Новости / политика компании

Вышел инструмент для изучения уровней слежки сайтов

сбор данных

Разработчик Дэвид Дейл выпустил Glassbox, который показывает, насколько легко сайты способны отличить конкретное устройство по набору технических признаков. Glassbox проверяет более 30 характеристик поисковиков, которые применяют системы слежения и защиты от мошенничества, поясняет Securitylab.

Читать пост

Вселенная возможностей: «Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании

ЛК

«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной. Проект призван показать масштаб и результаты сотрудничества вендора с партнёрами по всему миру, а также подчеркнуть важность совместных усилий в области информационной безопасности.

Читать пост

GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО

ит-технологии

GitHub и Python Package Index решили не спешить с обновлениями зависимостей, чтобы разработчики реже устанавливали вредоносные пакеты сразу после публикации. Dependabot теперь по умолчанию выжидает три дня перед обновлением, а PyPI запретил добавлять новые файлы в выпуски старше двух недель, пишет Securitylab.

Читать пост

30% компаний увольняют сотрудников после утчечки коммерческой тайны

Сёрчинформ

Компания «СёрчИнформ» представила результаты опроса по теме «Практика защиты коммерческой тайны». В опросе приняли участие 70 российских компаний. Вопросы касались особенностей защиты информации, относящейся к коммерческой тайне, а также инцидентов, которые допускают сотрудники при работе с такими данными.

Читать пост

«Т-Банк» запустит покупку и продажу криптовалюты в приложении

криптовалюты

«Т-Банк» намерен встроить в свое мобильное приложение сервис покупки и продажи криптовалюты после вступления в силу закона о криптоактивах. Об этом пишет ТАСС со ссылкой на заявление исполнительного директора банка Вячеслава Цыганова.

Читать пост

npm вводит новую политику защиты для учётных записей, работающих с самыми востребованными библиотек реестра

https://blog.logrocket.com/npm-vs-npx/

В недавних атаках на цепочки поставок злоумышленники получали доступ к аккаунту, меняли привязанную почту, выпускали новый токен и публиковали вредоносные версии пакетов, поясняет Securitylab. Временная блокировка опасных действий должна разорвать такую цепочку сразу после чувствительного изменения в профиле.

Читать пост

Let's Encrypt внёс политику OFAC в пользовательское соглашение

OFAC

Let’s Encrypt добавил в пользовательское соглашение новое условие для запроса, получения и использования SSL/TLS-сертификатов. Получатель сертификата теперь должен подтверждать, что не подпадает под полные санкции США и ограничения американского экспортного контроля.

Читать пост

Positive Technologies планирует выплатить дивиденды по итогам 2025 года

Positive Technologies

Совет директоров Positive Technologies (эмитент ПАО «Группа Позитив», MOEX: POSI) созвал внеочередное Общее собрание акционеров и рекомендовал принять решение о выплате дивидендов акционерам компании. Сумма рекомендованных к выплате дивидендов составляет 2 млрд рублей, или 28,08 рубля на одну акцию. Возобновление дивидендных выплат подтверждает усп …

Читать пост