Сначала в учреждении по предотвращению киберинцидентов CERT.LV сообщили о временной блокировке доступа к ряду латвийских цифровых ресурсов для пользователей из-за рубежа. Однако вскоре Государственная канцелярия приняла решение полностью приостановить работу Единой платформы государственных сайтов (TVP), чтобы исключить риск взлома и возможных кибератак.
В результате принятых мер интернет-страницы большинства государственных структур и ряда самоуправлений оказались недоступны как за границей, так и внутри страны. В частности, перестали открываться порталы Канцелярии президента, министерств (включая Минобороны), Национальных вооруженных сил, Госполиции, Государственной пожарно-спасательной службы и сервиса 112.lv.
Кроме того, сбой затронул сайты Латвийского общественного СМИ, Детской клинической университетской больницы и официального вестника Latvijas Vēstnesis. В то же время ключевые сервисы - Latvija.lv, E-veselība и eParaksts.lv - на территории Латвии продолжали функционировать в штатном режиме, как и большинство крупных латвийских интернет-магазинов.
Позже, после 22:00, пресс-секретарь Кабинета министров Лаура Крастиня сообщила, что доступ к платформе TVP для пользователей внутри Латвии восстановлен. Она подчеркнула, что сами государственные порталы на базе TVP не пострадали от уязвимости в PHP - их временное отключение было исключительно профилактическим шагом на время проверки безопасности. При этом для зарубежных IP-адресов ограничения сохранились, а специалисты продолжили мониторинг сети.
Тем не менее, по данным СМИ, около 22:45 часть ресурсов все еще оставалась вне зоны доступа: не работали сайты Латвийского радио и общественных медиа, а также проекты госкомпании Latvijas Vēstnesis, включая правовой портал Likumi.lv.
Причина тревоги: оценка угрозы — 9,2 из 10
Экстренные меры были вызваны обнаружением в широко используемом при разработке сайтов языке PHP двух критических брешей в безопасности (CVE-2026-109618 и CVE-2026-109619). По международной шкале уязвимостей CVSS v4.0 обе получили крайне высокий рейтинг опасности - 9,2 балла из 10. Ошибки в коде потенциально позволяют хакерам дистанционно выполнять произвольные команды в системе без какой-либо авторизации.
Команда разработчиков PHP выпустила защитные обновления (патчи) 21 октября в 17:00 по латвийскому времени, однако до их установки тысячи сайтов по всему миру остаются под ударом.
Рекомендации для бизнеса и владельцев сайтов
Эксперты CERT.LV настоятельно призывают частный сектор - особенно владельцев интернет-магазинов, клиентских порталов и публичных онлайн-сервисов - незамедлительно связаться со своими IT-специалистами или хостинг-провайдерами и обновить PHP до защищенной версии.
В компании предупреждают: обходные рекомендации для устаревших версий ПО дают лишь частичную защиту. Если оперативно установить полноценное обновление невозможно, специалисты советуют временно закрыть доступ к ресурсу из интернета до полного устранения рисков.
Сначала слилось все откуда можно, потом делают вид защиты. А представьте как легко стать никем при такой системе!
к этому и ведут. Чтобы одним нажатием человек обнулить- ни стажа, ни денег, ни недвижки, ничего.
в чем связь? это разные уязвимости
Поэтому, у меня дома есть папка со всеми трудовыми договорами, декларациями за все годы и распечатки из базы VSAA с электронными архивными кодами, последнее еще и на флешке. Давно есть такие мысли, что если все грохнется, то должно быть, чем подтвердить. Это же удобно, обвалить базу, а потом пенсии начислять исходя из какого-нибудь взятого с потолка среднего стажа и т.д., типа, нет данных.
Это называется: без бумажки ты какашка, а с бумажкой человек. Всё происходящее ещё раз подтверждает актуальность данного выражения.