Из-за рисков кибербезопасности временно не работают сайты LSM и Латвийского радио
В Латвии
Rus.Delfi.lv
Портал Латвийского общественного СМИ (LSM) LSM.lv , а также сайт и мобильное приложение Latvijas Radio временно прекратили работу. Такое решение принято в связи с объявленной на глобальном уровне критической уязвимостью безопасности в языке программирования PHP, которая может быть использована для кибератак.
"Чтобы избежать возможных рисков кибербезопасности и в связи с объявленной на глобальном уровне критической уязвимостью безопасности в языке программирования PHP, работа сайта и мобильного приложения Latvijas Radio, а также портала LSM.lv временно приостановлена. Латвийское радио продолжает вещание в эфире", — говорится в сообщении СМИ.
"Приносим извинения за неудобства", — заключает LSM.
Во вторник разработчики PHP объявили о двух критических уязвимостях безопасности и призвали пользователей как можно скорее обновить свои системы, как только станут доступны необходимые исправления.
По информации латвийской организации по предотвращению инцидентов информационной безопасности Cert.lv, команда безопасности PHP планировала 21 октября объявить о двух критических уязвимостях - CVE-2026-109618 и CVE-2026-109619. Их оценка по шкале CVSS составляет 9,2 балла из 10. Уязвимости могут позволить злоумышленникам удаленно выполнять код. Они затрагивают версии PHP начиная с пятой.
Администраторам сайтов рекомендовано незамедлительно устанавливать обновления безопасности, как только они станут доступны. Если устранить риски своевременно невозможно, одной из мер предосторожности может стать временная приостановка работы сайта.
Компания по кибербезопасности Huntress отмечает, что PHP используется на значительной части интернет-ресурсов, в том числе для работы таких платформ, как WordPress, Drupal, Joomla и Magento. Поэтому уязвимости могут затронуть широкий спектр веб-сайтов.
После появления сообщений о возможном использовании уязвимостей для кибератак меры предосторожности приняли и учреждения других стран. Технический директор компании Cloudflare, специализирующейся на безопасности веб-ресурсов и облачных сервисов, Дейн Кнехт сообщил в социальной сети X, что компания наблюдает первые атаки и усиливает защиту межсетевого экрана.
В то же время он подчеркнул, что подобные меры защиты являются лишь временным решением, и администраторам сайтов необходимо устанавливать официальные обновления безопасности сразу после их выхода.
Читайте Delfi в Facebook , Instagram и Telegram !