Приостановлен доступ к единой платформе государственных и муниципальных сайтов: что случилось?

Ограничение доступа было введено целенаправленно — для защиты государственных информационных систем от возможных кибератак. Как пояснили в Cert.lv, «эти превентивные меры безопасности применяются выборочно, чтобы снизить угрозы и обеспечить своевременное внедрение обновлений безопасности».

Ожидается, что данные ограничения не затронут жителей Латвии, пользующихся государственными цифровыми услугами, находясь внутри страны. Для тех же, кто находится за рубежом, ограничения могут сохраняться до понедельника, 26 октября — в зависимости от того, как будет продвигаться процесс установки обновлений безопасности.

На данный момент у Cert.lv нет информации о том, что какая-либо информационная система в Латвии была скомпрометирована в результате использования этих уязвимостей. Как сообщалось ранее, в языке программирования PHP были выявлены две критические уязвимости, которые могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации.

Этим уязвимостям присвоены идентификаторы CVE-2026-109618 и CVE-2026-109619. Согласно стандарту CVSS v4.0, обе они получили оценку серьезности 9,2 балла из 10. По имеющимся данным, эксплуатация этих уязвимостей дает возможность неавторизованному злоумышленнику выполнять произвольные команды в затронутой системе.

Команда разработчиков PHP объявила, что исправления безопасности будут выпущены в среду в 17:00 (по латвийскому времени).

По информации Cert.lv, разработчики PHP также опубликовали рекомендации по снижению рисков, связанных с этими уязвимостями в версиях программного обеспечения, которые больше не поддерживаются. Однако такие меры лишь частично ограничивают возможные векторы атак и не могут заменить полноценные обновления безопасности. Для систем, которые невозможно обновить до защищенной версии PHP, рекомендуется ограничить доступ из сети Интернет, чтобы исключить возможность публичного доступа к ним до тех пор, пока риски безопасности не будут устранены.

Компании частного сектора также призывают незамедлительно проверить свои системы и установить доступные обновления безопасности. Особое внимание следует уделить общедоступным веб-сайтам, интернет-магазинам, клиентским порталам и другим критически важным для бизнеса системам. Компаниям рекомендуется связаться со своими поставщиками ИТ-услуг или хостинг-провайдерами, чтобы уточнить, какие версии PHP используются, и убедиться в установке необходимых обновлений.

В CERT.LV подчеркивают, что при работе с критическими уязвимостями крайне важны своевременные и скоординированные действия. Как отмечает служба по реагированию на киберинциденты, хотя превентивное ограничение доступа может служить временной защитной мерой, оперативная установка обновлений безопасности жизненно необходима для защиты информационных систем — как в государственном, так и в частном секторе, — а также для обеспечения непрерывности цифровых услуг.

Язык PHP широко используется при разработке веб-сайтов, поэтому данные уязвимости представляют серьезную угрозу для большого числа систем.

Как сообщает агентство LETA, в ответ на эту угрозу и в целях снижения потенциальных рисков работа ряда веб-сайтов по всему миру была временно приостановлена. В Латвии на время приостановлена ​​работа веб-сайта и мобильного приложения «Латвийского радио» (Latvijas Radio), а также портала общественных СМИ Латвии — Lsm.lv.