Нет данных об успешных атаках на цифровые ресурсы Латвии

Эксперт считает, что атаки, вероятно, продолжатся, но надеется, что их последствия будут незначительными. В то же время, по его словам, среди сайтов с недостаточной защитой, скорее всего, найдутся и «пострадавшие».

Сейчас на цифровые ресурсы Латвии в основном атакуют боты и небольшие группы. Эти атаки не отличаются высокой точностью и тщательной подготовкой, рассказал Тейванс.

Он напомнил, что попытки атак наблюдались уже во вторник, поэтому было принято решение ограничить доступ к некоторым латвийским сайтам. Большинство из них возобновили работу, однако часть ресурсов по-прежнему недоступна.

Министр умного управления и регионального развития Эдгарс Таварс (AS) оценил уровень угрозы как очень высокий и заявил, что поэтому пришлось приостановить доступ к сайтам государственных и муниципальных учреждений.

По данным представителя Cert.lv, в Латвии по-прежнему недоступны восемь ресурсов с высоким приоритетом. Например, в четверг утром всё ещё не работал официальный вестник «Latvijas Vēstnesis». Таварс сообщил, что из примерно 360 временно отключённых государственных и муниципальных ресурсов утром не работали 11, в том числе сайты Дирекции безопасности дорожного движения и Latvenergo.

Ограничения на доступ к латвийским интернет-ресурсам из-за рубежа пока сохраняются. По оценке Тейванса, они, вероятнее всего, будут действовать как минимум до следующего понедельника. Таварс также предположил, что к этому времени всё должно быть приведено в порядок.

В среду вечером из-за критических уязвимостей безопасности, обнаруженных в языке программирования PHP на глобальном уровне, ограничили доступ к ряду сайтов государственных учреждений.

Сначала Cert.lv сообщила, что для нескольких цифровых ресурсов Латвии временно ограничен доступ из-за рубежа. Позже Государственная канцелярия объявила о решении временно приостановить работу Единой платформы сайтов (TVP), чтобы защитить её от возможных кибератак. Согласно информации на сайте Кабинета министров, на этой платформе размещены сайты 165 государственных учреждений и муниципалитетов.

После приостановки работы TVP ряд сайтов государственных и муниципальных учреждений Латвии стал недоступен как внутри страны, так и за рубежом.

По информации Cert.lv, разработчики PHP также опубликовали рекомендации, которые должны снизить последствия уязвимостей в неподдерживаемых версиях программного обеспечения. Однако эти меры лишь частично ограничивают возможные способы атак и не заменяют установку обновлений безопасности. Для систем, которые невозможно обновить до безопасной версии PHP, необходимо ограничить доступ из интернета и не открывать их для общего доступа, пока риски безопасности не будут устранены.

Компании частного сектора также призывают незамедлительно проверить свои системы и установить доступные обновления безопасности. Особое внимание следует уделить общедоступным сайтам, интернет-магазинам, клиентским порталам и другим системам, критически важным для бизнеса. Компаниям необходимо связаться со своими IT-специалистами или поставщиками услуг хостинга, чтобы проверить используемые версии PHP и установить необходимые обновления.

Cert.lv подчёркивает, что при критических уязвимостях важны своевременные и согласованные действия. Временное ограничение доступа — это превентивная мера защиты, тогда как оперативная установка обновлений безопасности необходима для защиты информационных систем как государственного, так и частного сектора и бесперебойной работы цифровых услуг, говорится в сообщении учреждения по предотвращению киберинцидентов.

В языке программирования PHP обнаружены две критические уязвимости безопасности, которые могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации.

Уязвимостям присвоены идентификаторы CVE-2026-109618 и CVE-2026-109619. По стандарту CVSS v4.0 серьёзность каждой из них оценивается в 9,2 балла из 10. Согласно имеющейся информации, их эксплуатация может позволить злоумышленнику без аутентификации выполнять любые команды в уязвимой системе.

PHP широко используют при создании сайтов, поэтому эти уязвимости представляют серьёзный риск для большого числа систем.

Всего в Латвии выявлено около 6000 ресурсов, которые потенциально могут быть затронуты уязвимостями PHP. Лишь несколько сотен из них относятся к государственному сектору. Cert.lv совместно с ответственными учреждениями продолжает следить за ситуацией и координировать необходимые меры защиты.

В среду вечером в Латвии начали постепенно восстанавливать доступ к сайтам государственных учреждений, которые были отключены из-за критических уязвимостей безопасности PHP, обнаруженных на глобальном уровне.