В Латвии восстановили доступ к сайтам госучреждений, закрытым из-за уязвимостей

В среду вечером в Латвии постепенно восстановили доступ к сайтам государственных учреждений, приостановленный после обнаружения двух критических уязвимостей в языке программирования PHP. Этот язык широко применяется для создания сайтов, поэтому уязвимости угрожают большому числу систем.

Вскоре после 22:00 доступ вернули ко всем сайтам единой платформы веб-сайтов (TVP), на которой размещены 165 сайтов госучреждений и самоуправлений. Вновь работают сайты министерств и служб, в том числе Государственной пожарно-спасательной службы, портал 112.lv, сайты Министерства обороны, Национальных вооружённых сил и Государственной полиции.

Что работает, а что нет

Пресс-секретарь Кабинета министров Лаура Крастиня сообщила, что платформа снова доступна из латвийских интернет-ресурсов, тогда как доступ из-за рубежа остаётся ограниченным и контролируется. По её словам, уязвимости PHP платформу не затронули; её работу временно остановили как меру предосторожности от возможных кибератак. Гатис Озолс, заместитель госсекретаря Министерства умного управления и регионального развития по вопросам цифровой трансформации, предупредил, что некоторые отдельные страницы могут быть всё ещё недоступны.

Как отметило агентство LETA, около 22:45 всё ещё не работали сайты и мобильные приложения, которые ведёт госпредприятие Latvijas Vēstnesis, включая официальное издание Latvijas Vēstnesis и портал Likumi.lv. Не были восстановлены и сайты Латвийских общественных СМИ и Латвийского радио.

Об уязвимостях

Cert.lv, учреждение по предотвращению киберинцидентов, сначала сообщило об ограниченном доступе из-за рубежа, а позже Государственная канцелярия объявила о временной приостановке доступа к платформе. Уязвимости получили обозначения CVE-2026-109618 и CVE-2026-109619, обе оценены в 9,2 балла из 10 по стандарту CVSS v4.0. Они могут позволить злоумышленнику выполнять команды в системе без аутентификации. Команда безопасности PHP обещала выпустить исправления в среду в 17:00 по латвийскому времени.

Cert.lv призывает компании немедленно проверить системы и установить обновления безопасности, особенно для сайтов, интернет-магазинов и клиентских порталов. Системы, которые нельзя обновить, следует отключить от публичного интернета. Из-за уязвимостей нарушен доступ и ко многим зарубежным сайтам.