Cert.lv: 95% госресурсов обновили ПО после уязвимостей в PHP

Около 95% важнейших государственных цифровых ресурсов после выявления уязвимостей в языке программирования PHP уже обновили программное обеспечение и полностью доступны из Латвии. Об этом агентству ЛЕТА сообщили в учреждении по предотвращению киберинцидентов «Cert.lv».

Работа по обновлению программного обеспечения ведется со среды, и доступ к большому числу государственных цифровых ресурсов уже восстановлен. Доступ к большинству затронутых ресурсов из-за рубежа может быть восстановлен к понедельнику, 26 октября, однако точные сроки зависят от установки обновлений безопасности и результатов проверки каждой системы. В настоящее время портал Latvija.lv доступен и из-за рубежа.

В среду «Cert.lv» в сотрудничестве с ответственными учреждениями выявило потенциально подверженные уязвимостям ресурсы госсектора и критической инфраструктуры, проинформировало их владельцев и предоставило рекомендации по внедрению мер безопасности. Администраторы систем продолжили устанавливать обновления, после чего доступ к ресурсам постепенно восстанавливается.

Превентивные ограничения вводились для снижения риска возможных кибератак. На данный момент нет информации об успешных атаках на латвийские информационные системы с использованием уязвимостей PHP. В четверг продолжилось целенаправленное оповещение частного сектора.

Ранее из-за критических уязвимостей безопасности, обнаруженных на глобальном уровне в языке программирования PHP, был ограничен доступ к ряду сайтов госучреждений. Государственная канцелярия приняла решение временно приостановить доступ к единой платформе сайтов для защиты от возможных кибератак. На этой платформе размещены 165 сайтов государственных учреждений и самоуправлений.

В целом в Латвии выявлено около 6000 ресурсов, которые потенциально могут быть затронуты уязвимостями, и из них госсектором используются несколько сотен. «Cert.lv» продолжает следить за ситуацией и координировать необходимые меры.