Uz laiku slēgts Latvijas Sabiedriskā medija (LSM) ziņu portāls LSM.lv un Latvijas Radio mājaslapa, savukārt vairākiem valsts digitālajiem resursiem tiek ierobežota piekļuve no ārvalstīm.

Iemesls ir pasaules mērogā izziņots kritisks drošības apdraudējums PHP programmatūrā, ko plaši izmanto interneta vietņu darbības nodrošināšanai.

Kā vēsta LA.LV, apmeklējot LSM.lv, lietotājiem redzams paziņojums, ka vietne uz laiku slēgta kiberdrošības risku dēļ. Sabiedriskais medijs skaidrojis, ka šāds lēmums pieņemts piesardzības nolūkos, lai pasargātu savas digitālās sistēmas no iespējamiem uzbrukumiem. Latvijas Radio apraide tikmēr turpinās ierastajā kārtībā.

Kas īsti noticis?

Latvijas kiberdrošības institūcija CERT.LV 21. oktobrī brīdinājusi par divām kritiskām PHP ievainojamībām, kas potenciāli ļauj uzbrucējiem attālināti izpildīt ļaunprātīgu kodu ievainojamās sistēmās.

Apdraudējums attiecas uz PHP programmatūras versijām, sākot no piektās versijas, un drošības riskam piešķirts ļoti augsts novērtējums – 9,2 punkti no 10.

Lai mazinātu iespējamo uzbrukumu risku, Latvijā pieņemts lēmums uz laiku ierobežot piekļuvi atsevišķiem valsts digitālajiem resursiem no ārvalstīm. Šie ierobežojumi varētu saglabāties līdz 26. oktobrim, kamēr tiek ieviesti nepieciešamie drošības atjauninājumi.

Paredzams, ka iedzīvotājus, kuri valsts digitālos pakalpojumus izmanto no Latvijas, šie ierobežojumi neskars.

Vai Latvijai jau uzbrukuši hakeri?

Lai gan vairākas vietnes uz laiku kļuvušas nepieejamas, tas pats par sevi nenozīmē, ka tās būtu uzlauztas.

Saskaņā ar 21. oktobrī publiskoto informāciju pagaidām nav ziņu, ka Latvijā kāda informācijas sistēma būtu kompromitēta, izmantojot jaunatklātās PHP ievainojamības.

Tādējādi vietņu darbības apturēšana un piekļuves ierobežošana pašlaik ir preventīvi pasākumi, kuru mērķis ir nepieļaut iespējamos kiberuzbrukumus.

CERT.LV aicina sistēmu uzturētājus nekavējoties uzstādīt drošības atjauninājumus, tiklīdz tie ir pieejami.