"Cert.lv": PHP ievainojamību dēļ turpinās uzbrukumu mēģinājumi Latvijas resursiem

PHP programmēšanas valodā atklāto drošības ievainojamības dēļ ir redzami uzbrukumu mēģinājumi Latvijas digitālajiem resursiem, bet pašlaik nav ziņu, ka būtu noticis kāds sekmīgs kompromitēšanas gadījums, ceturtdienas rītā LTV "Rīta panorāmā" pastāstīja kiberincidentu novēršanas institūcijas "Cert.lv" vadītājas vietnieks Varis Teivāns.

Eksperts sprieda, ka var sagaidīt, ka uzbrukumi turpināsies, bet cerams, ka to ietekme būs neliela, lai arī vienlaikus ir diezgan droši, ka būs arī "kāds kritušais" starp vietnēm, kur pie drošības piestrādā mazāk.

Pašlaik vairāk redzami botu un nelielu grupu uzbrukumi Latvijas digitālajiem resursiem, kas nav pārāk mērķēti un detalizēti izstrādāti, pastāstīja Teivāns.

Teivāns atgādināja — tā kā šie uzbrukumu mēģinājumi jau vakar tika novēroti, tika pieņemts lēmums ierobežot piekļuvi daļai Latvijas interneta vietņu, vairums no kurām ir atjaunojušas darbību, bet dažas nav pieejamas joprojām.

Viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars (AS) vērtēja, ka apdraudējuma līmenis bijis ļoti nopietns, tāpēc vajadzēja apturēt piekļuvi valsts un pašvaldību mājaslapām.

"Cert.lv" pārstāvis zināja stāstīt, ka astoņi no augstas prioritātes resursiem Latvijā nav pieejami joprojām. Piemēram, redzams, ka ceturtdienas rītā vēl arvien nav pieejams oficiālais izdevums "Latvijas Vēstnesis". Savukārt Tavars stāstīja, ka no apturētajiem ap 360 valsts un pašvaldību resursiem šorīt nestrādā 11, tostarp Ceļu satiksmes drošības direkcijas un "Latvenergo" lapas.

Latvijas interneta resursu pieejamībai no ārzemēm joprojām tiek saglabāti ierobežojumi, kas, visticamāk, turpināsies vismaz līdz nākamajai pirmdienai, lēsa Teivāns. Arī Tavars sprieda, ka līdz pirmdienai visam vajadzētu būt sakārtotam.

PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ trešdienas vakarā tika ierobežota piekļuve virknei valsts iestāžu interneta mājaslapu.

Sākotnēji "Cert.lv" informēja, ka vairākiem Latvijas digitālajiem resursiem uz laiku ir ierobežota piekļuve no ārvalstīm, taču vēlāk Valsts kanceleja izplatīja informāciju, ka pieņemts lēmums uz laiku apturēt piekļuvi tīmekļvietņu vienotajai platformai (TVP), lai pasargātu to no iespējamiem kiberuzbrukumiem. Kā liecina informācija Ministru kabineta mājaslapā, uz TVP ir izvietotas 165 valsts institūciju un pašvaldību tīmekļvietnes.

Līdz ar piekļuves apturēšanu TVP virkne Latvijas valsts un pašvaldību iestāžu mājaslapu nebija pieejamas ne Latvijā, ne ārvalstīs.

Kā informēja "Cert.lv", PHP izstrādātāji ir publicējuši arī ieteikumus ievainojamību ietekmes mazināšanai neatbalstītās programmatūras versijās, tomēr šie pasākumi tikai daļēji ierobežo iespējamos uzbrukumu veidus un neaizstāj drošības atjauninājumus. Sistēmām, kuras nav iespējams atjaunināt uz drošu PHP versiju, ir jāierobežo piekļuve no interneta, nepieļaujot to publisku pieejamību līdz drošības risku novēršanai.

Arī privātā sektora uzņēmumi tiek aicināti nekavējoties pārbaudīt savas sistēmas un uzstādīt pieejamos drošības atjauninājumus. Īpaša uzmanība jāpievērš publiski pieejamām mājaslapām, interneta veikaliem, klientu portāliem un citām biznesam kritiskām sistēmām. Uzņēmumiem nepieciešams sazināties ar saviem informācijas tehnoloģiju uzturētājiem vai hostinga pakalpojumu sniedzējiem, lai pārliecinātos par izmantotajām PHP versijām un nepieciešamo atjauninājumu ieviešanu.

"Cert.lv" uzsver, ka kritisku ievainojamību gadījumā būtiska ir savlaicīga un koordinēta rīcība. Preventīvi piekļuves ierobežojumi ir pagaidu aizsardzības pasākums, savukārt operatīva drošības atjauninājumu uzstādīšana ir būtiska gan valsts, gan privātā sektora informācijas sistēmu drošībai un digitālo pakalpojumu nepārtrauktībai, pausts kiberincidentu novēršanas institūcijas paziņojumā.

PHP programmēšanas valodā trešdien atklātas divas kritiskas drošības ievainojamības, kas varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas.

Šīs ievainojamības identificētas kā CVE-2026-109618 un CVE-2026-109619. Abām nopietnības novērtējums ir 9,2 no 10 saskaņā ar standartu CVSS v4.0. Pamatojoties uz pašreizējo informāciju, šo ievainojamību izmantošana varētu ļaut neautentificētam uzbrucējam izpildīt jebkuras komandas skartajā sistēmā.

PHP tiek plaši izmantots mājaslapu veidošanai, tādējādi šīs ievainojamības rada būtisku risku lielam skaitam sistēmu.

Kopumā Latvijā identificēti aptuveni 6000 resursu, kurus PHP ievainojamības potenciāli varētu ietekmēt, un no tiem tikai daži simti ir valsts sektorā. "Cert.lv" sadarbībā ar atbildīgajām iestādēm turpina uzraudzīt situāciju un koordinēt nepieciešamos aizsardzības pasākumus.

Trešdienas vakarā Latvijā tika pakāpeniski atjaunota piekļuve valsts iestāžu mājaslapām, kuras bija slēgtas PHP programmēšanas valodā globālā līmenī atklāto kritisko drošības ievainojamību dēļ, novēroja aģentūra LETA.