В Управлении вневедомственной охраны Росгвардии по Луганской Народной Республике объявлен набор кандидатов для прохождения службы в подразделении.

Принимаются мужчины в возрасте до 55 лет, в том числе ранее проходившие службу в правоохранительных органах, на должности младшего, среднего и старшего начальствующего состава.

Соискателям предлагают денежное довольствие в повышенном размере: от 103 тыс. рублей (для должностей младшего начальствующего состава), от 123 тыс. рублей (для должностей среднего и старшего начальствующего состава). Кроме этого, граждане, принятые на службу, пользуются бесплатным медицинским обслуживанием, служебным жильем или компенсацией за поднаем жилого помещения. Период службы на территории ЛНР засчитывается в льготном исчислении - 2 дня за 1 день службы.

Среди дополнительных преимуществ: льготные путевки в санаторно-курортные учреждения Росгвардии, возможность обучения в высших учебных заведениях войск правопорядка. Также детям сотрудников предоставляется право поступления в ведомственные учебные заведения на внеконкурсной основе.

Напомним, Вневедомственная охрана это структурное подразделение Росгвардии, которое охраняет особо важные и режимные объекты, объекты федерального значения и другие объекты всех форм собственности, а также принимает участие в обеспечении общественной безопасности.

Критическая уязвимость в популярном инструменте автоматизации GitHub Actions поставила под угрозу тысячи проектов. Злоумышленники, скомпрометировав действие reviewdog/action-setup через внедрение вредоносного кода в зависимость tj-actions/changed-files, получили доступ к конфиденциальной информации множества репозиториев. Это яркий пример опасности каскадных атак на цепочку поставок.

«В первую очередь, от подобных атак страдают DevOps-инженеры», — комментирует Михаил Спицын, эксперт по кибербезопасности компании «Газинформсервис». — «Если скомпрометирован Github Actions, что собирается через CI/CD-платформу, он оказывается под угрозой. Всё указывает на критическую уязвимость в цепочке поставок и подчёркивает необходимость более строгого управления зависимостями и секретами».

Спицын объясняет: внедрившись в один-единственный проект (reviewdog/action-setup), начиная с действия tj-actions/changed-files, злоумышленник использует уязвимость в цепочке поставок и, как следствие, получает доступ к тысячам других репозиториев и их конфиденциальной информации.

«Подобные атаки будут повторяться, если не усилить процесс аудита кода, не ужесточить контроль над токенами и не внедрить практики безопасности. На защиту бизнеса в таком случае приходит SafeERP, анализатор кода в котором имеет интеграцию с GIT, выгрузку и возможность встроиться в CI / CD. Помимо проверки зависимостей, минимизации привилегий, проверок исходного кода как превентивных мер, необходимо организовать меры митигации. Использование системы мониторинга логов, такой как Ankey SIEM NG, позволит проверять инфраструктуру на предмет подозрительных действий, таких как выполнение неизвестных команд или передача данных», — предупреждает эксперт.