CERT.LV: atjaunota 98 % valsts vietņu, PHP uzbrukumu mēģinājumi nav izdevušies

Publiskā sektora tīmekļa vietņu darbība pēc PHP programmatūras kritisko ievainojamību atklāšanas lielākoties ir atjaunota. Kiberincidentu novēršanas institūcija CERT.LV piektdien aģentūrai LETA pavēstīja, ka no Latvijas atkal pieejamas 98 % valsts sektora vietņu, bet neviens no novērotajiem kiberuzbrukumu mēģinājumiem, kuros izmantotas jaunās nepilnības, līdz šim nav bijis veiksmīgs.

Tas nozīmē, ka trešdien, 21. oktobrī, ieviestie piesardzības pasākumi ir devuši gaidīto rezultātu. Toreiz virknei valsts un pašvaldību iestāžu vietņu uz laiku ierobežoja piekļuvi, lai sistēmu uzturētāji paspētu uzstādīt drošības labojumus. CERT.LV uzsver, ka piekļuves ierobežošana nebija incidents, bet gan preventīvs solis, un atjauninājumu uzstādīšanu kopumā vērtē kā veiksmīgu.

Pilnībā ierobežojumi gan vēl nav atcelti. Daļa resursu turētāju tos plāno saglabāt līdz pirmdienai, 26. oktobrim. Šajā laikā viņi grib pārliecināties, ka saņemtie labojumi ir galīgi, tajos nav atrastas jaunas nepilnības un PHP programmatūrā nav atklātas vēl citas ievainojamības. Cilvēki, kuri atrodas ārzemēs, bet lieto Latvijas mobilo sakaru operatoru pakalpojumus, var piekļūt valsts informācijas resursiem bez traucējumiem. Pārējos gadījumos iestāde iesaka sazināties ar konkrētā pakalpojuma sniedzēju un noskaidrot citas iespējas.

Jau iepriekš CERT.LV bija brīdinājusi par divām kritiskām PHP ievainojamībām (CVE-2026-109618 un CVE-2026-109619), kuru bīstamība CVSS skalā novērtēta ar 9,2 punktiem no 10. Tās skar PHP versijas, sākot no PHP 5, un var ļaut uzbrucējam bez autentifikācijas attālināti izpildīt kodu serverī. Kopumā Latvijā identificēti aptuveni 6000 potenciāli ietekmētu resursu, no kuriem valsts sektorā ir tikai daži simti. Sistēmu uzturētāji aicināti atjaunināt PHP uz labotajām versijām 8.5.12, 8.4.27, 8.3.36 vai 8.2.35.

Sistēmām, kuras uz drošu versiju atjaunināt nav iespējams, CERT.LV iesaka liegt publisku piekļuvi no interneta, līdz risks novērsts. PHP izstrādātāju ieteikumi neatbalstītām versijām tikai daļēji ierobežo iespējamos uzbrukumus un drošības atjauninājumus neaizstāj. Uzņēmumi aicināti pārbaudīt savas mājaslapas, interneta veikalus un klientu portālus.

Notikušais aktualizējis arī jautājumu par iedzīvotāju informēšanu. Viedās administrācijas un reģionālās attīstības ministrijas valsts sekretārs Gatis Ozols Latvijas Radio norādīja, ka laika labojumu ieviešanai tagad ir mazāk, jo ar mākslīgā intelekta rīkiem uzbrukumus var sagatavot ātri. Viņš solīja, ka valsts pārvaldē pārrunās, kā slēgtās vietnēs un citos kanālos skaidrāk paziņot, kāpēc pakalpojums nav pieejams. Krīzes vadības centra vadītājs Arvis Zīle skaidroja, ka šūnapraidi šādā situācijā neizmantoja, jo tā paredzēta brīdinājumiem par tiešu apdraudējumu.