| S&P 500 | 13.12 | 6051,09 | -0.00% |
| Индекс KASE | 13.12 | 5 554,52 | -0.71% |
| FRHC | 13.12 | $ 132,15 | 2.06% |
| Фонд IPO | 15.02 | $ 21,80 | -2.59% |
| Apple | 13.12 | 248,13 | 0.07% |
| Alphabet | 13.12 | 191,38 | -1.16% |
В ходе исследований специалистами по цифровой безопасности обнаружена критическая уязвимость в системе документооборота «Documentolog», сообщается на странице Центра анализа и расследования кибер атак (ЦАРКА) в Facebook. Данная система используется во многих крупных национальных компаниях.
«Уязвимость позволяет получить доступ к деловой переписке всех организаций, использующих Documentolog, а также повысить привилегии атакующего до уровня администратора контроллера домена», – говорится в сообщении центра.
ЦАРКА сообщила, что направила соответствующий запрос в Совет безопасности с просьбой разобраться с ситуацией, а также принять все необходимые меры для предотвращения утечки данных.
Vласть обратилась за комментарием к представителям компании Documentolog, которые пообещали предоставить его в ближайшее время.
В сообщении ЦАРКА говорится, что "продукт используется практически во всех нацкомпаниях и тем самым подвергает риску их внутренние документы, обеспечивающих основу экономики страны". На официальной странице компании Documentolog клиентами значатся такие крупные государственные предприятия как «Жилстройсбербанк Казахстана», МФЦА, «Самрук-Казына», НУХ Байтерек, Национальное агентство по технологическому развитию и другие.
Documentolog – это система автоматизации документооборота, созданная в 2007 году. На данный момент компания насчитывает более 65 000 пользователей.
Поддержите журналистику, которой доверяют.
- Единый реестр скомпрометированных данных появится в Казахстане
- МВД предлагает установить ответственность за передачу данных банковских карт и абонентских номеров посторонним лицам
- ЕНПФ заявил, что информация об утечке данных не соответствует действительности
- Министерство цифрового развития и КНБ проведут проверку по утечке персональных данных казахстанцев
