Хакеры атаковали, но не прорвались. CERT.LV сообщила о восстановлении государственных сайтов

Большинство государственных интернет-ресурсов вновь доступны пользователям из Латвии. Специалисты считают процесс установки обновлений безопасности успешным, однако некоторые учреждения решили не торопиться с полным восстановлением доступа.

Хакеры уже пытались воспользоваться обнаруженными уязвимостями PHP, но пробить защиту латвийских информационных систем им пока не удалось. При этом часть государственных сайтов останется ограниченно доступной до понедельника, 26 октября, чтобы специалисты могли окончательно убедиться в надёжности установленных обновлений и отсутствии новых угроз.

В CERT.LV подчёркивают, что временное ограничение доступа к сайтам не является следствием успешной кибератаки. Это превентивная мера, направленная на предотвращение возможного проникновения злоумышленников в информационные системы.

Напомним, 21 октября в Латвии ограничили доступ к целому ряду сайтов государственных учреждений после обнаружения на глобальном уровне критических уязвимостей в PHP — языке программирования, широко используемом при создании интернет-ресурсов.

Предприятиям и государственным учреждениям рекомендовали незамедлительно проверить свои системы и установить доступные обновления безопасности.

По информации CERT.LV, разработчики PHP также опубликовали рекомендации по снижению рисков для устаревших версий программного обеспечения, которые больше не поддерживаются.

Однако эти меры способны лишь частично ограничить возможности злоумышленников и не заменяют полноценного обновления программного обеспечения.

Поэтому системы, которые невозможно перевести на безопасную версию PHP, рекомендуется временно отключить от публичного доступа в интернете до устранения угроз.

Отдельно CERT.LV разъяснила ситуацию с доступом к латвийским государственным ресурсам из-за рубежа.

Жители, находящиеся за границей и пользующиеся услугами латвийских мобильных операторов, могут беспрепятственно обращаться к информационным ресурсам и электронным услугам, доступ к которым восстановлен.

В остальных случаях пользователям рекомендуется связаться с соответствующим поставщиком услуг и выяснить, существуют ли альтернативные способы получения необходимой информации.

В CERT.LV отмечают, что восстановление работы почти всех государственных сайтов свидетельствует об эффективности предпринятых защитных мер. При этом специалисты продолжают отслеживать возможные попытки эксплуатации уязвимостей.

Таким образом, масштабные ограничения доступа, введённые 21 октября, постепенно снимаются, однако окончательное восстановление работы отдельных ресурсов будет зависеть от результатов дополнительных проверок безопасности.