В Самаре открыт Центр решений Microsoft

В Самаре открыт Центр решений Microsoft

...

В Самаре состоялось официальное открытие первого регионального Центра решений Microsoft, созданного в партнерстве с широким кругом российских и зарубежных компаний. Организаторами проекта выступили корпорация Microsoft, крупнейший оператор связи в Поволжском федеральном округе «ВолгаТелеком», самарский системный интегратор «Вебзавод», а также представительство компании HP в Самаре. На базе ресурсов Центра планируется осуществлять разработку и демонстрации новейших ИТ-решений для потенциальных и существующих заказчиков, а также проводить обучающие мероприятия для региональных партнеров.

 
«Мы уверены, что Центр решений поможет не только повысить конкурентоспособность регионального бизнеса, но выступит своего рода катализатором для развития местного ИТ-рынка. Высокий интерес, который уже проявлен со стороны локальных компаний во время тестового периода работы Центра, не оставляет сомнений в успешности и экономической эффективности данного начинания», – отметил заместитель генерального директора ОАО «ВолгаТелеком», директор Самарского филиала Александр Курочкин.
 
«Приволжский округ является для нас одним из ключевых регионов. Открываемый сегодня в Самаре Центр решений Microsoft позволит вывести взаимодействие с коммерческими и государственными компаниями и организациями региона на качественно новый уровень, разрабатывать и предлагать им решения, которые будут наилучшим образом отвечать заявленным требованиям. Не менее важной задачей для нас как ИТ-лидера является развитие сотрудничества с местными компаниями-разработчиками. Проведение обучающих мероприятий для партнеров на базе созданного Центра позволит транслировать лучший мировой опыт и таким образом стимулировать развитие отрасли высоких технологий в регионе», – говорит Кирилл Семенихин, руководитель представительства Microsoft в ПФО.
 
Ресурсная база Центра дает возможность демонстрировать местным предприятиям различные сценарии использования новейших технологических разработок Microsoft, проектировать и дорабатывать под нужды заказчика готовые ИТ-решения. На сегодняшний день на площадке уже развернуты демонстрации порталов и решений в области безопасности, виртуализации, мониторинга инфраструктуры и объединенных коммуникаций.
 
«Сегодня все больше организаций приходит к пониманию необходимости внедрения и использования современных информационных технологий. Благодаря Центру решений Microsoft местные компании смогут познакомиться с последними разработками, созданными на базе технологий Microsoft, увидеть их в действии и принять взвешенное решение в пользу тех или иных продуктов с возможностью адаптировать их под свои потребности и бизнес-задачи. Таким образом, инвестируя в создание Центра мы, прежде всего, инвестировали в повышение эффективности работы с клиентами», – отмечает Максим Батянов, генеральный директор «Вебзавода».
 
Инициатива «ВолгаТелеком», «Вебзавода», Microsoft и HP уже успела получить высокую оценку со стороны региональных предприятий. По итогам первых пилотных демонстраций, проведенных в самарском Центре решений, были достигнуты договоренности о реализации ряда проектов и расширении текущего взаимодействия с местными компаниями.
 
Самарский Центр решений создан на базе центра обработки данных (ЦОД) и каналов связи ОАО «ВолгаТелеком». Демонстрации партнерских решений будут осуществляться с использованием оборудования HP. Внедрение решений и обслуживание Центра обеспечивает локальный системный интегратор «Вебзавод». Технологическую поддержку предоставляет инициатор проекта – компания Microsoft.
 
Центр решений Microsoft в Самаре стал первым региональным центром, созданным при участии российских и зарубежных партнеров. В ближайшее время запланированы открытия аналогичных площадок в Саратове, Казани и ряде других городов Российской Федерации.

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru