Специалисты выявили уязвимости на портале электронной почты Mail Kz
В рамках функционирования национальной площадки BugBounty исследователями была выявлена критическая XSS уязвимость на национальном портале электронного сервиса Mail Kz, приводящая к полной компрометации почты пользователей почтового сервиса и возможности захвата аккаунта сервисов, которые используют данную почту для авторизации. Одним из способов эксплуатации уязвимости является компрометация всех почтовых сообщений, к тому же она дает возможность отправлять сообщения от имени жертвы-пользователя", - сообщили в Центре анализа и расследования кибератак в Казахстане.
Отмечается, что "используя эту уязвимость, злоумышленник может перехватить конфиденциальные рабочие переписки жертвы, содержащие критическую информацию".
Под критичными данными подразумеваются письма, содержащие материалы по расследованиям, содержащим персональные медицинские данные, финансовая документация организаций, инсайдерская информация касательно потенциальных сделок, которые нанесут существенный финансовый и репутационный урон жертве. Уязвимость в особенности критична, учитывая, что данным почтовым сервисом пользуются не только рядовые граждане Казахстана, но и государственные органы, как МВД, Минздрав, Минобразования, Минсельхоз, ряд областных, городских, районных больниц, клиник и поликлиник по всему Казахстану, а также районные акиматы по всему Казахстану", - отметили в ЦАРКА.
Сообщается, что информация о данной критичной уязвимости была известна владельцам платформы минимум с ноября 2021 года.
По данным ЦАРКА, на сегодняшний день уязвимость исправлена.
новости по теме
Соцсети имеют важную функцию коммуницирования - глава правительства ответил на предложение об ограничении TikTok в Казахстане
По его словам, в социальных сетях имеется значительный объем познавательного и развивающего контента
Фото: Depositphotos
Астана. 2 ноября. KAZAKHSTAN TODAY - Премьер-министр Казахстана Олжас Бектенов ответил на предложение депутатов сената парламента о введении ограничений для пользователей сети TikTok в стране.
Платформа TikTok имеет рейтинг 12+, что позволяет родителям предотвращать загрузку приложения детьми до 13 лет с помощью инструментов родительского контроля. В отношении подростков, достигших возраста 13 лет, платформа также предлагает собственные инструменты родительского контроля. С помощью семейных настроек родитель может связать свой аккаунт c аккаунтом подростка для контроля настроек. Правительство в свою очередь сосредоточено на минимизации негативного влияния социальных сетей на формирование мировоззрения, духовного и нравственного воспитания казахстанских детей. Однако имеется понимание, что проблемы с воспитанием современной молодежи не заключаются лишь во вредном воздействии социальных сетей. Социальные сети имеют важную социальную функцию коммуницирования между пользователями, обществом и государством", - заявил Олжас Бектенов в своем ответе на депзапрос.
По его словам, в социальных сетях имеется значительный объем познавательного и развивающего контента.
В частности, Министерствами просвещения, культуры и информации в партнерстве с администрацией TikTok реализуется ряд успешных образовательных проектов. В целом онлайн-платформы соблюдают требования законов", - подчеркнул премьер-министр.
Кроме того, отметил глава правительства, онлайн-платформы руководствуются правилами по обеспечению защиты информационной безопасности, которые совершенствуются для снижения, минимизации и смягчения потенциальных рисков и предотвращения угроз.
В целях защиты пользователей младшего возраста от вредоносного контента платформой разработана форма регистрации, где требуется указать полную дату рождения, так как TikTok не предназначен для пользователей младше 13 лет", - сообщил Олжас Бектенов.
Также, подчеркнул он, команды модераторов отсматривают локальный спорный контент и удаляют его, если он несет угрозу для пользователей.
Платформа постоянно тренирует указанную команду модераторов. Согласно официальной позиции TikTok, безопасность местного сообщества является абсолютным приоритетом данной платформы. TikTok стал первой крупной платформой, которая публично раскрывает количество аккаунтов, удаленных по причине того, что их владельцы не достигли возраста 13 лет. С января по август 2024 года в Казахстане удалено 1239635 аккаунтов, принадлежащих пользователям младше 13 лет, а за весь прошлый год их число составило 1842467 аккаунтов", - добавил премьер-министр.
Напомним, в начале октября сенатор Геннадий Шиповских в своем депутатском запросе на имя премьер-министра Олжаса Бектенова предложил ввести ограничения для пользователей сети TikTok в Казахстане
Он отметил, что некоторый контент в TikTok может негативно влиять на поведение детей и привести к ложным идеалам и зависимости. В связи с этим Кыргызстан запретил эту платформу и предпринял шаги по защите психики детей.
Ранее на сайте информационного агентства Kazakhstan Today проводился опрос. Респондентам предлагалось ответить на вопрос: "В Казахстане случаи подросткового суицида среди молодежи стали происходить с пугающей частотой. По мнению экспертов, ключевую роль в навязывании суицидальных идей играют деструктивные интернет-технологии. Какие, на ваш взгляд, меры должно предпринять государство для борьбы с этим явление?"
55% участников опроса ответили: "Усилить контроль и жесткий мониторинг социальных сетей, интернет-ресурсов, мобильных приложений для смартфонов и игр"; 30% выбрали ответ: "Необходимо составить и распространить инструкцию для родителей по цифровой грамотности и как уберечь детей от воздействия негативного контента в интернете"; 12% - "Ничего не делать, дети сами разберутся" и 3% - "Мне все равно".
В Шымкенте и ЗКО получателям АСП намерены предоставлять ваучеры на товарный газ
Астана. 2 ноября. KAZAKHSTAN TODAY - Министерство энергетики Республики Казахстан разработало проект приказа "О запуске пилотного проекта по оказанию услуги "Предоставление ваучеров на товарный газ получателям государственной адресной социальной помощи и жилищной помощи".
Запустить пилотный проект по оказанию услуги "Предоставление ваучеров на товарный газ получателям государственной адресной социальной помощи и жилищной помощи" проактивным способом посредством аналитического решения "Цифровая карта семьи", реализованного в информационно-аналитической системе Smart Data Ukimet в режиме немонетарных мер государственной поддержки населения через "Социальный кошелек" в городе Шымкенте и Западно-Казахстанской области на период с 5 ноября 2024 года по 30 апреля 2025 года", - сообщается в документе.
Как подчеркнули в Министерстве энергетики, проект направлен на более широкий охват и автоматизацию предоставления скидок в оплате за товарный газ получателям адресной социальной и жилищной помощи.
Согласно алгоритму "Социального кошелька" граждане, получающие адресную социальную и жилищную помощь через единый номер 1414, получат SMS-уведомление о необходимости установления приложения eGov-mobile, в котором будет отражен сервис "Социальный кошелек". В данном сервисе вышеуказанные граждане смогут активировать ваучер на товарный газ на лицевой счет абонента АО "QazaqGaz Aimaq", - пояснили в ведомстве.
Отмечается, что сумма ваучера будет определяться исходя из объема потребления газа за месяц.
С полным текстом документа можно ознакомиться на портале "Открытые НПА".
Ранее новые предельные оптовые цены на товарный газ утвердили в Казахстане.
Строящийся ЖК сносят в Алматы
Фото: акимат Алматы
Алматы. 2 ноября. KAZAKHSTAN TODAY - Строящийся жилой комплекс Monblanc сносят в микрорайоне Ерменсай города Алматы, сообщает пресс-служба акимата мегаполиса.
Снос объекта начат (...) с участием судебных исполнителей департамента юстиции", - информирует акимат со ссылкой на управление градостроительного контроля Алматы.
Подчеркивается, что ЖК признан незаконным по решению суда.
В ходе внеплановой проверки объекта было установлено, что ТОО "MGM Development" начато строительство данного жилого комплекса за отсутствием АПЗ, согласования эскизного проекта, уведомления о начале строительно-монтажных работ, госэкспертизы, авторского и технического надзоров", - добавили в пресс-службе.
Напомним, за прошлый год в Алматы было выявлено более тысячи нарушений в строительстве. 8 строительных компаний были лишены лицензии.
Алматинцы задаются вопросом, как получается, что серьезные нарушения выявляются в постройках, на возведение которых сам же акимат выдавал разрешение. Жители Алматы регулярно требуют от акима Ерболата Досаева прекратить беспорядочную застройку города. Они обратили внимание, что с появлением новых ЖК не остается места для проезда транспорта, а также не выдерживают коммунальные сети. Также у горожан вызывает беспокойство высокая плотность населения при отсутствии соответствующей социальной инфраструктуры: детсадов, школ, поликлиник и т.п.
В феврале против застройки выступили жители Бостандыкского района Алматы. Алматинцы считают, что стройка увеличит риски при землетрясении, ухудшит экологическую и транспортную обстановку, усилит нагрузку на существующие инженерные сети и соцобъекты. Они просят построить парк.
По данным аналитиков, Алматы относится к городам, где проблемы, связанные с деятельностью недобросовестных застройщиков и обманом дольщиков, остаются крайне актуальными.
Ранее премьер-министр Бектенов отметил, что застройка городов ведется акиматами без учета мнения общественности.
Алматинцы предложили перенести многоэтажное строительство за пределы города из-за сейсмоопасности. На это аким мегаполиса Ерболат Досаев ответил, что вопросы застройки города уже обсуждены в новом генплане развития Алматы. Что в соответствии со стандартами КазНИИСА в городе уже ограничили этажность застройки - не более 9 этажей в верхней части города. Однако, по данным Антикора, несмотря на ограничения при строительстве объектов выше проспекта Аль-Фараби, был частично сдан в эксплуатацию клубный дом "Домино" высотой 15 метров. Выявлено 18 таких объектов.
По мнению общественников, новый генплан развития Алматы нацелен на защиту интересов застройщиков. Специалисты утверждают, что перед отправкой на экспертизу не были учтены замечания общественной группы, генплан был утвержден в недоработанном виде и его нельзя считать полноценной программой развития города.
Что ждет казахстанцев в ноябре
Что ожидает казахстанцев в ноябре текущего года, читайте в материале агентства KAZAKHSTAN TODAY.
Тарифы на электроэнергию вырастут в нескольких регионах Казахстана
Как изменятся тарифы с 1 ноября:
- 1-я группа (Экибастузская ГРЭС-1) - с 8,05 до 8,27 тенге за кВтч;
- 2-я группа (Евроазиатская энергетическая корпорация) - с 7,40 до 7,98 тенге;
- 9-я группа (АО "Астана-Энергия") - с 8,49 до 9,28 тенге;
- 12-я группа (АО "Алюминий Казахстана") - с 6,05 до 7,87 тенге;
- 18-я группа (ТОО "Степногорская ТЭЦ") - с 22,58 до 28,97 тенге;
- 28-я группа - (ТОО "Жанажолская ГТЭС") - с 11,44 до 11,85 тенге;
- 39-я группа (АО "З-Энергоорталык") - с 13,79 до 15,09 тенге;
- 48-я группа (АО "ТНК "Казхром") - с 7,59 до 10,67 тенге.
Также в перечень добавили новые новые энергопроизводящие компании со следующими тарифами:
- 56-я группа - 43,92 тенге за кВтч;
- 57-я группа -56,63 тенге;
- 58-я группа - 26,08 тенге;
- 59-я группа - 22,56 тенге;
- 60-я группа - 3,07 тенге.
Еще на полгода Казахстан запретит экспорт сжиженного газа
В Минэнерго напомнили, что в мае текущего года в целях обеспечения сжиженным нефтяным газом внутренний рынок страны введен запрет на вывоз с территории Республики Казахстан сжиженного нефтяного газа автомобильным и железнодорожным транспортом сроком на шесть месяцев. На сегодняшний день Министерством энергетики РК планируется продлить данную меру еще на 6 месяцев. Соответствующий проект приказа размещен на портале "Открытые НПА". В случае принятия проекта приказа, запрет на экспорт сжиженного нефтяного газа будет введен в действие с 14 ноября 2024 года.
Новый сезон ледовых катаний на катке "Медеу" откроется 2 ноября
В Алматы 1 ноября состоится запуск катка "Медеу" в техническом режиме, все желающие смогут его посетить согласно графику сеансов. 2 ноября состоится торжественное открытие нового сезона массовых катаний на высокогорном катке "Медеу", сообщили в акимате.
Торжественная программа открытия пройдет с 12.00 до 15.30. Для посетителей предусмотрена концертная программа с участием звезд казахстанской эстрады. С 17.00 до 20.00 гостей ждет вечерний сеанс с конкурсами, призами от ведущего и диджеем, создающим атмосферу диско.
Дирекция спортивных сооружений города Алматы рекомендует жителям и гостям города заранее приобрести билеты через официальный сайт www.medeu.kz, чтобы избежать очередей на кассах и для организации быстрого прохода через турникетную систему и воспользоваться общественным транспортом, чтобы избежать пробок и трудностей с парковкой.
В день открытия планируется усиление автобусного маршрута № 12 до высокогорного катка "Медеу". Автобусы будут курсировать в будние дни с 08.00 до 00.00 часов и по выходным дням с 08.00 до 01.00.
Сколько дней отдыха ждет казахстанцев в ноябре
В ноябре в Казахстане нет национальных и государственных праздников. В связи с этим казахстанцы, работающие пять дней в неделю, отдохнут 9 дней, при шестидневке - 4.
В ноябре казахстанцы отметят следующие профессиональные праздники: День внешней разведки (5 ноября), День статистика (8 ноября), День работников цифровизации и информационных технологий (10 ноября), День энергосбережения (11 ноября), День национальной валюты (15 ноября), День работников финансовой системы (15 ноября), День органов антикоррупционной службы (18 ноября), День работников сельского хозяйства, пищевой и перерабатывающей промышленности (17 ноября).
Правила досмотра пассажиров и багажа изменятся в Казахстане
В правила и требования к проведению досмотра пассажиров и лиц, посещающих объекты транспортной инфраструктуры, вещей, находящихся при них, в том числе ручной клади и багажа внесли изменения. Проект изменений размещен на портале "Открытые НПА" для публичного обсуждения до 11 ноября 2024 года.
В числе новшеств - возможность предъявлять электронные документы из сервиса цифровых документов пассажиров и посетителей вместо бумажных.
Также в новых правилах расширены функции работников досмотра.
Согласно новой редакции правил, инвалиды всех групп имеют право проходить досмотр без очереди.
В школах Казахстана начинается вторая четверть
4 ноября казахстанские школьники вернутся к учебе после осенних каникул. 2-я четверть продлится 8 учебных недель. Зимние каникулы составят 10 календарных дней (с 30 декабря 2024 года по 8 января 2025 года включительно).
Минтруда изменило правила выплаты соцотчислений и единого платежа
Теперь соцотчисления и единый платеж будут платить по сводному платежному поручению. Оно будет
плательщиками с 11 ноября 2024 года для перечисления:
- социальных отчислений, а также задолженности по социальным отчислениям и (или) пени за несвоевременную и (или) неполную уплату социальных отчислений;
- задолженности по единому платежу и (или) пени за несвоевременную и (или) неполную уплату единого платежа.
Уплата задолженности и (или) пени за несвоевременную и (или) неполную уплату соцотчислений производится также сводным платежным поручением.
Также в новой редакции изложены формы:
- заявления на возврат ошибочно уплаченных сумм социальных отчислений;
- заявления на возврат ошибочно уплаченных сумм единого платежа.
Нацбанк объявит очередное плановое решение по базовой ставке 29 ноября в 12.00
Напомним, в октябре Комитет по денежно-кредитной политике Национального банка принял решение сохранить базовую ставку на уровне 14,25% годовых с коридором +/- 1 п.п.
Погода в ноябре
По данным Казгидромета, в ноябре средняя за месяц температура воздуха ожидается около нормы на большей территории Казахстана, выше нормы на 1°С - в северо-западной половине Западно-Казахстанской области, ниже нормы на 1°С - на юго-востоке Туркестанской, области Жетісу, Восточно-Казахстанской, области Абай, на юге Жамбылской и Алматинской областей.
Средняя за месяц температура воздуха ожидается в пределах -1, -9°С на большей части и в горных районах юго-востока республики, 0, +5°С - в южной и юго-западной части страны.
Количество осадков в ноябре прогнозируется около нормы на большей территории республики, больше нормы - в Западно-Казахстанской, Павлодарской областях, на северо-западе Атырауской и Актюбинской областей, на востоке Северо-Казахстанской, Акмолинской областей, на крайнем севере Восточно-Казахстанской и области Абай, меньше нормы - в южной половине страны и на крайнем юге Карагандинской и области Улытау.