Критические уязвимости PHP привели к временной недоступности сайтов министерств, государственных учреждений и общественных СМИ Латвии. По данным CERT.LV, в стране выявлено около 6000 потенциально затронутых интернет-ресурсов, из них несколько сотен — в государственном секторе.
Попытки атак уже зафиксированы, однако успешные взломы через эти бреши пока не подтверждены.
Вечером 21 октября несколько часов не работали сайты государственных и муниципальных учреждений. После установки исправлений на Единой платформе их доступность из Латвии восстановили. CERT.LV также сообщил о восстановлении доступа внутри страны к порталу Latvija.gov.lv, сайту общественных СМИ LSM.lv и информационному ресурсу 112.lv. Для части ресурсов доступ из-за рубежа остаётся ограниченным.
К концу среды полностью недоступными оставались менее 20 значимых государственных интернет-ресурсов, сообщил заместитель руководителя CERT.LV Варис Тейванс.
Ограничения вводились превентивно, чтобы дать администраторам время установить обновления и сократить возможности для атак.
«Я бы охарактеризовал это как предотвращение кризиса», — заявил Тейванс в эфире Латвийского телевидения.
Проверка публичных страниц 22 октября показала, что электронные услуги не отключились одновременно со всеми информационными сайтами: открывались страницы входа в систему электронного декларирования VID EDS и электронные услуги e-CSDD, а также главная страница E-veselība. Это ещё не подтверждает доступность каждой операции, но оснований говорить о полной остановке налоговых, автомобильных или медицинских электронных услуг нет.
Исправления обеих уязвимостей уже выпущены. Тем не менее ограничения для зарубежных подключений могут сохраняться до 26 октября, в зависимости от готовности конкретных систем.
Пока подтверждённые последствия — перерывы в доступе к сайтам и экстренные работы по их обновлению. Масштаб финансовых потерь не установлен, сведений об утечках данных через эти бреши CERT.LV не приводит.
Обновлённое сообщение CERT.LV · Комментарий Вариса Тейванса в эфире LTV
#новости #кибербезопасность #PHP #Латвия
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/11077