Microsoft объявила, что вскоре прекратит поддержку ключей RSA длиной менее 2048 бит для аутентификации по протоколу Transport Layer Security, чтобы будущие версии Windows могли блокировать устаревшие и потенциально вредоносные веб-сайты и приложения.
Компания Apple заблокировала приложения разработки «КриптоПро CSP» в AppStore и отозвала сертификат подписи кода продуктов для операционных систем MacOS. Блокировка произошла 9 марта 2024 года.
Разработчики «КриптоПро CSP» уже отреагировали на блокировку и выпустили инструкции и новые дистрибутивы для программы, чтобы была возможность восстановить доступ к сертификатам.
В бета-версии WhatsApp 2.24.6.11 тестируют функцию индикации сквозного шифрования в чатах. Она позволит пользователям понять, какие именно чаты защищены с помощью E2EE.
Испанское агентство по защите данных (AEPD) потребовало от корпорации Tools for Humanity прекратить сбор и обработку некоторых категорий персональных данных. Ранее в агентство поступило несколько жалоб, в которых, среди прочего, говорится о сборе данных без возможности отзыва согласия и от несовершеннолетних.
В Meta* раскрыли, как в WhatsApp и Messenger будет работать сквозное шифрование (E2EE), чтобы соблюдать требования Закона о цифровых рынках (DMA) к сторонним чатам.
Разработчик ПО для электронной подписи DocuSign начал применять данные пользователей для обучения моделей искусственного интеллекта. Об этом сообщается в обновлении FAQ компании.
PayPal подала заявку на патент, который описывает метод выявления украденных «супер-файлов cookie». Он позволит улучшить механизм аутентификации на основе этих файлов и ограничить атаки, связанные с захватом учётных записей.
Apple добавляет в службу обмена мгновенными сообщениями iMessage новый постквантовый криптографический протокол под названием PQ3, предназначенный для защиты шифрования от атак с применением квантовых вычислений.
Владельцы PlayStation смогут использовать ключи доступа в качестве альтернативы паролям при входе в учётную запись в Интернете, в приложении или на консоли.
17 и 18 февраля пройдет студенческая Олимпиада по криптографии CryptoFox. Победитель олимпиады сможет посетить конференцию РусКрипто’2024, которая пройдет 19-22 марта в Москве.
Proton выпустил версию менеджера паролей для бизнеса. Proton Pass For Business имеет открытый исходный код, как и потребительская версия Proton Pass, а также предлагает сквозное шифрование, простой импорт из любого программного обеспечения, защиту от фишинга, инструменты администрирования и многое другое.
Британская правительственная организация по разведке и безопасности (GCHQ) опубликовала никогда ранее не публиковавшиеся фотографии некогда суперкомпьютера Colossus. Первого в мире цифрового электронного компьютера. Причина публикации – юбилей компьютера, которому исполнилось 80 лет.
Сервис LastPass уведомил клиентов, что теперь они должны использовать сложные мастер-пароли длиной не менее 12 символов для повышения безопасности своих учётных записей.
Компания CloudSEK представила новый метод взлома, с помощью которого хакеры могут эксплуатировать функциональность протокола авторизации OAuth 2.0 для компрометации аккаунтов Google.
GitHub предупреждает добавляющих код на платформу разработчиков, что им ограничат функциональность, если они не включат двухфакторную аутентификацию в своих учётных записях до 19 января 2024 года.
Proton выпустила десктопную версию приложения для Windows и macOS, предоставляющего доступ к Proton Mail и Proton Calendar. Решение позволит пользователям просматривать электронные письма в автономном режиме.
IBM представила новое решение для холодного хранения цифровых активов под названием Hyper Protect Offline Signing Orchestrator (OSO). Оно предлагает дополнительные уровни безопасности, включая операции в автономной сети и одобрение электронных транзакций несколькими заинтересованными сторонами.
Администраторы репозитория Python-пакетов PyPI рассказали об инциденте безопасности, когда злоумышленник смог захватить управление над проектами arrapi, tmdbapis, nagerapi и pmmutils. Хакера удалось оперативно заблокировать, и он не смог внести изменения в пакеты.
Создатели Nothing Phone анонсировали Nothing Chats — сервис, совместимый с iMessage, который защищён сквозным шифрованием. Однако эксперты выяснили, что Nothing Chats использует серверную часть на базе службы обмена сообщениями BlueBubbles, известной отсутствием такого шифрования.
Google выпустила обновление ключей безопасности Titan, которые теперь работают без паролей. В Google Store доступны две новые версии ключа с подключением USB-C (за $35) и USB-A (за $30), а также оснащённые NFC для беспроводного сопряжения.
