❗️Microsoft и Google подали совместное заявление "amicus curiae" в деле "Dada против NSO Group", поддержав жертв кибератак, пострадавших от шпионского ПО Pegasus.

📣Компании утверждают, что пострадавшие должны иметь право на судебную защиту даже за пределами США. Pegasus использовался для взлома телефонов журналистов, и это подрывает безопасность, демократию и свободу слова во всем мире.

⚡️Для сферы тестирования ПО и специалистов по безопасности это добавляет уверенности в том, что корпоративные системы защищены от кибератак. Поддержка ключей доступа и сторонних поставщиков помогает эффективно управлять доступом сотрудников к критическим ресурсам, что снижает риски для компаний и повышает продуктивность.

📌Но и рядовые пользователи выиграют от этого дела – внедрение ключей доступа в Windows 11 повышает уровень безопасности и упрощает управление доступом. Интеграция с популярными менеджерами паролей, такими как 1Password и Bitwarden, позволяет легко синхронизировать ключи доступа на всех устройствах. Это снижает риск фишинга и утечки данных, что критически важно при работе с конфиденциальной информацией.

🚀Таким образом, новые меры безопасности от Microsoft и Google обеспечивают более высокий уровень защиты как для индивидуальных пользователей, так и для корпоративных IT-отделов, минимизируя риски кибератак и утечек данных.

#QualityLab #Microsoft #Google #Кибербезопасность #News #IT #Outstaff #Outsource

🖥Microsoft объявила о запуске программы вознаграждений за обнаружение уязвимостей в своих облачных сервисах, входящих в экосистему Microsoft 365 (M365). За успешные находки исследователи могут получить вознаграждение от 500 долларов до 27,000, а в некоторых случаях — даже больше, в зависимости от серьезности и влияния обнаруженной уязвимости.

🔍Искать уязвимости нужно в сервисах Office 365 и Microsoft Account. Рассматриваются они и в других облачных продуктах, таких как: Azure, Azure DevOps, Microsoft Dynamics 365 и сервисах, связанных с Microsoft Identity.

Программа нацелена на обнаружение серьезных технических уязвимостей, которые могут повлиять на безопасность пользователей.

Критерии для получения вознаграждения включают:
🟠Обнаружение ранее неизвестной уязвимости.
🟠Уязвимость должна иметь уровень серьезности Critical или Important по классификации Microsoft.
🟠Предоставление четких и воспроизводимых шагов для воссоздания проблемы.

В рамках специального события Zero Day Quest вознаграждения за высокоуровневые сценарии могут быть увеличены на 50%.

Microsoft устанавливает строгие правила для тестирования:
🟡Запрещено получать доступ к данным, не принадлежащим исследователю.
🟡Запрещено проводить тестирование на отказ в обслуживании (DoS).
🟡Запрещено использовать фишинг или социальную инженерию против сотрудников Microsoft.

Отчеты принимаются через портал MSRC (Microsoft Security Response Center). Для участия в программе стоит ознакомиться с правилами более подробно на сайте Microsoft.

#QualityLab #ЛабораторияКачества #News #Новости #НовостиИТ #Microsoft #Уязвимости #Багхантинг #QA #Тестирование #IT

Пока многие обсуждают новость, что 5 мая 2025 года Microsoft окончательно завершит поддержку Skype, мы задаём вопрос: ❓почему, несмотря на это, переход пользователе из Skype на другие платформы идёт так медленно?

Оказывается, не все готовы отпустить привычное, даже если на кону – безопасность данных и новые возможности. Но кто уже решился, и что выбирают ведущие IT-компании?

🌐 Популярные альтернативы Skype для IT-компаний.  
🔸Microsoft Teams – интеграция с Office 365, видеоконференции, совместная работа над документами – проверенное решение для крупных и малых команд.  
🔸Nextcloud – комплексная платформа, объединяющая видеозвонки, обмен сообщениями и совместную работу с акцентом на безопасность.

🇷🇺 Российские компании выбирают разные варианты. 
🔹Отечественные сервисы. Многие организации уже переходят на Яндекс Телемост, Битрикс24 и TrueConf – решения, которые соответствуют российским стандартам безопасности и требованиям локализации данных.  
🔹 Универсальное решение – Nextcloud.
🔘🔘Есть видеосвязь и чаты Nextcloud Talk позволяет создавать целую экосистему для обмена сообщениями. 
🔘🔘Интеграция с облачным хранилищем, календарём, задачами и документами помогает организовать рабочее пространство на новом уровне.  
🔘🔘Возможность установки на собственных серверах дает полный контроль над данными.  
Компании делают выбор в пользу Nextcloud, считая, что это не просто альтернатива – это шаг к новому уровню безопасности и эффективности.

Отзывы и вызовы переходного периода🧐 :  
🔻 Проблемы с функциональностью – некоторые пользователи жалуются, что альтернативы пока не предлагают полный набор привычных функций Skype.  
🔻 Обучение персонала – переход требует времени, сотрудники вынуждены осваивать новые инструменты и переносить данные.  
🔻 Позитивные изменения – те, кто уже перешёл, отмечают улучшение качества связи, новые возможности и большее чувство контроля над своими данными.

👨‍💻 Вы уже начали миграцию? Поделитесь своим опытом или вопросами в комментариях – давайте обсудим, как сделать переход максимально плавным!

#skype #QualityLab #ITnews #новости #скапйзакрывают #тестирование #корпоративныймессенджер #news #nextcloud #teams #microsoft #qualitynews #QA