Kā Latvijas Televīzijas raidījumā "Rīta panorāma" norādīja kiberincidentu novēršanas institūcijas "Cert.lv" vadītājas vietnieks Varis Teivāns, pašlaik Latvijas digitālajiem resursiem galvenokārt tiek novēroti automatizēti botu un nelielu grupu uzbrukumi, kas nav īpaši mērķēti.
Eksperts prognozē, ka uzbrukumi turpināsies, tomēr cer, ka to ietekme būs neliela. Vienlaikus viņš pieļauj, ka atsevišķas vietnes, kurās kiberdrošībai pievērsta nepietiekama uzmanība, varētu tikt kompromitētas.
Joprojām nedarbojas vairākas mājaslapas
Drošības apsvērumu dēļ trešdien tika ierobežota piekļuve virknei Latvijas valsts un pašvaldību interneta resursu. Lielākā daļa vietņu savu darbību jau ir atjaunojušas, tomēr atsevišķi pakalpojumi joprojām nav pieejami.
Pēc Teivāna sniegtās informācijas, ceturtdienas rītā nebija pieejami astoņi augstas prioritātes digitālie resursi, tostarp oficiālā izdevuma "Latvijas Vēstnesis" vietne.
Savukārt viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars (AS) informēja, ka no aptuveni 360 valsts un pašvaldību resursiem, kuru darbība tika apturēta, ceturtdienas rītā nedarbojās 11. To vidū bija arī Ceļu satiksmes drošības direkcijas un "Latvenergo" mājaslapas.
Ministrs uzsvēra, ka kiberdrošības apdraudējums bijis ļoti nopietns, tādēļ piekļuves ierobežošana bijusi nepieciešama, lai novērstu iespējamos uzbrukumus.
Paredzams, ka Latvijas interneta resursu pieejamības ierobežojumi no ārvalstīm varētu saglabāties vismaz līdz pirmdienai. Līdz tam laikam situāciju cer stabilizēt arī atbildīgās institūcijas.
Apdraudēti aptuveni 6000 Latvijas digitālo resursu
Kiberdrošības problēmas radušās saistībā ar divām PHP programmēšanas valodā atklātām kritiskām ievainojamībām – CVE-2026-109618 un CVE-2026-109619.
Abu ievainojamību bīstamība novērtēta ar 9,2 punktiem no 10 pēc CVSS v4.0 standarta. Tās potenciāli ļauj uzbrucējiem izpildīt komandas ievainojamās sistēmās bez iepriekšējas autentifikācijas.
Tā kā PHP plaši izmanto interneta vietņu un digitālo pakalpojumu izstrādē, ievainojamības var radīt būtiskus riskus gan valsts, gan privātajā sektorā.
Latvijā identificēti aptuveni 6000 digitālo resursu, kurus šīs drošības problēmas potenciāli varētu ietekmēt. No tiem tikai daži simti ir saistīti ar valsts sektoru.
Uzņēmumi aicināti nekavējoties pārbaudīt savas sistēmas
"Cert.lv" aicina arī privātā sektora uzņēmumus steidzami pārbaudīt izmantotās PHP versijas un uzstādīt pieejamos drošības atjauninājumus.
Īpaša uzmanība jāpievērš publiski pieejamām mājaslapām, interneta veikaliem, klientu portāliem un citām uzņēmumu darbībai būtiskām sistēmām.
Ja programmatūru nav iespējams atjaunināt uz drošu PHP versiju, "Cert.lv" iesaka ierobežot attiecīgo sistēmu publisku pieejamību līdz drošības risku novēršanai.
Institūcija uzsver, ka preventīvie piekļuves ierobežojumi ir tikai pagaidu risinājums. Ilgtermiņā būtiskākais ir savlaicīgi uzstādīt drošības atjauninājumus, lai pasargātu informācijas sistēmas un nodrošinātu digitālo pakalpojumu nepārtrauktību.
"Cert.lv" sadarbībā ar atbildīgajām institūcijām turpina uzraudzīt kiberdrošības situāciju Latvijā un koordinēt nepieciešamos aizsardzības pasākumus.
