Letland sluit woensdagavond tientallen overheidswebsites na kritieke PHP-kwetsbaarheid
Letland beperkte woensdagavond de toegang tot overheidswebsites na twee kritieke PHP-kwetsbaarheden. Onder meer het kantoor van de president, 112.lv en een kinderziekenhuis waren tijdelijk niet bereikbaar; de toegang werd vanaf 22.00 uur geleidelijk hersteld.
Het kantoor van de Letse president was woensdagavond tijdelijk niet bereikbaar. Ook verschillende ministeries, de Staatsbrandweer- en Reddingsdienst, het alarmnummerportaal 112.lv, het ministerie van Defensie, de Nationale Strijdkrachten, de Staatspolitie en een kinderziekenhuis vielen uit. Al deze instellingen draaien hun website op het Uniforme Webplatform (TVP), dat de Letse overheid uit voorzorg had afgesloten, meldt Cert.lv. Cert.lv, het Letse instituut voor preventie van cyberincidenten, benadrukte het belang van een snelle en gecoördineerde reactie op de dreiging.
Aanleiding waren twee kritieke kwetsbaarheden in de programmeertaal PHP, die veel websites wereldwijd gebruiken om pagina’s op te bouwen. Het PHP-ontwikkelteam bracht er woensdagavond updates voor uit. De fouten staan bekend als CVE-2026-109618 en CVE-2026-109619 en kregen beide een ernstscore van 9,2 op de CVSS v4.0-schaal. Volgens de berichtgeving hadden de fouten een aanvaller zonder inloggegevens in staat kunnen stellen om op afstand willekeurige commando’s uit te voeren op een getroffen systeem.
Het PHP-beveiligingsteam bracht de patches woensdag om 17.00 uur Letse tijd uit. Vanaf ongeveer 22.00 uur diezelfde avond werd de toegang tot de getroffen overheidswebsites geleidelijk weer hersteld. Regeringswoordvoerder Laura Krastiņa en vicestaatssecretaris Gatis Ozols bevestigden dat het Uniforme Webplatform zelf niet rechtstreeks door de PHP-kwetsbaarheden was getroffen. De toegang vanuit Letland zelf was hersteld, maar de toegang vanuit het buitenland bleef op het moment van schrijven nog beperkt.
Niet alle sites waren woensdagavond alweer terug. De publieke omroep LSM.lv en Latvijas Radio bleven nog niet bereikbaar. Ook de officiële publicatie Latvijas Vēstnesis en de juridische databank Likumi.lv waren nog niet terug.
Bronnen
- Latvija atgūstas: pakāpeniski atjauno piekļuvi valsts iestāžu mājaslapām, "lsm.lv" joprojām nestrādā — Jauns.lv,
- Latvijā sāk atjaunot piekļuvi kiberdrošības risku dēļ slēgtajām valsts mājaslapām — TVNET,
- PHP ievainojamību dēļ nav pieejama virkne valsts iestāžu mājaslapu — Diena,
- Pakāpeniski atjauno piekļuvi PHP ievainojamību dēļ slēgtajām valsts un pašvaldību tīmekļvietnēm — Apollo.lv,
Methodiek
Dit artikel is door een AI-systeem geschreven op basis van feiten uit nieuwsmedia in Letland en openbare bronnen, met de bron bij elk feit, en gecontroleerd volgens onze methodologie. De auteursnaam is een redactioneel pseudoniem. Fouten? Meld ze via de contactpagina.
0/6 feiten bevestigd door een openbare bron · 6 gemeld door nieuwsmedia · betrouwbaarheid 80%
Beeld: AI-illustratie; toont geen echte persoon of gebeurtenis.
- Onder de instellingen waarvan de website via het TVP tijdelijk ontoegankelijk was, noemde de berichtgeving onder meer het kantoor van de president, diverse ministeries, de Staatsbrandweer- en Reddingsdienst, het alarmnummerportaal 112.lv, het ministerie van Defensie, de Nationale Strijdkrachten, de Staatspolitie en een kinderziekenhuis. gemeld door nieuwsmedia: diena.lv, tvnet.lv, apollo.lv · gecontroleerd
- Uit voorzorg voor mogelijke aanvallen via de PHP-kwetsbaarheden beperkte Letland woensdagavond de toegang tot websites van staatsinstellingen en gemeenten die draaien op het Uniforme Webplatform (TVP). Cert.lv, het Letse instituut voor preventie van cyberincidenten, benadrukte het belang van een snelle, gecoördineerde reactie op de dreiging. gemeld door nieuwsmedia: jauns.lv, tvnet.lv, diena.lv · gecontroleerd
- Het PHP-ontwikkelteam bracht woensdagavond beveiligingsupdates uit voor twee kritieke kwetsbaarheden in de programmeertaal PHP, aangeduid als CVE-2026-109618 en CVE-2026-109619, die beide een ernstscore van 9,2 op de CVSS v4.0-schaal kregen. Volgens de berichtgeving zouden de fouten een ongeauthenticeerde aanvaller in staat kunnen stellen om op afstand willekeurige commando's uit te voeren op getroffen systemen. gemeld door nieuwsmedia: jauns.lv, tvnet.lv, diena.lv, apollo.lv · gecontroleerd
- Het PHP-beveiligingsteam bracht de patches voor de kwetsbaarheden woensdag om 17.00 uur Letse tijd uit. Volgens de berichtgeving werd de toegang tot de getroffen overheidswebsites vanaf ongeveer 22.00 uur dezelfde avond geleidelijk weer hersteld. gemeld door nieuwsmedia: jauns.lv, tvnet.lv, diena.lv · gecontroleerd
- Ondanks het herstel van veel overheidswebsites bleven de publieke omroep LSM.lv en Latvijas Radio, evenals de officiële publicatie Latvijas Vēstnesis en de juridische databank Likumi.lv, woensdagavond nog niet bereikbaar. gemeld door nieuwsmedia: jauns.lv, tvnet.lv · gecontroleerd
- Regeringswoordvoerder Laura Krastiņa en vicestaatssecretaris Gatis Ozols bevestigden dat het Uniforme Webplatform zelf niet rechtstreeks door de PHP-kwetsbaarheden was getroffen en dat de binnenlandse toegang tot overheidswebsites werd hersteld, terwijl de toegang vanuit het buitenland op het moment van schrijven nog beperkt bleef. gemeld door nieuwsmedia: jauns.lv, tvnet.lv, apollo.lv · gecontroleerd
Vaker Letland Vandaag in Google? Kies ons als voorkeursbron
