Nav ziņu par sekmīgiem uzbrukumiem Latvijas digitālajiem resursiem PHP ievainojamības dēļ
Klausīties rakstu
Latvijas kiberdrošības institūcija Cert.lv paziņojusi, ka pašlaik nav konstatēti veiksmīgi uzbrukumi pašmāju digitālajām sistēmām pēc plašas PHP programmēšanas valodas ievainojamības atklāšanas.
Cert.lv vadītājas vietnieks Varis Teivāns oficiālā paziņojumā norādīja, ka, lai gan Latvijas digitālajos resursos tiek fiksēti sistemātiski uzbrukumu mēģinājumi, neviena iestāde vai sistēma pagaidām nav tikusi kompromitēta.
Šie kiberuzbrukumi izraisīti pēc tam, kad PHP programmēšanas valodā tika atklāta kritiska drošības ievainojamība, kas ļauj ļaunprātīgiem subjektiem attālināti izpildīt komandas un pārņemt kontroli pār serveriem.
Situācijas kontrolei un drošības stiprināšanai atbildīgās institūcijas turpina aktīvi analizēt datu plūsmu, savukārt sistēmu administratoriem tiek uzstājīgi ieteikts nekavējoties atjaunināt programmatūru.
Faktu kopsavilkums saskaņā ar ES Autortiesību direktīvu (Art. 15). Pilns raksts pieejams oriģinālajā avotā.
Tulkojums un kopsavilkums veikts ar mākslīgo intelektu (Gemini Flash Lite) saskaņā ar EU AI Act 50. pantu un EU DSM direktīvu.