{
  "version": "https://jsonfeed.org/version/1",
  "title": "CERT.LV - Brīdinājumi",
  "home_page_url": "https://cert.lv/",
  "description": "cert.lv",
  "author": {
    "name": "CERT.LV"
  },
  "items": [
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-ievainojamiba-gitlab-programmatura",
      "title": "Kritiska ievainojamība GitLab programmatūrā",
      "summary": "GitLab ir publicējis atjauninājumus, kas novērš kritisku (CVSS novērtējums 10.0) veselā skaitļa (integer) pārpildes ievainojamību CVE-2026-97229 GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā. Nepieciešams nekavējoties atjaunināt GitLab instances.",
      "date_published": "2026-10-13T16:22:30+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/pieejami-drosibas-atjauninajumi-vairakiem-cisco-produktiem",
      "title": "Pieejami drošības  atjauninājumi vairākiem  Cisco produktiem",
      "summary": "Uzņēmums Cisco ir identificējis vairākas drošības ievainojamības savos produktos un publicējis atbilstošus drošības atjauninājumus, lai novērstu iespējamos kiberdrošības riskus.",
      "date_published": "2026-10-08T15:30:34+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-drosibas-ievainojamiba-prestashop-moduli",
      "title": "Kritiska drošības ievainojamība PrestaShop modulī",
      "summary": "Vienā no satura vadības sistēmas PrestaShop moduļiem ir atklāta kritiska līmeņa ievainojamība (CVE-2026-54159), kas ļauj neautentificētam uzbrucējam patvaļīgi izpildīt PHP kodu.",
      "date_published": "2026-10-08T09:20:19+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/ievainojamibas-vmware-programmatura",
      "title": "Ievainojamības VMware programmatūrā",
      "summary": "Atklātas divas (kritiska un augsta riska) ievainojamības VMware programmatūrā (CVE-2026-59346, CVE-2026-59347), kas ļauj uzbrucējam veikt patvaļīgu koda izpildi uz iekārtas, kura uztur VMware virtuālo mašīnu.",
      "date_published": "2026-10-07T10:47:41+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-ievanojamiba-atlassian-produktos",
      "title": "Kritiska ievanojamība Atlassian produktos",
      "summary": "Programmatūras izstrādātājs Atlassian ir publicējis brīdinājumu par kritisku ievainojamību CVE-2026-21589 (CVSS 9.3), kas ietekmē Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible un Fisheye.",
      "date_published": "2026-10-06T13:29:57+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/viltus-sludinajumu-krapnieciba",
      "title": "Viltus sludinājumu krāpniecība",
      "summary": "CERT.LV informē, ka krāpnieki šobrīd aktīvi izvieto vilinošus sludinājumus, piedāvājot preces par neticami zemām cenām, taču to patiesais mērķis ir iegūt potenciālo pircēju maksājumu karšu datus.",
      "date_published": "2026-10-06T11:47:42+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/teamviewer-vairakas-augstas-bistamibas-ievainojamibas",
      "title": "TeamViewer vairākas augstas bīstamības ievainojamības",
      "summary": "“TeamViewer\" ir publicējis drošības atjauninājumus, kas novērš piecas ievainojamības “TeamViewer Full Client\" un “Host\". Viena no ievainojamībām - CVE-2026-92370 - ļauj autentificētam attālinātam uzbrucējam apiet lietotāja konfigurētos piekļuves ierobežojumus, kas noteiktos apstākļos var novest pie patvaļīga koda izpildes.",
      "date_published": "2026-10-01T15:26:37+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/atklatas-vairakas-kritiskas-citrix-netscaler-ievainojamibas",
      "title": "Atklātas vairākas kritiskas “Citrix NetScaler” ievainojamības",
      "summary": "“Citrix” ir publicējis drošības atjauninājumus, kas novērš vairākas kritiskas “NetScaler ADC” un “NetScaler Gateway” ievainojamības. Divas no tām – CVE-2026-88771 un CVE-2026-88772 – var ļaut uzbrucējam veikt attālinātā koda izpildi. Novērots, ka šo ievainojamību izmantošana sistēmās jau tiek aktīvi izmantota uzbrukumos.",
      "date_published": "2026-09-28T10:11:04+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-wordpress-ievainojamiba-cve-2026-87902",
      "title": "Kritiska WordPress ievainojamība CVE-2026-87902",
      "summary": "Vairākās WordPress versijās atklāta kritiska ievainojamība CVE-2026-87902 ar CVSS v4.0 vērtējumu 9,2 . Tā neautentificētam uzbrucējam ļauj panākt, ka get_page_template() funkcija lapas veidnes noteikšanas procesā iekļauj lasāmu .php failu ārpus aktīvās tēmas direktorijām.",
      "date_published": "2026-09-23T10:35:34+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-check-point-ievainojamiba-cve-2026-91843",
      "title": "Kritiska Check Point ievainojamība (CVE-2026-91843)",
      "summary": "Check Point ir publicējis brīdinājumu par jaunu kritisku ievainojamību CVE-2026-91843 (CVSS 9.8), kas ietver produktus Multi-Domain Security Management Server un Security Management Server. Ievainojamība ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu uz iekārtas ar root lietotāja privilēģijām.",
      "date_published": "2026-09-18T13:31:48+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiskas-ievainojamibas-gitlab-programmatura",
      "title": "Kritiskas ievainojamības GitLab programmatūrā",
      "summary": "GitLab ir publicējis informāciju par divām kritiskām ievainojamībām - CVE-2026-85706 (ar CVSS novērtējumu 10.0) un CVE-2026-87719 (ar CVSS novērtējumu 9.9).",
      "date_published": "2026-09-11T11:24:40+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-check-point-kiberdrosibas-produktos",
      "title": "Kritiska ievainojamība Check Point kiberdrošības produktos",
      "summary": "Check Point ir publicējis brīdinājumus par 2 kritiskām ievainojamībām CVE-2026-85102 un CVE-2026-85103 (abas ievainojamības ar CVSS vērtējumu 9.8), kas ietver produktus Security Gateway, Security Management Server un Spark Firewall.",
      "date_published": "2026-09-10T12:26:29+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-microsoft-windows-operetajsistemas",
      "title": "Kritiska ievainojamība Microsoft Windows operētājsistēmās",
      "summary": "Microsoft brīdina par kritisku ievainojamību CVE-2026-69730 (CVSS vērtējums - 9.8) Windows DNS implementācijā, kas iekļauta Microsoft izstādātajās operētājsistēmās: Windows 10 un Windows Server. Uzbrucējs, nosūtot speciāli izveidotu tīkla pieprasījumu uz ievainojamu Windows DNS servisu var iegūt neierobežotu piekļuvi sistēmai un veikt patvaļīgu koda izpildi.",
      "date_published": "2026-09-10T11:20:41+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-adobe-commerce-un-magento-e-komercijas-platformas",
      "title": "Kritiska ievainojamība Adobe Commerce un Magento e-komercijas platformās",
      "summary": "E-komercijas platformās Adobe Commerce un Magento Open Source ir atklāta kritiska ievainojamība CVE-2026-75650, kas jau tiek aktīvi izmantota uzbrukumos. Tā ļauj neautorizētam uzbrucējam izpildīt patvaļīgu kodu ietekmētajā iekārtā.",
      "date_published": "2026-09-08T11:52:09+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/papildinats-uzbruceji-pastiprinati-censas-kompromitet-mikrotik-marsrutetajus",
      "title": "PAPILDINĀTS Uzbrucēji pastiprināti cenšas kompromitēt MikroTik maršrutētājus",
      "summary": "Novērota pastiprināta uzbrucēju aktivitāte, kas vērsta pret MikroTik maršrutētājiem (rūteriem), mēģinot tos kompromitēt. Nekavējoties jāuzstāda atjauninājumi izmantotajām MikroTik iekārtām.",
      "date_published": "2026-09-07T12:13:27+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/uzbrukumos-izmantota-ievainojamiba-google-chrome",
      "title": "Uzbrukumos izmantota ievainojamība Google Chrome",
      "summary": "Google Chrome pārlūkprogrammā ir atklāta ievainojamība CVE-2026-85046, kas  jau pirms drošības \"ielāpa\" publicēšanas tika aktīvi izmantota uzbrukumos.  Ievainojamība var ļaut izpildīt uzbrucēja kontrolētu kodu Chrome pārlūkprogrammas vidē.",
      "date_published": "2026-09-04T17:17:08+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/microsoft-exchange-server-ievainojamiba-cve-2026-62911",
      "title": "Microsoft Exchange Server ievainojamība CVE-2026-62911",
      "summary": "Konstatēta augstas bīstamības Microsoft Exchange Server ievainojamība (CVE-2026-62911). Ievainojamību izraisa autentifikācijas apiešanas nepilnība, kas ļauj atkārtoti izmantot iepriekš pārtvertus autentifikācijas datus (capture-replay uzbrukums).",
      "date_published": "2026-09-02T09:40:45+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/zimbra-collaboration-suite-ievainojamibas-aktiva-izmantosana-uzbrukumos",
      "title": "Zimbra Collaboration Suite ievainojamības aktīva izmantošana uzbrukumos",
      "summary": "Konstatēta Zimbra Collaboration Suite (ZCS) augstas bīstamības ievainojamības CVE-2026-73570 aktīva izmantošana uzbrukumos. Tā ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu (RCE) ievainojamajā serverī.",
      "date_published": "2026-09-01T17:05:35+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/kritiska-ievainojamiba-red-hat-keycloak",
      "title": "Kritiska ievainojamība Red Hat Keycloak",
      "summary": "Red Hat izstrādātajā identitātes piekļuves pārvaldības risinājumā KeyCloak (Red Hat Build of Keycloak) ir atklāta kritiska ievainojamība CVE-2026-18963 (CVSS vērtējums - 9.1), kas ļauj neautentificētiem lietotājiem atjaunot paroli jebkuram sistēmas lietotājam.",
      "date_published": "2026-08-31T14:01:48+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/ievainojamiba-cpanel-whm-programmatura",
      "title": "Ievainojamība cPanel \u0026 WHM programmatūrā",
      "summary": "cPanel \u0026 WHM domēnu piesaistīšanas (domain parking) funkcijā ir atklāta ievainojamība CVE-2026-65643. Tā ļauj autentificētam cPanel lietotājam, kuram ir tiesības pievienot piesaistītos (parked) vai papildu (addon) domēnus, izveidot failus servera failu sistēmā, apejot paredzētos piekļuves ierobežojumus.",
      "date_published": "2026-08-28T17:26:23+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/bridinajums-ubiquiti-iekartu-lietotajiem",
      "title": "Brīdinājums Ubiquiti iekārtu lietotājiem",
      "summary": "Ubiquiti ir izlaidis drošības atjauninājumus, kas novērš vairākas ievainojamības UniFi produktos, tostarp trīs kritiskas ievainojamības ar CVSS vērtējumu 10.0.",
      "date_published": "2026-08-27T11:29:35+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/kritiska-ievainojamiba-gitlab-platforma-cve-2026-19478",
      "title": "Kritiska ievainojamība GitLab platformā (CVE-2026-19478)",
      "summary": "GitLab CE/EE platformā konstatēta kritiska koda ievades  (code injection) ievainojamība (CVSS novērtējums - 9.4), kas jau aktīvi tiek izmantota uzbrukumos.",
      "date_published": "2026-08-21T17:26:58+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/kritiska-ievainojamiba-wordpress-spraudni-elementor-pro-cve-2026-32475",
      "title": "Kritiska ievainojamība WordPress spraudnī - Elementor Pro (CVE-2026-32475)",
      "summary": "Elementor Pro spraudnī konstatēta neierobežota tipa failu augšupielādes ievainojamība, kas ietekmē visas versijas līdz 4.2.1 (ieskaitot). Ievainojamība atrodas “process_field” funkcijā un ir saistīta ar failu augšupielādes validācijas mehānismu “Upload::validation()”.",
      "date_published": "2026-08-20T13:01:29+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/08/csdd-saskaries-ar-kiberdrosibas-incidentu",
      "title": "CSDD saskāries ar kiberdrošības incidentu",
      "summary": "[Informācija papildināta 18.08.26] CSDD, sadarbojoties ar CERT.LV incidenta izmeklēšanā un noplūdušo datu analīzē, informē, ka laika posmā no 2026. gada 8. līdz 10. augustam kiberuzbrucējs ir ieguvis informāciju par maksājumu kvītīs ietvertiem datiem laika periodā no 2008. gada. CSDD norāda, ka ietekmēti 1,2 miljonu fizisko personu un 200 tūkstošu juridisko personu datu.",
      "date_published": "2026-08-13T14:51:46+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/07/clickfix-uzbrukumos-izmanto-viltus-captcha",
      "title": "ClickFix uzbrukumos izmanto viltus CAPTCHA",
      "summary": "Uzbrucēji ClickFix uzbrukumos aktīvi izmanto viltus CAPTCHA paziņojumus, kas aicina apmeklētājus apstiprināt, ka viņi ir cilvēki, nevis roboti, izpildot paziņojumā norādītās darbības. Viltus CAPTCHA parasti aicina lietotājus nospiest dažādas taustiņu kombinācijas, tādējādi nodrošinot, ka datorā tiek lejupielādēts vīruss.",
      "date_published": "2026-07-29T16:49:13+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/07/kritiska-wordpress-ievainojamibas-wp2shell-cve-2026-63030-cve-2026-60137",
      "title": "Kritiska WordPress ievainojamības (wp2shell) — CVE-2026-63030 + CVE-2026-60137",
      "summary": "WordPress versijas 6.9.x pirms 6.9.5 un 7.0.x pirms 7.0.2 satur divas kritiskas ievainojamības (CVE-2026-63030 un CVE-2026-60137), kuras, savienojot ķēdē, ļauj neautentificētam uzbrucējam izpildīt patvaļīgus SQL vaicājumus un veikt attālinātu koda izpildi serverī. Šīs ievainojamības jau tiek aktīvi izmantotas reālos uzbrukumos!",
      "date_published": "2026-07-20T10:02:13+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/07/nesen-atklata-jauna-7-zip-arhivesanas-ievainojamiba",
      "title": "Nesen atklātā jauna 7-Zip arhivēšanas ievainojamība",
      "summary": "Nesen atklātā 7-Zip arhivēšanas ievainojamība (CVE-2026-14266) ļauj uzbrucējiem attālināti izpildīt patvaļīgu kodu skartajās sistēmās. Tā kā 7-Zip programmatūrai nav pieejami automātiski atjauninājumi, iesakām pārliecināties, ka programmatūra ir manuāli atjaunināta.",
      "date_published": "2026-07-17T15:24:35+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/07/kritiskas-ievainojamibas-joomla-cms-paplasinajumos",
      "title": "Kritiskas ievainojamības Joomla CMS paplašinājumos",
      "summary": "Joomla CMS jeb atvērtā pirmkoda satura pārvaldības sistēmas trijos paplašinājumos Joomla Content Editor (JCE), SP Page Builder un Page Builder CK atklātas kritiskas ievainojamības - CVE-2026-48907, CVE-2026-48908 un CVE-2026-56290.",
      "date_published": "2026-07-09T12:58:30+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/06/krapsanas-shema-signal-rezerves-kopijas-atslegas-iegusanai",
      "title": "Krāpšanas shēma \"Signal\"  rezerves kopijas atslēgas iegūšanai",
      "summary": "Parādījusies jauna krāpšanas shēma ar mērķi panākt, lai lietotāji nodotu Signal rezerves atjaunošanas atslēgu (Signal backup recovery key).",
      "date_published": "2026-06-30T14:40:18+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/06/krapsanas-meginajumi-booking-com-varda",
      "title": "Krāpšanas mēģinājumi booking.com vārdā",
      "summary": "Sākoties atvaļinājumu sezonai, arvien biežāk tiek saņemta informācija par krāpnieciskiem ziņojumiem, kas izsūtīti it kā booking.com vārdā un brīdina par problēmām ar viesnīcas rezervāciju. Ziņā iekļautā saite ved uz krāpniecisku vietni. Ziņas saņēmējs tiek aicināts saiti atvērt un ievadīt vietnē savus maksājumu kartes datus, tādējādi nododot tos krāpniekiem.",
      "date_published": "2026-06-19T16:11:33+03:00"
    }
  ]
}