Журнал
Свежие новости IT, законов и рынка: что случилось и что делать бизнесу. 200 статей в разделе.
Capcom подтвердила утечку: взломали систему единого аккаунта, пострадали 11,7 млн пользователей. Разбираем, чем опасны общие аккаунты и повтор паролей.
Amazon сообщил: уязвимости PHP2Shell начали использовать за четыре дня до публикации исправлений. Разбираем, что это меняет в подходе к обновлениям.
В октябре уязвимости нашли в ИИ-инструментах разработчиков — от шлюзов моделей до редакторов кода. Разбираем новый класс рисков и как с ним работать.
Кампания GhostAction захватила около 1900 аккаунтов GitHub и пыталась украсть секреты из 30 000 репозиториев. Разбираем, как защитить код и токены.
Docker закрыл уязвимость GhostPat: при превращении аккаунта в организацию токены доступа уходили другому владельцу. Что проверить тем, кто пользуется Docker Hub.
Цепочка wp2shell в ядре WordPress позволяла выполнить код без авторизации. Исправлено в 6.9.5 и 7.0.2. Разбираем по пунктам, кого касается и что делать.
В октябре 2026 уязвимости начинали атаковать за дни до патча и через часы после примера. Разбираем, почему окно сжимается и что это меняет для бизнеса.
Правительство предложило поднять предельную базу страховых взносов на 2027 год до 3 311 тыс. ₽, МРОТ — до 28 935 ₽. Считаем, как вырастут взносы с зарплат.
ФНС анонсировала единый переходный налоговый режим, а бизнес просит проиндексировать лимит НПД 2,4 млн ₽. Что это значит для самозанятых и их заказчиков.
С 1 марта 2027 года заработают электронные почтовые ящики на Госуслугах, а Минфин предлагает малым ООО указывать такой ящик в ЕГРЮЛ вместо адреса.
Закон № 315-ФЗ делает машиночитаемую доверенность с Госуслуг пригодной для всех случаев с 1 сентября 2027 года. Что изменится для ЭДО и разработчиков.
С 1 сентября действует закон о поддержке ИИ. Разбираем по пунктам: маркировка ИИ-контента, суверенные модели с 1 марта 2027 года, обучение на чужих текстах.
