Москва создает собственный репозиторий проектов с открытым кодом

Москва создает собственный репозиторий проектов с открытым кодом

Москва создает собственный репозиторий проектов с открытым кодом

В российской столице тестируют Mos.Hub — систему хранения продуктов с открытым исходным кодом, облегчающую жизнь программистам. Новый веб-сервис будет запущен в рамках проекта по формированию московской экосистемы разработки софта.

Согласно сообщению на сайте Сергея Собянина, библиотека решений с открытым кодом создана по образу и подобию городского репозитория исходников программного обеспечения, которое используют столичные службы, информационные системы и отраслевые платформы.

Стимулом к созданию нового банка разработок послужили санкции, явные и скрытые, под которыми оказалась Россия. Так, хранилище GitHub официально о каких-либо ограничениях не объявляло, однако с апреля прошлого года блокирует аккаунты некоторых российских разработчиков.

Мэр считает, что Москва не должна отказываться от сотрудничества с зарубежными коллегами, но столице также следует развивать свои системы и платформы, которые невозможно «выключить по щелчку».

Использовать готовые решения с Mos.Hub смогут все желающие; новый сервис позволит также делиться своими разработками. Из дополнительных полезных функций Собянин упомянул возможность проверки кода на наличие ошибок и вредоносных компонентов.

«В ближайшие несколько лет мы планируем полностью перейти на собственные решения для совместной разработки ПО, включая сервисы управления проектами, ведение документации и другие инструменты, — заявил мэр, пользуясь случаем. — Это ускорит создание новых полезных продуктов для бизнеса и людей и позволит российским разработчикам сохранить свою конкурентоспособность независимо от решений, принимаемых за пределами страны».

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru