Registrų centras (RC) laikinai išjungė dalį savo paslaugų. Apie tai įstaiga pranešė interneto svetainėje, nurodydama, kad sprendimas priimtas atsižvelgus į Nacionalinio kibernetinio saugumo centro (NKSC) viešus įspėjimus ir tarptautiniu mastu paskelbtą informaciją apie pasaulinio masto PHP programinio kodo pažeidžiamumą.
RC teigia taip siekiantis apsaugoti valdomas sistemas ir jose esančius duomenis bei pašalinti galimas rizikas. Šiuo metu įstaiga skubiai atnaujina susijusias informacines sistemas ir diegia papildomas prevencines saugumo priemones.
ELTA primena, kad Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų. Manoma, kad vagystė galėjo paveikti apie 0,5 mln. gyventojų. Patirta žala siekia ne mažiau kaip 111 tūkst. eurų.
Dvi kritinės spragos PHP kode
PHP programavimo kalboje aptiktos dvi kritinės saugumo spragos, kuriomis pasinaudoję programišiai gali vykdyti komandas pažeidžiamose sistemose be išankstinio tapatybės patvirtinimo.
Spragoms suteikti identifikatoriai CVE-2026–109618 ir CVE-2026–109619. Pagal CVSS v4.0 skalę jų pavojingumas įvertintas 9,2 balo iš 10. Turimais duomenimis, užpuolikas, išnaudojęs šias spragas, gali savavališkai vykdyti komandas pažeidžiamoje sistemoje, prieš tai nepatvirtinęs savo tapatybės.
PHP saugumo komanda paskelbė, kad pataisos turėtų būti išleistos trečiadienį 17 val. Lietuvos laiku.
PHP plačiai naudojama interneto programose – tiek viešai prieinamose, tiek vidinėse informacinėse sistemose, taip pat izoliuotose programinės įrangos ekosistemose. Dėl to aptiktos spragos gali kelti didelę grėsmę daugeliui sistemų.
Estijos informacinių sistemų tarnyba (RIA) paslaugų teikėjams ir sistemų administratoriams rekomenduoja kuo skubiau nustatyti visas PHP naudojančias sistemas ir pasiruošti nedelsiant įdiegti saugumo pataisas, kai tik jos bus paskelbtos. Tais atvejais, kai sistemų iš karto atnaujinti nepavyksta, siūloma taikyti laikinas rizikos mažinimo priemones.
Spragoms pašalinti PHP naudojančias sistemas būtina atnaujinti į versijas su saugumo pataisomis. Išsamesnė informacija apie pažeidžiamas ir sutvarkytas versijas bus pateikta kartu su saugumo atnaujinimu.
Pranešimą apie šias spragas paskelbė ir Latvijos reagavimo į kibernetinius incidentus tarnyba CERT.LV. Ji interneto svetainių administratorius paragino atnaujinimus įdiegti nedelsiant, kai tik jie bus prieinami vartotojams.
Dėl šios grėsmės ir siekiant išvengti galimos rizikos įvairiose pasaulio šalyse laikinai sustabdyta kai kurių interneto svetainių veikla.