В Латвии начали восстанавливать работу сайтов государственных и муниципальных учреждений, доступ к которым временно закрыли из-за угроз кибербезопасности. Вечером 21 октября вновь заработали ресурсы Единой платформы веб-сайтов (TVP), однако ограничения сняли пока только для пользователей внутри страны. Доступ из-за рубежа остается ограниченным, а часть других цифровых ресурсов на момент последнего сообщения по-прежнему была недоступна, сообщает агентство LETA.
Статья продолжается после рекламы
Какие государственные сайты снова доступны
В среду, 21 октября, вскоре после 22:00 был восстановлен доступ ко всем сайтам, размещенным на Единой платформе веб-сайтов государственных и муниципальных учреждений Латвии.
Возобновили работу сайты министерств, государственных служб и других ведомств. Среди них — ресурсы Государственной пожарно-спасательной службы, сайт 112.lv, а также сайты Министерства обороны, Национальных вооруженных сил и Государственной полиции.
Заместитель государственного секретаря Министерства умного управления и регионального развития по вопросам цифровой трансформации Гатис Озолс сообщил в социальной сети X, что работа ресурсов, входящих в TVP, восстановлена. Вместе с тем он предупредил: отдельные сайты, размещенные вне этой платформы, все еще могут оставаться недоступными.
Доступ из-за границы пока ограничен
Пресс-секретарь Кабинета министров Лаура Крастиня уточнила агентству LETA, что работа Единой платформы веб-сайтов восстановлена для интернет-пользователей из Латвии.
Это означает, что посетители внутри страны вновь могут открывать размещенные на платформе сайты государственных и муниципальных учреждений. Для пользователей за рубежом ограничения пока сохраняются. Специалисты продолжают наблюдать за работой платформы.
По словам Крастини, обнаруженные уязвимости PHP не повлияли на работу TVP. Платформу временно отключили в качестве превентивной меры после появления информации о двух критических уязвимостях этого программного обеспечения. Решение было направлено на защиту размещенных на ней ресурсов от возможных кибератак.
Статья продолжается после рекламы
Какие ресурсы оставались недоступны
Несмотря на восстановление TVP, вечером 21 октября работа ряда других сайтов и приложений еще не была возобновлена.
Как выяснило агентство LETA, около 22:45 сохранялись проблемы с доступом к следующим ресурсам:
🔹 сайтам и мобильным приложениям, обслуживаемым государственным предприятием Latvijas Vēstnesis;
🔹 сайту официального издания Latvijas Vēstnesis;
🔹 порталу нормативных актов Likumi.lv;
🔹 сайтам Латвийского общественного СМИ и Латвийского радио.
Таким образом, восстановление Единой платформы не означало одновременного возвращения в сеть всех затронутых латвийских ресурсов.
Почему в Латвии отключили сайты госучреждений
Ограничения начали вводить в среду вечером после обнаружения на глобальном уровне критических уязвимостей безопасности в PHP — языке программирования, который широко применяется при создании сайтов.
Первоначально учреждение по предотвращению киберинцидентов CERT.LV сообщило о временном ограничении доступа из-за рубежа к нескольким цифровым ресурсам Латвии.
Позднее Государственная канцелярия объявила о решении временно приостановить доступ ко всей Единой платформе веб-сайтов. Эта мера должна была защитить государственные и муниципальные ресурсы от потенциальных атак.
Согласно информации, опубликованной на сайте Кабинета министров, на платформе TVP размещены сайты 165 государственных и муниципальных учреждений.
После приостановки работы платформы ряд ресурсов оказался недоступен не только для посетителей из-за границы, но и для пользователей внутри Латвии.
Статья продолжается после рекламы
CERT.LV: временные меры не заменяют обновления безопасности
В CERT.LV сообщили, что разработчики PHP опубликовали рекомендации по снижению рисков для систем, использующих неподдерживаемые версии программного обеспечения.
Однако предложенные меры способны лишь частично ограничить возможные способы атак. Они не устраняют необходимость установки обновлений безопасности.
Если систему невозможно обновить до безопасной версии PHP, необходимо ограничить доступ к ней из интернета. До устранения рисков такие ресурсы не должны оставаться общедоступными.
Таким образом, временное отключение рассматривается как способ защиты на период, пока специалисты не смогут обеспечить безопасную работу системы.
Проверить сайты призывают и частные компании
Предупреждение касается не только государственного сектора. Частным компаниям также рекомендовано незамедлительно проверить свои информационные системы и установить доступные обновления безопасности.
Особое внимание необходимо уделить ресурсам, открытым для пользователей интернета:
🔹 общедоступным корпоративным сайтам;
🔹 интернет-магазинам;
🔹 клиентским порталам;
🔹 другим системам, от которых зависит работа бизнеса.
Компаниям рекомендуют связаться со своими IT-специалистами либо поставщиками хостинговых услуг. Необходимо выяснить, какие версии PHP используются, проверить наличие рисков и обеспечить установку требуемых обновлений.
CERT.LV подчеркивает: при выявлении критических уязвимостей особенно важны своевременные и согласованные действия.
Превентивное ограничение доступа является временной защитной мерой. Ключевое значение для безопасности государственных и частных информационных систем имеет оперативная установка исправлений. От этого также зависит бесперебойное предоставление цифровых услуг.
Статья продолжается после рекламы
Что известно о двух критических уязвимостях PHP
Как ранее сообщало агентство LETA, в PHP были обнаружены две критические уязвимости, которые могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации.
В сообщении указаны следующие обозначения:
🔹 CVE-2026-109618;
🔹 CVE-2026-109619.
Уровень опасности каждой из них оценивается в 9,2 балла из 10 по стандарту CVSS v4.0.
Согласно приведенной информации, использование этих уязвимостей может дать злоумышленнику возможность выполнять произвольные команды в затронутой системе, не проходя процедуру аутентификации.
Команда безопасности PHP ранее анонсировала выпуск исправлений в среду, 21 октября, в 17:00 по латвийскому времени.
Проблема затронула сайты за пределами Латвии
PHP широко используется для разработки сайтов и веб-сервисов. Поэтому обнаружение критических уязвимостей в этом программном обеспечении создает потенциальную угрозу для большого количества ресурсов.
По информации LETA, из-за указанных уязвимостей доступ ко многим зарубежным сайтам также был приостановлен или нарушен.
В Латвии на момент последнего сообщения доступ к ресурсам TVP уже восстановили для пользователей внутри страны. При этом ограничения для посетителей из-за рубежа сохранялись, а специалисты продолжали следить за работой платформы.
Источник: агентство LETA. В материале использованы сообщения CERT.LV, Государственной канцелярии и представителей государственных учреждений.
Новости Латвии | Новости Латгалии | В Мире | Новости Даугавпилса | Новости Резекне