Вечером в среду, 21 октября, в Латвии была ограничена доступность целого ряда сайтов госучреждений. Причиной стали две критические уязвимости безопасности, обнаруженные на глобальном уровне в языке программирования PHP.
Первоначально учреждение по предотвращению киберинцидентов CERT.LV сообщило, что доступ к некоторым латвийским цифровым ресурсам временно ограничен из-за рубежа. Однако позднее Государственная канцелярия объявила о решении временно приостановить доступ к Единой платформе государственных сайтов (TVP), чтобы защитить её от возможных кибератак.
В результате многие сайты государственных и муниципальных учреждений Латвии оказались недоступны как внутри страны, так и за её пределами.
По наблюдениям СМИ, перестали работать сайты Канцелярии президента, министерств, государственных ведомств и служб, а также отдельных самоуправлений.
Недоступными оказались также сайты Латвийского общественного СМИ, Детской клинической университетской больницы и официального издания Latvijas Vēstnesis.
Кроме того, не открывались интернет-страницы Государственной пожарно-спасательной службы, 112.lv, Министерства обороны, Национальных вооружённых сил и Государственной полиции.
При этом порталы E-veselība, Latvija.lv и eParaksts.lv, по крайней мере с территории Латвии, продолжали работать. Большинство крупных латвийских интернет-магазинов также остались доступными.
После 22.00 пресс-секретарь Кабинета министров Лаура Крастиня сообщила, что работа Единой платформы государственных сайтов (TVP) восстановлена для пользователей, находящихся в Латвии. Таким образом, размещённые на платформе сайты государственных и муниципальных учреждений вновь были доступны посетителям внутри страны.
При этом доступ к этим интернет-ресурсам из-за рубежа по-прежнему был ограничен. Специалисты продолжают следить за работой платформы.
Крастиня подчеркнула, что обнаруженные уязвимости PHP не затронули Единую платформу сайтов государственных и муниципальных учреждений (TVP). Ранее её работу временно приостановили в качестве меры предосторожности после выявления двух критических уязвимостей программного обеспечения на мировом уровне. Такое решение было принято для защиты государственных сайтов от возможных кибератак.
Между тем, по наблюдениям журналистов, около 22:45 всё ещё оставались недоступными сайты и мобильные приложения, обслуживаемые государственным предприятием Latvijas Vēstnesis, включая официальное издание Latvijas Vēstnesis и портал законодательства Likumi.lv. Также к этому времени не была восстановлена работа сайтов Латвийского общественного СМИ и Латвийского радио.
Специалисты призывают срочно обновить программное обеспечение
В CERT.LV пояснили, что разработчики PHP опубликовали рекомендации по снижению рисков для устаревших версий программного обеспечения. Однако предложенные меры лишь частично защищают от возможных атак и не могут заменить полноценные обновления безопасности.
Если систему невозможно обновить до безопасной версии PHP, специалисты рекомендуют временно закрыть к ней доступ из интернета до устранения угрозы.
Предприятия частного сектора также призывают незамедлительно проверить свои информационные системы и установить доступные обновления.
Особое внимание следует уделить общедоступным сайтам, интернет-магазинам, клиентским порталам и другим важным для бизнеса цифровым сервисам.
Компаниям рекомендуют связаться со своими IT-специалистами или поставщиками хостинга, чтобы проверить используемые версии PHP и убедиться в установке необходимых обновлений.
В CERT.LV подчёркивают, что при обнаружении критических уязвимостей крайне важны своевременные и согласованные действия. Временное ограничение доступа к сайтам является лишь профилактической мерой, тогда как оперативная установка обновлений необходима для обеспечения безопасности информационных систем и бесперебойной работы цифровых услуг.
Насколько серьёзна угроза?
В языке программирования PHP обнаружены две критические уязвимости — CVE-2026-109618 и CVE-2026-109619. Обе получили оценку опасности 9,2 балла из 10 по международной шкале CVSS v4.0.
По имеющейся информации, злоумышленники потенциально могут использовать эти уязвимости для выполнения произвольных команд в системе без предварительной авторизации.
Команда безопасности PHP сообщила, что исправления выпущены в среду, 21 октября, в 17:00 по латвийскому времени.
Поскольку PHP широко используется при создании сайтов, обнаруженные проблемы представляют серьёзную угрозу для большого количества интернет-ресурсов.