НВД не может сказать, когда возобновит работу сайт «rindapiearsta.lv»
Национальная служба здоровья Латвии не может прогнозировать, когда снова заработает сайт очередей «rindapiearsta.lv»: устранение уязвимости PHP продолжается. Пока информацию можно получить на сайте службы и по телефону.
Национальная служба здоровья Латвии (НВД), организующая оплачиваемые государством медицинские услуги, не может точно сказать, когда жители снова получат доступ к сайту «rindapiearsta.lv». На сайте можно узнать примерное время ожидания у амбулаторных поставщиков услуг, оплачиваемых государством. Доступ ограничен, так как продолжается работа по устранению обнаруженной уязвимости безопасности.
Вместе с разработчиками сайта служба принимает меры по устранению уязвимости PHP и безопасному восстановлению сервиса. Сайт заработает после внедрения и проверки всех необходимых мер безопасности.
Альтернативные источники информации
На сайте НВД в разделе «Информация на время перерыва в работе сайта rindapiearsta.lv» можно скачать обзор «Очереди на плановое лечение в амбулаторных учреждениях». Если услуга в конкретном учреждении временно не предоставляется, в таблице стоит буква «N». Цифра «5» означает, что очереди нет или она короче пяти дней. Данные о примерных очередях лечебные учреждения подают раз в месяц.
Жители могут позвонить в Центр обслуживания клиентов НВД по бесплатному телефону 80001234 или написать на его электронную почту. Центр работает с понедельника по четверг с 8:30 до 17:00, в пятницу — с 8:30 до 15:00. Очередь и запись можно уточнить также в регистратуре нужного лечебного учреждения.
Что произошло с PHP
В языке программирования PHP, широко применяемом для создания сайтов, обнаружены две критические уязвимости. Они могли позволить злоумышленнику без предварительной аутентификации выполнять команды в затронутой системе. Из-за них вечером 21 октября был ограничен доступ к ряду сайтов госучреждений, в том числе временно приостановлен доступ к единой платформе сайтов, где размещены сайты 165 госучреждений и самоуправлений.
26 октября обнаружена ещё одна уязвимость PHP, но использовать её можно лишь в очень специфических условиях, поэтому экстренные патчи не планируются, сообщил «Cert.lv». Работа сайтов публичного сектора почти полностью восстановлена, некоторые работают частично.
