PHP drošības caurumu dēļ Latvijā uz laiku slēdza 165 valsts iestāžu vietnes; ievainojamas varētu būt ap 6 000 lapu, sekmīgu uzbrukumu nav

Trešdien, 21. oktobrī, Latvijā piesardzības nolūkos uz laiku atslēdza daudzas valsts iestāžu, pašvaldību un arī uzņēmumu interneta vietnes. Iemesls ir divas kritiskas kļūdas PHP — programmēšanas valodā, ar kuru veidota liela daļa mājaslapu, e-veikalu un klientu portālu. Kļūdas skar PHP versijas, sākot ar piekto. LSM uzsver, ka lapas slēdza drošības labad, nevis tāpēc, ka tajās kāds būtu ielauzies. Pēc LSM ziņām, trešdien slēgtas bija 165 valsts iestāžu vietnes, un valsts un pašvaldību tīmekļvietņu kopīgā platforma nestrādāja aptuveni 3,5 stundas. Trešdienas vakarā pavisam bez piekļuves vēl bija mazāk nekā 20 valstij svarīgi resursi, un lielākā daļa slēgto lapu jau atkal darbojas. Ceturtdien līdz apmēram pulksten 14 nestrādāja vilcienu biļešu vietne vivi.lv un lietotne VIVI, bet Latvenergo lapu atjaunoja pēcpusdienā. Trešdienas vakarā LSM arī norādīja, ka no ārzemēm daļa vietņu var būt pieejama ar ierobežojumiem. Viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars lapu slēgšanu nosauca par globālu lēmumu: Latvijas un citu Eiropas valstu kiberdrošības speciālisti to darīja aptuveni vienā laikā. Latvijā ievainojamas varētu būt ap 6 000 mājaslapu, un CERT.lv turpina pārbaudīt, vai tās ir salabotas. Neviens sekmīgs uzbrukums, kas izmantotu šīs kļūdas, līdz šim nav reģistrēts — konstatētie mēģinājumi pārsvarā bijuši automātiski un neveiksmīgi. Tomēr CERT.lv neizslēdz, ka cietīs tās lapas, kurās labojumi nav uzstādīti. Ne visas sistēmas var salabot uzreiz. Daļa organizāciju lieto programmatūras versijas, kurām ražotājs labojumus vairs neizlaiž, — tām vajag pagaidu aizsardzību vai pāreju uz jaunāku tehnoloģiju, bet lielās sistēmās labojumus pirms uzstādīšanas jāpārbauda. CERT.lv atgādina, ka par savu sistēmu uzturēšanu atbild katra organizācija pati, bet iedzīvotājiem iesaka regulāri atjaunināt datorus un viedtālruņus. Ko tas nozīmē meža īpašniekam: ja šajās dienās neatvērās kāds e-pakalpojums, iestādes lapa vai uzņēmuma e-veikals vai klientu portāls, visticamāk, tā bija plānota piesardzības atslēgšana, nevis uzlaušana — mēģiniet vēlāk, un, ja esat ārzemēs, rēķinieties ar ierobežojumiem. Ja jāvienojas par kokmateriālu pārdošanu, bet pircēja lapa neatveras, sazinieties ar pircēju pa tālruni vai e-pastu. Ja jums ir sava mājaslapa — piemēram, malkas tirdzniecībai, zāģēšanai vai meža darbu pakalpojumiem —, pajautājiet tās uzturētājam vai mitināšanas uzņēmumam, vai PHP ir atjaunināts un vai jūsu versija vēl tiek atbalstīta. MezaTirgus.lv šīs kļūdas neskar: mūsu lapa nav veidota ar PHP, tāpēc cenas, darījumu dati un rīki strādā kā ierasts.