Apturētas MK, Rīgas domes, Valsts policijas un citas mājas lapas. Kas notiek?

Trešdienas vakarā Latvijā tiek pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kuras bija slēgtas PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ, novēroja aģentūra LETA.

Jau ziņots, ka PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ trešdienas vakarā ir ierobežota piekļuve virknei valsts iestāžu interneta mājaslapu, novēroja aģentūra LETA.

Sākotnēji kiberincidentu novēršanas institūcija "Cert.lv" informēja, ka vairākiem Latvijas digitālajiem resursiem uz laiku ir ierobežota piekļuve no ārvalstīm, taču vēlāk Ministru kabinets izplatīja informāciju, ka pieņemts lēmums uz laiku apturēt piekļuvi tīmekļvietņu vienotajai platformai (TVP), lai pasargātu to no iespējamiem kiberuzbrukumiem.

Līdz ar piekļuves apturēšanu TVP virkne Latvijas valsts un pašvaldību iestāžu mājaslapu nav pieejamas ne Latvijā, ne ārvalstīs.

Kā novēroja aģentūra LETA, nedarbojas Valsts prezidenta kancelejas, ministriju, valsts iestāžu un dienestu un atsevišķu pašvaldību mājaslapas. Nav pieejama arī Latvijas Sabiedriskā medija, Bērnu klīniskās universitātes slimnīcas un oficiālā izdevuma "Latvijas Vēstnesis" mājaslapa. Starp mājaslapām, kuras nav pieejamas, ir arī Valsts ugunsdzēsības un glābšanas dienesta, "112.lv", Aizsardzības ministrijas, Nacionālo bruņoto spēku un Valsts policijas tīmekļvietnes.

Turpretim E-veselības, "Latvija.lv" un "eParaksts.lv" mājaslapas vismaz no Latvijas darbojas. Arī lielo Latvijas internetveikalu mājaslapas lielākoties ir pieejamas, novēroja LETA.

Kā informēja "Cert.lv", PHP izstrādātāji ir publicējuši arī ieteikumus ievainojamību ietekmes mazināšanai neatbalstītās programmatūras versijās, tomēr šie pasākumi tikai daļēji ierobežo iespējamos uzbrukumu veidus un neaizstāj drošības atjauninājumus. Sistēmām, kuras nav iespējams atjaunināt uz drošu PHP versiju, ir jāierobežo piekļuve no interneta, nepieļaujot to publisku pieejamību līdz drošības risku novēršanai.

Arī privātā sektora uzņēmumi tiek aicināti nekavējoties pārbaudīt savas sistēmas un uzstādīt pieejamos drošības atjauninājumus. Īpaša uzmanība jāpievērš publiski pieejamām mājaslapām, interneta veikaliem, klientu portāliem un citām biznesam kritiskām sistēmām. Uzņēmumiem nepieciešams sazināties ar saviem informācijas tehnoloģiju uzturētājiem vai hostinga pakalpojumu sniedzējiem, lai pārliecinātos par izmantotajām PHP versijām un nepieciešamo atjauninājumu ieviešanu.

"Cert.lv" uzsver, ka kritisku ievainojamību gadījumā būtiska ir savlaicīga un koordinēta rīcība. Preventīvi piekļuves ierobežojumi ir pagaidu aizsardzības pasākums, savukārt operatīva drošības atjauninājumu uzstādīšana ir būtiska gan valsts, gan privātā sektora informācijas sistēmu drošībai un digitālo pakalpojumu nepārtrauktībai, pausts kiberincidentu novēršanas institūcijas paziņojumā.