{ "version": "https://jsonfeed.org/version/1", "title": "CERT.LV - Brīdinājumi", "home_page_url": "https://cert.lv/", "description": "cert.lv", "author": { "name": "CERT.LV" }, "items": [ { "id": "", "url": "https://cert.lv/lv/2026/10/ievainojamibas-cisco-produktos", "title": "Ievainojamības “Cisco” produktos", "summary": "Cisco ir publicējis informāciju par vairākām kritiskām un augstas bīstamības ievainojamībām Snort 3 programmatūrā, kas ietekmē arī vairākus Cisco produktus, tostarp Cisco Secure Firewall Threat Defense, Cisco Cyber Vision un Cisco Meraki MX.", "date_published": "2026-10-22T16:33:11+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/bind-9-programmaturas-ievainojamibas", "title": "“BIND 9” programmatūras ievainojamības", "summary": "Atklāta kritiska un vairākas augstas bīstamības ievainojamības BIND 9 DNS servera programmatūrā (CVE-2026-19630, CVE-2026-94300, CVE-2026-96888 un CVE-2026-97313).", "date_published": "2026-10-22T15:23:12+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/ievainojamibas-fortinet-produktos", "title": "Ievainojamības “Fortinet” produktos", "summary": "Fortinet un Cisco, veicot savu produktu proaktīvas drošības pārbaudes, atklājuši vairākas kritiskas un augstas bīstamības ievainojamības, kuru novēršanai tiek izlaisti drošības atjauninājumi.", "date_published": "2026-10-22T14:43:11+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiska-ievainojamiba-gitlab-programmatura", "title": "Kritiska ievainojamība GitLab programmatūrā", "summary": "GitLab ir publicējis atjauninājumus, kas novērš kritisku veselā skaitļa (integer) pārpildes ievainojamību (CVE-2026-110264) GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā.", "date_published": "2026-10-22T09:57:46+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/node-js-atklatas-vairakas-augstas-bistamibas-ievainojamibas", "title": "Node.js atklātas vairākas augstas bīstamības ievainojamības", "summary": "Node.js izstrādātāji ir publicējuši drošības atjauninājumus, kuros novērstas vairākas ievainojamības JavaScript izpildvidē Node.js. Ievainojamības skar Node.js 22.x, 24.x un 26.x versiju atzarus.", "date_published": "2026-10-21T21:50:59+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiskas-ievainojamibas-php-programmatura", "title": "Kritiskas ievainojamības PHP programmatūrā", "summary": "​[Informācija papildināta] Šodien, 22. oktobrī, pulksten 14:00. Vēršam uzmanību, ka 2026. gada 21. oktobrī tika publicēta informācija par divām kritiskām PHP programmatūras ievainojamībām - CVE-2026-109618 un CVE-2026-109619, kas pazīstamas ar nosaukumu PHP2Shell.", "date_published": "2026-10-21T21:21:13+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/saistiba-ar-globali-atklatam-php-ievainojamibam-latvija-ievies-preventivus-pasakumus", "title": "Saistībā ar globāli atklātām PHP ievainojamībām Latvijā ievieš preventīvus pasākumus", "summary": "[Informācija papildināta 21.10.2026 plkst. 23:00] Lai pasargātu valsts informācijas sistēmas no iespējamiem kiberuzbrukumiem, saistībā ar divām kritiskām PHP programmatūras ievainojamībām pieņemts lēmums uz laiku ierobežot piekļuvi vairākiem valsts digitālajiem resursiem no ārvalstīm.", "date_published": "2026-10-21T18:25:57+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/krapnieciskas-sms-par-jaunu-whatsapp-numuru", "title": "Krāpnieciskas SMS par jaunu WhatsApp numuru", "summary": "CERT.LV brīdina par jaunu krāpniecisku īsziņu (SMS) izplatīšanas kampaņu, kurā krāpnieki uzdodas par saņēmējam pazīstamām personām un aicina turpmākai saziņai izmantot jaunu tālruņa numuru lietotnē WhatsApp, apgalvojot, ka iepriekšējais numurs vairs nedarbojas.", "date_published": "2026-10-15T15:05:04+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiska-ievainojamiba-collabora-online-built-in-code-server", "title": "Kritiska ievainojamība Collabora Online - Built-in CODE Server", "summary": "Atklāta kritiska komandu injekcijas (OS Command Injection) ievainojamība Nextcloud platformas lietojumprogrammā Collabora Online – Built-in CODE Server (richdocumentscode) - CVE-2026-110447 (CVSS vērtējums 9.2).", "date_published": "2026-10-15T11:50:11+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiska-ievainojamiba-gitlab-programmatura", "title": "Kritiska ievainojamība GitLab programmatūrā", "summary": "GitLab ir publicējis atjauninājumus, kas novērš kritisku (CVSS novērtējums 10.0) veselā skaitļa (integer) pārpildes ievainojamību CVE-2026-97229 GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā. Nepieciešams nekavējoties atjaunināt GitLab instances.", "date_published": "2026-10-13T16:22:30+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/pieejami-drosibas-atjauninajumi-vairakiem-cisco-produktiem", "title": "Pieejami drošības atjauninājumi vairākiem Cisco produktiem", "summary": "Uzņēmums Cisco ir identificējis vairākas drošības ievainojamības savos produktos un publicējis atbilstošus drošības atjauninājumus, lai novērstu iespējamos kiberdrošības riskus.", "date_published": "2026-10-08T15:30:34+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiska-drosibas-ievainojamiba-prestashop-moduli", "title": "Kritiska drošības ievainojamība PrestaShop modulī", "summary": "Vienā no satura vadības sistēmas PrestaShop moduļiem ir atklāta kritiska līmeņa ievainojamība (CVE-2026-54159), kas ļauj neautentificētam uzbrucējam patvaļīgi izpildīt PHP kodu.", "date_published": "2026-10-08T09:20:19+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/ievainojamibas-vmware-programmatura", "title": "Ievainojamības VMware programmatūrā", "summary": "Atklātas divas (kritiska un augsta riska) ievainojamības VMware programmatūrā (CVE-2026-59346, CVE-2026-59347), kas ļauj uzbrucējam veikt patvaļīgu koda izpildi uz iekārtas, kura uztur VMware virtuālo mašīnu.", "date_published": "2026-10-07T10:47:41+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/kritiska-ievanojamiba-atlassian-produktos", "title": "Kritiska ievanojamība Atlassian produktos", "summary": "Programmatūras izstrādātājs Atlassian ir publicējis brīdinājumu par kritisku ievainojamību CVE-2026-21589 (CVSS 9.3), kas ietekmē Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible un Fisheye.", "date_published": "2026-10-06T13:29:57+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/viltus-sludinajumu-krapnieciba", "title": "Viltus sludinājumu krāpniecība", "summary": "CERT.LV informē, ka krāpnieki šobrīd aktīvi izvieto vilinošus sludinājumus, piedāvājot preces par neticami zemām cenām, taču to patiesais mērķis ir iegūt potenciālo pircēju maksājumu karšu datus.", "date_published": "2026-10-06T11:47:42+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/10/teamviewer-vairakas-augstas-bistamibas-ievainojamibas", "title": "TeamViewer vairākas augstas bīstamības ievainojamības", "summary": "“TeamViewer\" ir publicējis drošības atjauninājumus, kas novērš piecas ievainojamības “TeamViewer Full Client\" un “Host\". Viena no ievainojamībām - CVE-2026-92370 - ļauj autentificētam attālinātam uzbrucējam apiet lietotāja konfigurētos piekļuves ierobežojumus, kas noteiktos apstākļos var novest pie patvaļīga koda izpildes.", "date_published": "2026-10-01T15:26:37+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/atklatas-vairakas-kritiskas-citrix-netscaler-ievainojamibas", "title": "Atklātas vairākas kritiskas “Citrix NetScaler” ievainojamības", "summary": "“Citrix” ir publicējis drošības atjauninājumus, kas novērš vairākas kritiskas “NetScaler ADC” un “NetScaler Gateway” ievainojamības. Divas no tām – CVE-2026-88771 un CVE-2026-88772 – var ļaut uzbrucējam veikt attālinātā koda izpildi. Novērots, ka šo ievainojamību izmantošana sistēmās jau tiek aktīvi izmantota uzbrukumos.", "date_published": "2026-09-28T10:11:04+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiska-wordpress-ievainojamiba-cve-2026-87902", "title": "Kritiska WordPress ievainojamība CVE-2026-87902", "summary": "Vairākās WordPress versijās atklāta kritiska ievainojamība CVE-2026-87902 ar CVSS v4.0 vērtējumu 9,2 . Tā neautentificētam uzbrucējam ļauj panākt, ka get_page_template() funkcija lapas veidnes noteikšanas procesā iekļauj lasāmu .php failu ārpus aktīvās tēmas direktorijām.", "date_published": "2026-09-23T10:35:34+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiska-check-point-ievainojamiba-cve-2026-91843", "title": "Kritiska Check Point ievainojamība (CVE-2026-91843)", "summary": "Check Point ir publicējis brīdinājumu par jaunu kritisku ievainojamību CVE-2026-91843 (CVSS 9.8), kas ietver produktus Multi-Domain Security Management Server un Security Management Server. Ievainojamība ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu uz iekārtas ar root lietotāja privilēģijām.", "date_published": "2026-09-18T13:31:48+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiskas-ievainojamibas-gitlab-programmatura", "title": "Kritiskas ievainojamības GitLab programmatūrā", "summary": "GitLab ir publicējis informāciju par divām kritiskām ievainojamībām - CVE-2026-85706 (ar CVSS novērtējumu 10.0) un CVE-2026-87719 (ar CVSS novērtējumu 9.9).", "date_published": "2026-09-11T11:24:40+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-check-point-kiberdrosibas-produktos", "title": "Kritiska ievainojamība Check Point kiberdrošības produktos", "summary": "Check Point ir publicējis brīdinājumus par 2 kritiskām ievainojamībām CVE-2026-85102 un CVE-2026-85103 (abas ievainojamības ar CVSS vērtējumu 9.8), kas ietver produktus Security Gateway, Security Management Server un Spark Firewall.", "date_published": "2026-09-10T12:26:29+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-microsoft-windows-operetajsistemas", "title": "Kritiska ievainojamība Microsoft Windows operētājsistēmās", "summary": "Microsoft brīdina par kritisku ievainojamību CVE-2026-69730 (CVSS vērtējums - 9.8) Windows DNS implementācijā, kas iekļauta Microsoft izstādātajās operētājsistēmās: Windows 10 un Windows Server. Uzbrucējs, nosūtot speciāli izveidotu tīkla pieprasījumu uz ievainojamu Windows DNS servisu var iegūt neierobežotu piekļuvi sistēmai un veikt patvaļīgu koda izpildi.", "date_published": "2026-09-10T11:20:41+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-adobe-commerce-un-magento-e-komercijas-platformas", "title": "Kritiska ievainojamība Adobe Commerce un Magento e-komercijas platformās", "summary": "E-komercijas platformās Adobe Commerce un Magento Open Source ir atklāta kritiska ievainojamība CVE-2026-75650, kas jau tiek aktīvi izmantota uzbrukumos. Tā ļauj neautorizētam uzbrucējam izpildīt patvaļīgu kodu ietekmētajā iekārtā.", "date_published": "2026-09-08T11:52:09+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/papildinats-uzbruceji-pastiprinati-censas-kompromitet-mikrotik-marsrutetajus", "title": "PAPILDINĀTS Uzbrucēji pastiprināti cenšas kompromitēt MikroTik maršrutētājus", "summary": "Novērota pastiprināta uzbrucēju aktivitāte, kas vērsta pret MikroTik maršrutētājiem (rūteriem), mēģinot tos kompromitēt. Nekavējoties jāuzstāda atjauninājumi izmantotajām MikroTik iekārtām.", "date_published": "2026-09-07T12:13:27+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/uzbrukumos-izmantota-ievainojamiba-google-chrome", "title": "Uzbrukumos izmantota ievainojamība Google Chrome", "summary": "Google Chrome pārlūkprogrammā ir atklāta ievainojamība CVE-2026-85046, kas  jau pirms drošības \"ielāpa\" publicēšanas tika aktīvi izmantota uzbrukumos.  Ievainojamība var ļaut izpildīt uzbrucēja kontrolētu kodu Chrome pārlūkprogrammas vidē.", "date_published": "2026-09-04T17:17:08+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/microsoft-exchange-server-ievainojamiba-cve-2026-62911", "title": "Microsoft Exchange Server ievainojamība CVE-2026-62911", "summary": "Konstatēta augstas bīstamības Microsoft Exchange Server ievainojamība (CVE-2026-62911). Ievainojamību izraisa autentifikācijas apiešanas nepilnība, kas ļauj atkārtoti izmantot iepriekš pārtvertus autentifikācijas datus (capture-replay uzbrukums).", "date_published": "2026-09-02T09:40:45+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/09/zimbra-collaboration-suite-ievainojamibas-aktiva-izmantosana-uzbrukumos", "title": "Zimbra Collaboration Suite ievainojamības aktīva izmantošana uzbrukumos", "summary": "Konstatēta Zimbra Collaboration Suite (ZCS) augstas bīstamības ievainojamības CVE-2026-73570 aktīva izmantošana uzbrukumos. Tā ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu (RCE) ievainojamajā serverī.", "date_published": "2026-09-01T17:05:35+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/08/kritiska-ievainojamiba-red-hat-keycloak", "title": "Kritiska ievainojamība Red Hat Keycloak", "summary": "Red Hat izstrādātajā identitātes piekļuves pārvaldības risinājumā KeyCloak (Red Hat Build of Keycloak) ir atklāta kritiska ievainojamība CVE-2026-18963 (CVSS vērtējums - 9.1), kas ļauj neautentificētiem lietotājiem atjaunot paroli jebkuram sistēmas lietotājam.", "date_published": "2026-08-31T14:01:48+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/08/ievainojamiba-cpanel-whm-programmatura", "title": "Ievainojamība cPanel \u0026 WHM programmatūrā", "summary": "cPanel \u0026 WHM domēnu piesaistīšanas (domain parking) funkcijā ir atklāta ievainojamība CVE-2026-65643. Tā ļauj autentificētam cPanel lietotājam, kuram ir tiesības pievienot piesaistītos (parked) vai papildu (addon) domēnus, izveidot failus servera failu sistēmā, apejot paredzētos piekļuves ierobežojumus.", "date_published": "2026-08-28T17:26:23+03:00" }, { "id": "", "url": "https://cert.lv/lv/2026/08/bridinajums-ubiquiti-iekartu-lietotajiem", "title": "Brīdinājums Ubiquiti iekārtu lietotājiem", "summary": "Ubiquiti ir izlaidis drošības atjauninājumus, kas novērš vairākas ievainojamības UniFi produktos, tostarp trīs kritiskas ievainojamības ar CVSS vērtējumu 10.0.", "date_published": "2026-08-27T11:29:35+03:00" } ] }