{
  "version": "https://jsonfeed.org/version/1",
  "title": "CERT.LV",
  "home_page_url": "https://cert.lv/",
  "description": "cert.lv",
  "author": {
    "name": "CERT.LV"
  },
  "items": [
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-ievainojamiba-gitlab-programmatura",
      "title": "Kritiska ievainojamība GitLab programmatūrā",
      "summary": "GitLab ir publicējis atjauninājumus, kas novērš kritisku (CVSS novērtējums 10.0) veselā skaitļa (integer) pārpildes ievainojamību CVE-2026-97229 GitLab Community Edition (CE) un Enterprise Edition (EE) programmatūrā. Nepieciešams nekavējoties atjaunināt GitLab instances.",
      "date_published": "2026-10-13T16:22:30+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/pieejami-drosibas-atjauninajumi-vairakiem-cisco-produktiem",
      "title": "Pieejami drošības  atjauninājumi vairākiem  Cisco produktiem",
      "summary": "Uzņēmums Cisco ir identificējis vairākas drošības ievainojamības savos produktos un publicējis atbilstošus drošības atjauninājumus, lai novērstu iespējamos kiberdrošības riskus.",
      "date_published": "2026-10-08T15:30:34+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-drosibas-ievainojamiba-prestashop-moduli",
      "title": "Kritiska drošības ievainojamība PrestaShop modulī",
      "summary": "Vienā no satura vadības sistēmas PrestaShop moduļiem ir atklāta kritiska līmeņa ievainojamība (CVE-2026-54159), kas ļauj neautentificētam uzbrucējam patvaļīgi izpildīt PHP kodu.",
      "date_published": "2026-10-08T09:20:19+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kiberlaikapstakli-2026-septembris",
      "title": "Kiberlaikapstākļi 2026 | SEPTEMBRIS",
      "summary": "Pieejami kiberlaikapstākļi par 2026. gada septembri. Kiberlaikapstākļi ir CERT.LV speciālistu apkopots pārskats īsā un pārskatāmā formā par Latvijas kibertelpā svarīgākajiem notikumiem pagājušajā mēnesī.",
      "date_published": "2026-10-07T14:52:42+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/ievainojamibas-vmware-programmatura",
      "title": "Ievainojamības VMware programmatūrā",
      "summary": "Atklātas divas (kritiska un augsta riska) ievainojamības VMware programmatūrā (CVE-2026-59346, CVE-2026-59347), kas ļauj uzbrucējam veikt patvaļīgu koda izpildi uz iekārtas, kura uztur VMware virtuālo mašīnu.",
      "date_published": "2026-10-07T10:47:41+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/kritiska-ievanojamiba-atlassian-produktos",
      "title": "Kritiska ievanojamība Atlassian produktos",
      "summary": "Programmatūras izstrādātājs Atlassian ir publicējis brīdinājumu par kritisku ievainojamību CVE-2026-21589 (CVSS 9.3), kas ietekmē Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible un Fisheye.",
      "date_published": "2026-10-06T13:29:57+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/viltus-sludinajumu-krapnieciba",
      "title": "Viltus sludinājumu krāpniecība",
      "summary": "CERT.LV informē, ka krāpnieki šobrīd aktīvi izvieto vilinošus sludinājumus, piedāvājot preces par neticami zemām cenām, taču to patiesais mērķis ir iegūt potenciālo pircēju maksājumu karšu datus.",
      "date_published": "2026-10-06T11:47:42+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/tiessaistes-seminaru-virtuala-vide-2026-riski-un-apdraudejumi",
      "title": "Tiešsaistes semināru \"Virtuālā vide - 2026. Riski un apdraudējumi\"",
      "summary": "2026. gada 11. novembrī pl. 10:00 CERT.LV organizē tiešsaistes semināru \"Virtuālā vide - 2026. Riski un apdraudējumi\" ikvienam interneta lietotājiem - privātpesonām, mazo un vidēju uzņēmumu un valsts iestāžu darbiniekiem.. Seminārs ir bez dalības maksas, taču tam nepieciešams iepriekš reģistrēties līdz 6. novembrim.",
      "date_published": "2026-10-02T11:50:05+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/teamviewer-vairakas-augstas-bistamibas-ievainojamibas",
      "title": "TeamViewer vairākas augstas bīstamības ievainojamības",
      "summary": "“TeamViewer\" ir publicējis drošības atjauninājumus, kas novērš piecas ievainojamības “TeamViewer Full Client\" un “Host\". Viena no ievainojamībām - CVE-2026-92370 - ļauj autentificētam attālinātam uzbrucējam apiet lietotāja konfigurētos piekļuves ierobežojumus, kas noteiktos apstākļos var novest pie patvaļīga koda izpildes.",
      "date_published": "2026-10-01T15:26:37+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/pieejama-statistika-par-2026-gada-3-ceturksni",
      "title": "Pieejama statistika par 2026. gada 3.ceturksni",
      "summary": "CERT.LV reģistrētie apdraudējumi no 01.07.2026. līdz 30.09.2026.",
      "date_published": "2026-10-01T15:03:10+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/pieejama-statistika-par-2026-gada-septembri",
      "title": "Pieejama statistika par 2026. gada septembri",
      "summary": "CERT.LV reģistrētie apdraudējumi no 01.09.2026. līdz 30.09.2026.",
      "date_published": "2026-10-01T14:56:15+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/10/pieejama-statistika-par-2026-gada-augustu",
      "title": "Pieejama statistika par 2026. gada augustu",
      "summary": "CERT.LV reģistrētie apdraudējumi no 01.08.2026. līdz 31.08.2026.",
      "date_published": "2026-10-01T14:44:14+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/latvijas-kibertelpas-apskats-pirmsvelesanu-nedela-un-velesanu-laika",
      "title": "Latvijas kibertelpas apskats pirmsvēlēšanu nedēļā un vēlēšanu laikā",
      "summary": "CERT.LV aktuālā informācija par kiberdrošības situāciju nedēļā pirms 15. Saeimas vēlēšanām un vēlēšanu laikā.",
      "date_published": "2026-09-29T11:52:41+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/atklatas-vairakas-kritiskas-citrix-netscaler-ievainojamibas",
      "title": "Atklātas vairākas kritiskas “Citrix NetScaler” ievainojamības",
      "summary": "“Citrix” ir publicējis drošības atjauninājumus, kas novērš vairākas kritiskas “NetScaler ADC” un “NetScaler Gateway” ievainojamības. Divas no tām – CVE-2026-88771 un CVE-2026-88772 – var ļaut uzbrucējam veikt attālinātā koda izpildi. Novērots, ka šo ievainojamību izmantošana sistēmās jau tiek aktīvi izmantota uzbrukumos.",
      "date_published": "2026-09-28T10:11:04+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-wordpress-ievainojamiba-cve-2026-87902",
      "title": "Kritiska WordPress ievainojamība CVE-2026-87902",
      "summary": "Vairākās WordPress versijās atklāta kritiska ievainojamība CVE-2026-87902 ar CVSS v4.0 vērtējumu 9,2 . Tā neautentificētam uzbrucējam ļauj panākt, ka get_page_template() funkcija lapas veidnes noteikšanas procesā iekļauj lasāmu .php failu ārpus aktīvās tēmas direktorijām.",
      "date_published": "2026-09-23T10:35:34+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-check-point-ievainojamiba-cve-2026-91843",
      "title": "Kritiska Check Point ievainojamība (CVE-2026-91843)",
      "summary": "Check Point ir publicējis brīdinājumu par jaunu kritisku ievainojamību CVE-2026-91843 (CVSS 9.8), kas ietver produktus Multi-Domain Security Management Server un Security Management Server. Ievainojamība ļauj neautentificētam uzbrucējam attālināti izpildīt patvaļīgu kodu uz iekārtas ar root lietotāja privilēģijām.",
      "date_published": "2026-09-18T13:31:48+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kiberdrosibas-menesa-epicentra-konference-cyberchess-2026",
      "title": "Kiberdrošības mēneša epicentrā -  konference “CyberChess 2026”",
      "summary": "Oktobrī, Eiropas kiberdrošības mēneša laikā, Rīga atkal kļūs par tikšanās vietu Latvijas, Baltijas un ārvalstu kiberdrošības kopienai. 14. un 15. oktobrī norisināsies starptautiskā kiberdrošības konference “CyberChess 2026”.",
      "date_published": "2026-09-17T14:12:06+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/latvijas-kiberdrosibas-un-cert-lv-tehnisko-aktivitasu-2025-gada-parskats",
      "title": "Latvijas kiberdrošības un CERT.LV tehnisko aktivitāšu 2025. gada pārskats",
      "summary": "Pārskata mērķis ir sniegt Latvijas kiberdrošības pārvaldniekiem un speciālistiem operacionāli pielietojamu informāciju, analītiķiem izmantojamu apkopojumu par aizvadītā gada notikumiem Latvijas un Ziemeļeiropas reģiona kibertelpā, kiberdrošības situācijas attīstības prognozes, kā arī iespējami detalizētu analīzi un praktiskus ieteikumus.",
      "date_published": "2026-09-16T19:26:32+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/speka-stajas-kibernoturibas-akta-noteiktas-zinosanas-prasibas-razotajiem",
      "title": "Spēkā stājas Kibernoturības aktā noteiktās ziņošanas prasības ražotājiem",
      "summary": "No 2026. gada 11. septembra ražotājiem ir spēkā pienākums ziņot par ievainojamībām un nopietniem incidentiem, kas ietekmē Eiropas Savienības tirgū laistos produktus ar digitāliem elementiem.",
      "date_published": "2026-09-11T16:22:57+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/cert-lv-kopa-ar-partneriem-stiprinas-latvijas-kiberdrosibas-ekosistemu",
      "title": "CERT.LV kopā ar partneriem stiprinās Latvijas kiberdrošības ekosistēmu",
      "summary": "Aizsardzības ministrija sadarbībā ar partneriem – Centrālo finanšu un līgumu aģentūru, Rīgas Tehnisko universitāti un Kiberincidentu novēršanas institūciju CERT.LV – septembrī ir uzsākusi īstenot projektu “Kiberdrošības kompetenču, prasmju un ekosistēmas stiprināšana Latvijā” (C-STRONG-NCC-LV).",
      "date_published": "2026-09-11T16:04:02+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiskas-ievainojamibas-gitlab-programmatura",
      "title": "Kritiskas ievainojamības GitLab programmatūrā",
      "summary": "GitLab ir publicējis informāciju par divām kritiskām ievainojamībām - CVE-2026-85706 (ar CVSS novērtējumu 10.0) un CVE-2026-87719 (ar CVSS novērtējumu 9.9).",
      "date_published": "2026-09-11T11:24:40+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/ka-sabojat-uzbrucejam-dienu-ar-mfa-daudzfaktoru-autentifikaciju-ouch-septembris-2026",
      "title": "Kā sabojāt uzbrucējam dienu? Ar MFA (daudzfaktoru autentifikāciju) | OUCH! septembris 2026",
      "summary": "Daudzfaktoru autentifikācija jeb MFA ir vienkāršs veids kā bezmaksas pievienot papildu drošības līmeni saviem kontiem. Tā vietā, lai paļautos tikai uz paroli, daudzpakāpju autentifikācija (MFA) izmanto otro līmeni (vai faktoru), lai pārliecinātos, ka tiešām esat jūs.",
      "date_published": "2026-09-11T10:03:29+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-check-point-kiberdrosibas-produktos",
      "title": "Kritiska ievainojamība Check Point kiberdrošības produktos",
      "summary": "Check Point ir publicējis brīdinājumus par 2 kritiskām ievainojamībām CVE-2026-85102 un CVE-2026-85103 (abas ievainojamības ar CVSS vērtējumu 9.8), kas ietver produktus Security Gateway, Security Management Server un Spark Firewall.",
      "date_published": "2026-09-10T12:26:29+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-microsoft-windows-operetajsistemas",
      "title": "Kritiska ievainojamība Microsoft Windows operētājsistēmās",
      "summary": "Microsoft brīdina par kritisku ievainojamību CVE-2026-69730 (CVSS vērtējums - 9.8) Windows DNS implementācijā, kas iekļauta Microsoft izstādātajās operētājsistēmās: Windows 10 un Windows Server. Uzbrucējs, nosūtot speciāli izveidotu tīkla pieprasījumu uz ievainojamu Windows DNS servisu var iegūt neierobežotu piekļuvi sistēmai un veikt patvaļīgu koda izpildi.",
      "date_published": "2026-09-10T11:20:41+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kritiska-ievainojamiba-adobe-commerce-un-magento-e-komercijas-platformas",
      "title": "Kritiska ievainojamība Adobe Commerce un Magento e-komercijas platformās",
      "summary": "E-komercijas platformās Adobe Commerce un Magento Open Source ir atklāta kritiska ievainojamība CVE-2026-75650, kas jau tiek aktīvi izmantota uzbrukumos. Tā ļauj neautorizētam uzbrucējam izpildīt patvaļīgu kodu ietekmētajā iekārtā.",
      "date_published": "2026-09-08T11:52:09+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/kiberlaikapstakli-2026-augusts",
      "title": "Kiberlaikapstākļi 2026 | Augusts",
      "summary": "Pieejami kiberlaikapstākļi par 2026. gada augustu. Kiberlaikapstākļi ir CERT.LV speciālistu apkopots pārskats īsā un pārskatāmā formā par Latvijas kibertelpā svarīgākajiem notikumiem pagājušajā mēnesī.",
      "date_published": "2026-09-08T09:36:40+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/microsoft-365-un-azure-ierices-koda-device-code-launpratiga-izmantosana",
      "title": "Microsoft 365 un Azure ierīces koda (Device Code) ļaunprātīga izmantošana",
      "summary": "Ierīces koda (Device Code) autentifikācija ir leģitīma funkcionalitāte, kas risina praktisku problēmu - tā ļauj ērti pieteikties ierīcē, kurai nav pārlūkprogrammas vai pilnvērtīgas tastatūras, izmantojot lietotājvārdu, paroli un daudzfaktoru autentifikāciju. Tomēr šo pašu ērtību var izmantot arī uzbrucējs, panākot, ka lietotājs pats autorizē uzbrucēja ierīci.",
      "date_published": "2026-09-07T16:36:39+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/papildinats-uzbruceji-pastiprinati-censas-kompromitet-mikrotik-marsrutetajus",
      "title": "PAPILDINĀTS Uzbrucēji pastiprināti cenšas kompromitēt MikroTik maršrutētājus",
      "summary": "Novērota pastiprināta uzbrucēju aktivitāte, kas vērsta pret MikroTik maršrutētājiem (rūteriem), mēģinot tos kompromitēt. Nekavējoties jāuzstāda atjauninājumi izmantotajām MikroTik iekārtām.",
      "date_published": "2026-09-07T12:13:27+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/uzbrukumos-izmantota-ievainojamiba-google-chrome",
      "title": "Uzbrukumos izmantota ievainojamība Google Chrome",
      "summary": "Google Chrome pārlūkprogrammā ir atklāta ievainojamība CVE-2026-85046, kas  jau pirms drošības \"ielāpa\" publicēšanas tika aktīvi izmantota uzbrukumos.  Ievainojamība var ļaut izpildīt uzbrucēja kontrolētu kodu Chrome pārlūkprogrammas vidē.",
      "date_published": "2026-09-04T17:17:08+03:00"
    },
    {
      "id": "",
      "url": "https://cert.lv/lv/2026/09/microsoft-exchange-server-ievainojamiba-cve-2026-62911",
      "title": "Microsoft Exchange Server ievainojamība CVE-2026-62911",
      "summary": "Konstatēta augstas bīstamības Microsoft Exchange Server ievainojamība (CVE-2026-62911). Ievainojamību izraisa autentifikācijas apiešanas nepilnība, kas ļauj atkārtoti izmantot iepriekš pārtvertus autentifikācijas datus (capture-replay uzbrukums).",
      "date_published": "2026-09-02T09:40:45+03:00"
    }
  ]
}