PHP ievainojamību dēļ apturēts LSM.lv, valsts resursiem ierobežo piekļuvi no ārzemēm

Trešdien, 21. oktobrī, Latvijas Sabiedriskā medija portāls LSM.lv, kā arī Latvijas Radio mājaslapa un mobilā lietotne uz laiku pārtrauca darbību. Medijs to skaidroja ar piesardzību pēc tam, kad pasaulē izziņotas divas kritiskas drošības nepilnības PHP programmēšanas valodā. Latvijas Radio raidījumi ēterā turpinās, taču paziņots nav, cik ilgi digitālās platformas būs slēgtas.

Neilgi pēc tam kiberincidentu novēršanas institūcija CERT.LV paziņoja, ka valsts informācijas sistēmu aizsardzībai pieņemts lēmums uz laiku ierobežot piekļuvi vairākiem valsts digitālajiem resursiem no ārvalstīm. Ierobežojumi tiks piemēroti selektīvi un varētu būt spēkā līdz pirmdienai, 26. oktobrim, atkarībā no tā, cik ātri tiks uzstādīti drošības labojumi. Lietotājus, kas pakalpojumus izmanto no Latvijas, tas nevajadzētu skart. CERT.LV norāda, ka pašlaik nav ziņu par kādu Latvijas sistēmu, kas būtu uzlauzta, izmantojot šīs nepilnības.

Situācija ir nopietna, jo PHP ir viena no izplatītākajām tīmekļa tehnoloģijām. Uz tās darbojas valsts portāli, uzņēmumu mājaslapas, interneta veikali un klientu portāli, tostarp tādās sistēmās kā WordPress, Drupal, Joomla un Magento. Abām ievainojamībām, CVE-2026-109618 un CVE-2026-109619, CVSS skalā piešķirts 9,2 punktu vērtējums no 10. Tās skar PHP versijas, sākot no piektās, un var ļaut uzbrucējam bez pieteikšanās attālināti palaist savu kodu serverī.

Eiropas Savienības kiberdrošības dienests CERT-EU savā brīdinājumā norāda, ka tehniskās detaļas jau tiek apspriestas publiski un sākuši izplatīties pirmie uzbrukuma koncepcijas pierādījumi, tāpēc pieaug iespēja, ka nepilnības jau tiek izmantotas. Riskam pakļautas visas PHP instalācijas, kas apkalpo tīmekļa pieprasījumus, tostarp PHP-FPM, Apache ar mod_php, php-cgi, FrankenPHP un LiteSpeed. Delfi vēsta, ka arī tīmekļa drošības uzņēmums Cloudflare novērojis pirmos uzbrukumus un pastiprinājis savu ugunsmūri.

PHP izstrādātāji labojumus izlaida 21. oktobrī versijās 8.5.12, 8.4.27, 8.3.36 un 8.2.35. CERT.LV aicina sistēmu uzturētājus atjaunināt PHP nekavējoties, īpaši tur, kur vēl lieto novecojušas versijas bez ražotāja atbalsta. Pagaidu risinājumi tikai daļēji samazina risku, tāpēc sistēmas, kuras nevar atjaunināt, iesaka līdz labojumam atslēgt no publiskā interneta.

Arī uzņēmumiem iestāde iesaka sazināties ar saviem IT uzturētājiem vai hostinga pakalpojumu sniedzējiem un pārbaudīt, kāda PHP versija darbojas viņu mājaslapās, e-veikalos un citās publiski pieejamās sistēmās.