Новости / политика компании

GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО

ит-технологии

GitHub и Python Package Index решили не спешить с обновлениями зависимостей, чтобы разработчики реже устанавливали вредоносные пакеты сразу после публикации. Dependabot теперь по умолчанию выжидает три дня перед обновлением, а PyPI запретил добавлять новые файлы в выпуски старше двух недель, пишет Securitylab.

Читать пост

30% компаний увольняют сотрудников после утчечки коммерческой тайны

Сёрчинформ

Компания «СёрчИнформ» представила результаты опроса по теме «Практика защиты коммерческой тайны». В опросе приняли участие 70 российских компаний. Вопросы касались особенностей защиты информации, относящейся к коммерческой тайне, а также инцидентов, которые допускают сотрудники при работе с такими данными.

Читать пост

«Т-Банк» запустит покупку и продажу криптовалюты в приложении

криптовалюты

«Т-Банк» намерен встроить в свое мобильное приложение сервис покупки и продажи криптовалюты после вступления в силу закона о криптоактивах. Об этом пишет ТАСС со ссылкой на заявление исполнительного директора банка Вячеслава Цыганова.

Читать пост

npm вводит новую политику защиты для учётных записей, работающих с самыми востребованными библиотек реестра

https://blog.logrocket.com/npm-vs-npx/

В недавних атаках на цепочки поставок злоумышленники получали доступ к аккаунту, меняли привязанную почту, выпускали новый токен и публиковали вредоносные версии пакетов, поясняет Securitylab. Временная блокировка опасных действий должна разорвать такую цепочку сразу после чувствительного изменения в профиле.

Читать пост

Let's Encrypt внёс политику OFAC в пользовательское соглашение

OFAC

Let’s Encrypt добавил в пользовательское соглашение новое условие для запроса, получения и использования SSL/TLS-сертификатов. Получатель сертификата теперь должен подтверждать, что не подпадает под полные санкции США и ограничения американского экспортного контроля.

Читать пост

Positive Technologies планирует выплатить дивиденды по итогам 2025 года

Positive Technologies

Совет директоров Positive Technologies (эмитент ПАО «Группа Позитив», MOEX: POSI) созвал внеочередное Общее собрание акционеров и рекомендовал принять решение о выплате дивидендов акционерам компании. Сумма рекомендованных к выплате дивидендов составляет 2 млрд рублей, или 28,08 рубля на одну акцию. Возобновление дивидендных выплат подтверждает усп …

Читать пост