kiberuzbrukumiem.
Kā novēroja LETA, ap plkst. 22.45 joprojām nav pieejamas VSIA "Latvijas Vēstnesis" uzturētās mājaslapas un mobilās lietotnes, tajā skaitā oficiālais izdevums "Latvijas Vēstnesis" un portāls "Likumi.lv". Tāpat aizvien nav atjaunota Latvijas Sabiedriskā medija un Latvijas Radio mājaslapu darbība.
Kā ziņots, PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ trešdienas vakarā tika ierobežota piekļuve virknei valsts iestāžu interneta mājaslapu, novēroja aģentūra LETA.
Sākotnēji kiberincidentu novēršanas institūcija "Cert.lv" informēja, ka vairākiem Latvijas digitālajiem resursiem uz laiku ir ierobežota piekļuve no ārvalstīm, taču vēlāk Valsts kanceleja izplatīja informāciju, ka pieņemts lēmums uz laiku apturēt piekļuvi TVP, lai pasargātu to no iespējamiem kiberuzbrukumiem. Kā liecina informācija Ministru kabineta mājaslapā, uz TVP ir izvietotas 165 valsts institūciju un pašvaldību tīmekļvietnes.
Līdz ar piekļuves apturēšanu TVP virkne Latvijas valsts un pašvaldību iestāžu mājaslapu nebija pieejamas ne Latvijā, ne ārvalstīs.
Kā informēja "Cert.lv", PHP izstrādātāji ir publicējuši arī ieteikumus ievainojamību ietekmes mazināšanai neatbalstītās programmatūras versijās, tomēr šie pasākumi tikai daļēji ierobežo iespējamos uzbrukumu veidus un neaizstāj drošības atjauninājumus. Sistēmām, kuras nav iespējams atjaunināt uz drošu PHP versiju, ir jāierobežo piekļuve no interneta, nepieļaujot to publisku pieejamību līdz drošības risku novēršanai.
"Cert.lv" uzsver, ka kritisku ievainojamību gadījumā būtiska ir savlaicīga un koordinēta rīcība. Preventīvi piekļuves ierobežojumi ir pagaidu aizsardzības pasākums, savukārt operatīva drošības atjauninājumu uzstādīšana ir būtiska gan valsts, gan privātā sektora informācijas sistēmu drošībai un digitālo pakalpojumu nepārtrauktībai, pausts kiberincidentu novēršanas institūcijas paziņojumā.
PHP programmēšanas valodā tika atklātas divas kritiskas drošības ievainojamības, kas varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas.
Šīs ievainojamības identificētas kā CVE-2026-109618 un CVE-2026-109619. Abām nopietnības novērtējums ir 9,2 no 10 saskaņā ar standartu CVSS v4.0. Pamatojoties uz pašreizējo informāciju, šo ievainojamību izmantošana varētu ļaut neautentificētam uzbrucējam izpildīt jebkuras komandas skartajā sistēmā.
PHP drošības komanda paziņoja, ka drošības labojumus izlaidīs trešdien plkst. 17 pēc Latvijas laika.
PHP tiek plaši izmantots mājaslapu veidošanai, tādējādi šīs ievainojamības rada būtisku risku lielam skaitam sistēmu.
Minēto ievainojamību dēļ apturēta vai traucēta piekļuve arī daudzām ārvalstu mājaslapām visā pasaulē.
KONTEKSTS
2022. gada 24. februārī Krievijas diktators Vladimirs Putins deva pavēli iebrukt Ukrainā. Putins apgalvoja, ka NATO gatavojas izmantot Ukrainu kā placdarmu agresijai pret Krieviju, lai gan šiem apgalvojumiem nebija pierādījumu. Starptautiskā krimināltiesa (SKT) 2023. gada martā izdeva Putina aresta orderi par nelikumīgu ukraiņu bērnu deportāciju no okupētajām teritorijām Ukrainā.
Izvēlies savu soctīklu platformu, lai sekotu LASI.LV: Facebook, X, Bluesky, Draugiem vai arī Instagram. Pievienojies mūsu lasītāju pulkam, lai saņemtu īpaši tev atlasītu noderīgu, praktisku un aktuālu saturu.
Pieraksties LASI.LV redaktora vēstkopai šeit.
Pieraksties un reizi nedēļā saņem padziļinātu LASI.LV galvenā redaktora aktuālo ziņu, kompetentu viedokļu un interesantāko interviju apkopojumu.
