"Актив" открыла доступ к исходному коду Рутокен VPN Community Edition

"Актив" открыла доступ к исходному коду Рутокен VPN Community Edition

"Актив" открыла доступ к исходному коду Рутокен VPN Community Edition

Компания «Актив» сообщила об интересных новостях: разработчики предоставили общий доступ к исходному коду продукта для организации безопасной удаленной работы — Рутокен VPN Community Edition.

Напомним, что Рутокен VPN предназначен для организации дистанционной работы и безопасного доступа к корпоративным ИТ-системам из любой точки мира. С Рутокен VPN заказчики должны задействовать двухфакторную аутентификацию (2FA) с использованием криптографических токенов линеек Рутокен ЭЦП 2.0, ЭЦП SС, ЭЦП PKI.

Благодаря решению открыть исходный код специалисты смогут принять участие в доработке кода продукта, а также собственноручно настроить Рутокен VPN и адаптировать под нужды конкретной организации.

Продукт поддерживает криптографический алгоритм c открытым ключом RSA, при этом он бесплатный. Разработчики обеспечивают техническую поддержку и гарантируют выпуск регулярных обновлений. Получить доступ к исходному коду Рутокен VPN Community Edition можно на портале GitHub по этой ссылке.

«Актив» также напоминает о коммерческой версии Рутокен VPN Enterprise, ориентированной на малый и средний бизнес. Организации также могут купить этот продукт на официальном сайте. Эта версия, кстати, поддерживает криптографические алгоритмы ГОСТ.

«"Актив" выступает полностью за движение opensource, вставая на сторону развития продуктов и сервисов, а также совершенствования профессиональных навыков технических специалистов», — комментирует заместитель генерального директора «Актив» Сергей Сошников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России развивается новая вариация схемы с домофонными ключами

Мошенники начали активно применять новую модификацию старой схемы обмана с использованием домофонных ключей. Теперь под предлогом замены или получения новых кодов для доступа в подъезд они выманивают у граждан коды авторизации с Портала Госуслуг. Такой подход позволяет аферистам получить полный контроль над учётной записью жертвы и использовать её в своих целях.

Замену ключей для домофонов злоумышленники эксплуатируют уже около двух лет. Первоначально это была фишинговая схема, где QR-код на бумажном объявлении вёл на поддельный сайт. Целью атакующих был сбор реквизитов банковских карт под видом оплаты новых ключей.

В феврале 2025 года МВД предупредило о видоизменении этой схемы. Тогда мишенью злоумышленников стал код авторизации на Госуслугах, который рассылался жертвам под видом индивидуального домофонного кода. Мошенники убеждали граждан продиктовать его по телефону.

Как сообщило РИА Новости, теперь схема стала двухэтапной. Сначала жертве звонят злоумышленники, представляясь сотрудниками управляющей компании. Они называют точный адрес и предлагают получить «персональный код» для домофона. Сообщение с кодом приходит в СМС от Госуслуг.

Через некоторое время начинается второй этап: жертве звонят уже якобы представители службы технической поддержки Госуслуг. Они сообщают о попытках взлома аккаунта и просят назвать ранее присланный код. После этого аферисты получают доступ к учётной записи и могут ею распоряжаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru