Latvijas Sabiedriskais medijs izplata steidzamu paziņojumu [papildināts]

Latvijas Sabiedriskais medijs vietnē "Facebook" publicējis paziņojumu.

Pašlaik nedarbojas Latvijas Radio mājaslapa un ieraksti Latvijas Radio mobilajā lietotnē - notiek darbs pie to atjaunošanas. Atvainojamies par neērtībām! Atklātā ievainojamība ir globāla, tā skar lielu skaitu tīmekļa vietņu gan Latvijā, gan ārvalstīs. Tostarp vakarā vairākas stundas nedarbojās arī ministriju un valsts iestāžu mājaslapas. To darbība pakāpeniski atjaunota un lielākā daļa interneta resursu atkal pieejami.

LSM.lv portāls nebija pieejams aptuveni piecas stundas.

Latvijas Radio tiešraides ir pieejamas lietotnē, kā arī satura atskaņotājā replay.lv.

Uz laiku darbību apturēja arī ministriju mājaslapas, kā arī Valsts prezidenta mājaslapa. Kopumā tika pārtraukta 165 valsts un pašvaldību iestāžu darbība. Pašlaik liela daļa resursu atkal ir pieejami Latvijas teritorijā.

Trešdienas vakarā Latvijā tiek pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kuras bija slēgtas PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ.

Neilgi pēc plkst. 22 piekļuve bija atjaunota visām mājaslapām tīmekļvietņu vienotajā platformā (TVP). Līdz ar to atsāka darboties ministriju un dažādu valsts iestāžu un dienestu mājaslapas, tajā skaitā Valsts ugunsdzēsības un glābšanas dienesta lapa, vietne "112.lv", Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas tīmekļvietnes.

Viedās administrācijas un reģionālās attīstības ministrijas valsts sekretāra vietnieks digitālās transformācijas jautājumos Gatis Ozols tviterī ziņoja, ka TVP ietilpstošo tīmekļa vietņu darbība ir atjaunota, bet citas atsevišķas lapas vēl var nebūt pieejamas.

Kā aģentūru LETA informēja Ministru kabineta preses sekretāre Laura Krastiņa, TVP darbība ir atjaunota no Latvijas interneta resursiem, līdz ar to tagad platformā izvietotās valsts un pašvaldību tīmekļvietnes atkal ir pieejamas apmeklētājiem Latvijā. Turpretim no ārvalstīm piekļuve tīmekļvietnēm vēl ir ierobežota un darbība tiek uzraudzīta.

Krastiņa atzīmēja, ka PHP ievainojamību dēļ TVP netika ietekmēta. TVP darbība iepriekš tika uz laiku apturēta, reaģējot uz pasaulē atklātajām divām kritiskām PHP programmatūras ievainojamībām. Šāds lēmums tika pieņemts, lai pasargātu platformā izvietotās tīmekļvietnes no iespējamiem kiberuzbrukumiem.

Kā novēroja LETA, ap plkst. 22.45 joprojām nav pieejamas VSIA "Latvijas Vēstnesis" uzturētās mājaslapas un mobilās lietotnes, tajā skaitā oficiālais izdevums "Latvijas Vēstnesis" un portāls "Likumi.lv". Tāpat aizvien nav atjaunota Latvijas Sabiedriskā medija un Latvijas Radio mājaslapu darbība.

"Lai izvairītos no iespējamiem kiberdrošības riskiem un reaģējot uz globāli izziņotu kritisku drošības apdraudējumu PHP programmēšanas valodā, uz laiku apturēta Latvijas Radio mājaslapas, mobilās lietotnes un portāla LSM.lv darbība. "Latvijas Radio" turpina skanēt ēterā.

Atvainojamies par neērtībām!" lasāms paziņojumā.

PHP programmēšanas valodā atklātas divas kritiskas drošības ievainojamības, kas varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas.

Šīs ievainojamības identificētas kā CVE-2026-109618 un CVE-2026-109619. Abām nopietnības novērtējums ir 9,2 no 10 saskaņā ar standartu CVSS v4.0. Pamatojoties uz pašreizējo informāciju, šo ievainojamību izmantošana varētu ļaut neautentificētam uzbrucējam izpildīt jebkuras komandas skartajā sistēmā.

PHP drošības komanda paziņoja, ka drošības labojumus izlaidīs trešdien plkst. 17 pēc Latvijas laika.

PHP tiek plaši izmantots mājaslapu veidošanai, tādējādi šīs ievainojamības rada būtisku risku lielam skaitam sistēmu.

Pakalpojumu sniedzējiem un sistēmu administratoriem ieteikts pēc iespējas ātrāk identificēt visas sistēmas, kurās tiek izmantots PHP, un sagatavoties drošības labojumu instalēšanai tūlīt pēc to izlaišanas. Ja sistēmas nav iespējams atjaunināt nekavējoties, jāīsteno pagaidu riska mazināšanas pasākumi.

Lai novērstu šīs ievainojamības, sistēmas, kurās tiek izmantots PHP, ir jāatjaunina uz versijām, kurās ir iekļauti drošības labojumi.

Arī Latvijas kiberincidentu novēršanas institūcija "Cert.lv" izplatījusi paziņojumu par minēto ievainojamību un aicinājusi mājaslapu uzturētājus nekavējoties uzstādīt atjauninājumus, tiklīdz tie ir pieejami.

Reaģējot uz minēto apdraudējumu, lai izvairītos no iespējamiem riskiem, visā pasaulē uz laiku ir apturēta atsevišķu mājaslapu darbība.