21 октября из-за угроз кибербезопасности в Латвии и других странах временно ограничили доступ ко многим сайтам. Не работали и сайты самоуправления Даугавпилса и Даугавпилсской региональной больницы. Утром 22 октября сайт самоуправления был доступен. Сейчас работает и сайт больницы.
О перебоях самоуправление сообщило на своей странице в Facebook. Там объяснили, что доступ к сайту ограничили из соображений безопасности.
Почему сайты временно отключили?
Как объясняет CERT.LV, в PHP, который широко используют для работы сайтов и интернет-сервисов, обнаружили две критические уязвимости. Они могут позволить злоумышленникам удалённо выполнять команды на серверах, ставя под угрозу данные и работу сервисов.
Чтобы защитить сайты от возможных атак, в Латвии временно остановили и работу Единой платформы веб-сайтов. На ней размещены 165 сайтов государственных учреждений и самоуправлений.
Вечером 21 октября CERT.LV сообщила, что на платформе установили необходимые обновления безопасности и восстановили доступ к её сайтам с территории Латвии. Из Латвии был доступен и портал Latvija.gov.lv.
Перебои затронули также LSM и Латвийское радио
Как сообщил LSM, вечером в среду портал LSM.lv был недоступен около пяти часов. Из соображений безопасности временно приостановили и работу сайта и мобильного приложения Латвийского радио.
Позже работу LSM.lv восстановили. Однако утром 22 октября сайт Латвийского радио всё ещё не работал, а записи передач в приложении были недоступны. Прямые эфиры можно было слушать в приложении и на REplay.lv.
Доступ к части сайтов всё ещё был ограничен
Утром 22 октября CERT.LV сообщила, что примерно восемь сайтов всё ещё не работают.
Для части государственных цифровых ресурсов сохранялись ограничения на доступ из-за рубежа. В CERT.LV допускали, что они могут продлиться до понедельника, 26 октября. Это зависит от того, насколько быстро в системах установят обновления безопасности.
Ограничения затронули и ресурсы Центрального статистического управления. Как сообщал LSM, Портал официальной статистики и другие инструменты управления для работы с данными могут оставаться недоступными до 26 октября.
Зафиксировали попытки атак
Как сообщает CERT.LV, в Латвии выявили около 6 000 интернет-ресурсов, на работу которых могут повлиять эти уязвимости. Лишь несколько сотен из них относятся к государственному сектору.
Кроме того, в организации также сообщили об автоматизированных попытках использовать обнаруженные слабые места. Но по данным на утро 22 октября, ни одной успешной атаки не зафиксировали.
Компании тоже призывают проверить свои системы
Разработчики PHP выпустили обновления безопасности 21 октября. CERT.LV призывает компании связаться со специалистами, которые обслуживают их IT-системы, или с хостинг-провайдерами и убедиться, что необходимые обновления установлены.
Особое внимание следует уделить сайтам, интернет-магазинам и клиентским порталам. Если обновить систему невозможно, публичный доступ к ней следует ограничить до устранения угроз безопасности.
