Госсайты Латвии восстанавливают после мер кибербезопасности, но часть ресурсов пока недоступна
Государственные и муниципальные сайты, закрытые из-за критических уязвимостей в PHP, постепенно возвращаются в работу. Такие ресурсы, как "rindapiearsta.lv" и "likumi.lv", пока недоступны в полном объёме.
В Латвии постепенно восстанавливают работу государственных и муниципальных сайтов, которые были отключены вечером в среду из-за критических уязвимостей, обнаруженных в языке программирования PHP. Тем не менее ряд важных для жителей ресурсов, включая портал Национальной службы здоровья (NVD) "rindapiearsta.lv" и сайт законодательства "likumi.lv", по-прежнему доступен не полностью.
Что произошло
В среду был приостановлен доступ к единой платформе веб-сайтов (TVP), на которой размещены страницы 165 госучреждений и самоуправлений. Этот превентивный шаг предприняли, чтобы защитить ресурсы от кибератак: обнаруженные уязвимости позволяют неаутентифицированному злоумышленнику выполнять команды в затронутой системе. Cert.lv, учреждение по предотвращению инцидентов IT-безопасности, сообщает, что в Латвии выявлено около 6000 ресурсов, которые потенциально могут быть затронуты. Большинство из них принадлежит частному сектору, поэтому компаниям рекомендовано немедленно проверить свои системы и установить обновления безопасности.
Ход восстановления
По данным Cert.lv, около 95% важных государственных цифровых ресурсов уже установили обновления и полностью доступны из Латвии. Доступ из-за рубежа для большинства затронутых ресурсов могут восстановить до понедельника, 26 октября, однако точный срок зависит от внедрения обновлений и результатов проверок. Пока нет информации об успешных атаках на латвийские информационные системы с использованием этих уязвимостей. Жители за границей, пользующиеся услугами латвийских мобильных операторов, могут беспрепятственно открывать ресурсы; в остальных случаях Cert.lv советует обратиться к поставщику услуги.
Что пока не работает
Официальный издатель "Latvijas Vēstnesis" сообщает, что работа "lv.lv" восстановлена, а "vestnesis.lv" частично доступен, в нём можно читать выпуски с 1 января 2012 года. Продолжается работа над "likumi.lv", "lvportals.lv" и "juristavards.lv". Поскольку при обновлении "likumi.lv" выявились дополнительные препятствия, консолидированные версии самых востребованных правовых актов пока публикуются на "likumi.lv" в формате PDF.
Портал NVD "rindapiearsta.lv" из-за рисков кибербезопасности остаётся недоступным. Сведения об очередях на оплачиваемые государством амбулаторные услуги доступны на сайте NVD в виде загружаемого файла Excel. Актуальную информацию можно узнать в регистратуре медучреждения или по бесплатному телефону NVD 80001234.
