Lai pasargātu valsts informācijas sistēmas no iespējamiem kiberuzbrukumiem, saistībā ar divām kritiskām PHP programmatūras ievainojamībām pieņemts lēmums uz laiku ierobežot piekļuvi vairākiem valsts digitālajiem resursiem no ārvalstīm. Šie preventīvie drošības pasākumi tiks piemēroti selektīvi, lai mazinātu apdraudējumu un nodrošinātu drošības atjauninājumu savlaicīgu ieviešanu
Šodien, 21. oktobrī, pulksten 17:00 pēc Rīgas laika “PHP” drošības komanda plāno paziņot par kritiskām ievainojamībām PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619 (CVSS vērtējums 9.2). Nepieciešams nekavējoties uzstādīt atjauninājumus, tiklīdz tie ir pieejami!
CERT.LV brīdina par jaunu krāpniecisku īsziņu (SMS) izplatīšanas kampaņu, kurā krāpnieki uzdodas par saņēmējam pazīstamām personām un aicina turpmākai saziņai izmantot jaunu tālruņa numuru lietotnē WhatsApp, apgalvojot, ka iepriekšējais numurs vairs nedarbojas.
Atklāta kritiska komandu injekcijas (OS Command Injection) ievainojamība Nextcloud platformas lietojumprogrammā Collabora Online – Built-in CODE Server (richdocumentscode) - CVE-2026-110447 (CVSS vērtējums 9.2).
GitLab ir publicējis atjauninājumus, kas novērš kritisku (CVSS novērtējums 10.0) veselā skaitļa (integer) pārpildes ievainojamību CVE-2026-97229 GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā. Nepieciešams nekavējoties atjaunināt GitLab instances.
Uzņēmums Cisco ir identificējis vairākas drošības ievainojamības savos produktos un publicējis atbilstošus drošības atjauninājumus, lai novērstu iespējamos kiberdrošības riskus.
