Интернет и IT

Oracle устранила серьезную уязвимость в Java для браузеров

Компания Oracle выпустила обновление, закрывающее опасную уязвимость в программной платформе Java.
141 0
Oracle устранила серьезную уязвимость в Java для браузеров
Фото Евгения Смирнова, ИА «Клерк.Ру»

Компания Oracle выпустила обновление, закрывающее опасную уязвимость в программной платформе Java. Оно вышло через три дня после того, как эксперты подразделения министерства национальной безопасности США по противодействию киберугрозам (US-CERT) призвали пользователей отключить надстройку Java для браузеров ввиду опасности обнаруженной бреши.

Уязвимость использовала реальная троянская программа Mal/JavaJar-B, включенная в состав хакерских пакетов Blackhol и NuclearPack. Она атаковала системы на базе ОС Windows и Linux. Помимо уязвимости, о которой предупреждали специалисты US-CERT, обновление исправляет еще одну аналогичную ошибку в Java. Обе уязвимости позволяют злоумышленникам получить несанкционированный доступ к компьютеру, запустив на нем произвольный код.

Согласно заявлению компании, обновление меняет сам способ взаимодействия с апплетами: «применяемый по умолчанию уровень безопасности увеличен со «среднего» до «высокого». Это означает, что теперь каждый раз при запуске неподписанного Java-приложения будет запрашиваться санкция пользователя, сообщает anti-malware.ru.

Начать дискуссию

Принят закон о свободном доступе провайдеров в многоквартирные дома

Теперь жители могут свободно выбирать нужного им провайдера и заключать индивидуальный договор.

Курсы повышения
квалификации

18
Официальное удостоверение с занесением в госреестр Рособрнадзора

Расходы на ремонт служебных автомобилей выросли на 25%

Общая сумма госконтрактов по ремонту и обслуживанию автомобилей выросла до 30 млрд рублей, а число торгов увеличилось на 5%.

УСН

Минфин: при торговле через маркетплейсы на УСН агентское вознаграждение тоже идет в доход

При УСН есть закрытый перечень доходов, которые не учитывают для налогообложения. Эта норма не предусматривает уменьшение доходов принципалов на вознаграждение, которое они платят агентам.

Лучшие спикеры, новый каждый день

Основные изменения по НДС в 2023–2024 

Большинство последних новаций по налогу на добавленную стоимость являются «отраслевыми». Поправки касаются застройщиков, экспортеров, рестораторов, туроператоров, продавцов детских товаров и даже перекупщиков б/у авто. В статье собрали для вас самые важные изменения на 2023–2024 гг.

Основные изменения по НДС в 2023–2024 

Будут изменения по имущественным налогам: обзор от ФНС

В НК внесут поправки, направленные на повышение эффективности налогообложения имущества.

Верховный суд РФ может изменить практику назначения выездных налоговых проверок

Мнение налогового адвоката о судебном иске к ФНС о незаконности налоговой проверки.

Иллюстрация: Вера Ревина/Клерк.ру
3
32
Опытом делятся эксперты-практики, без воды

Бухотчетность составляют в тысячах рублей. Опрос про ошибки из-за округлений

До 1 апреля компании должны сдать бухотчетность за 2023 год.

131
Кадры

Четверть компаний отказывают в найме соискателям с долгами

Чаще всего кредитную историю проверяют у менеджеров по работе с клиентами, специалистов по продажам и закупкам.

63

💥Госзакупки. Как компании не попасть в реестр недобросовестных поставщиков

Компания выиграла тендер на госзакупку, но по каким-то причинам не смогла выполнить контракт — это прямая дорога в реестр недобросовестных поставщиков (РНП). Расскажем, какие аргументы и обстоятельства помогут избежать реестра, сохранить репутацию и деньги компании. Забирайте подсказки от редакции.

Иллюстрация: Вера Ревина/«Клерк»
7
129

В сервис «Прозрачный бизнес» ФНС добавила спецрежим ИП. Пользователи: наконец-то! + опрос

Теперь через сервис ФНС «Прозрачный бизнес» любой желающий может узнать, какие специальные налоговые режимы применяет ИП.

Нашлась биржа, которая сфокусируется на IPO попавших под санкции промышленных компаний

СПБ Биржа начала заниматься IPO российских промышленников, попавших в те же санкционные списки, что и СПБ Биржа.

Шведский бизнес Avito переехал в Калининградскую область

Шведская компания Avito AB провела редомициляцию и теперь будет зарегистрирована как международная компания в специальном административном регионе.

Миникурсы, текстовые и видеоинструкции для бухгалтеров

Как предпринимателю выйти из операционки: пошаговая инструкция

Сосредоточение в своих руках всех процессов, желание все сделать самому — проблема многих предпринимателей. В результате попытки охватить все не остается времени на разработку новой, более продуктивной стратегии. Чтобы разгрузить себя и заниматься более глобальными бизнес-задачами, владельцу бизнеса нужно научиться делегировать.

Как предпринимателю выйти из операционки: пошаговая инструкция
23
Отпуска

Сотрудник не может переносить отпуск, если у него заболел ребенок

Продлить или перенести ежегодный оплачиваемый отпуск разрешено только если заболел сам сотрудник, а не его ребенок.

Как исправить ошибку в уведомлении по ЕНП в 2024 году. Когда налоговая не начислит пени

Налоговики не всегда начисляют пени из-за ошибок в уведомлениях по ЕНП. Но в интересах бизнеса их всё-таки исправить. Подробно и на конкретных примерах рассказали, как это сделать.

Как исправить ошибку в уведомлении по ЕНП в 2024 году. Когда налоговая не начислит пени

Песков: нейросети в руках недобросовестных людей — еще одна большая угроза

Заместитель руководителя администрации президента РФ, пресс-секретарь В. Путина Дмитрий Песков заявил, что нейросети в руках недобросовестных людей или террористов могут стать грозным оружием.

👫 На одну штатную единицу можно принять двух полставочников. Эксперт: запрета нет, и Верховный Суд это косвенно подтверждает

Ранее Роструд заявлял, что одну должность не могут делить между собой два человека по полставки каждый, должно быть 2 должности. Теперь поступили новые вводные.

365

Шестиугольник управления проектами. Что это такое и для чего нужен

Управление любым проектом представляет собой многоуровневый процесс, имеющий множество составляющих. Как минимум он включает в себя планирование, мотивацию, материальное и прочее обеспечение, а также контроль исполнительных процессов.

Шестиугольник управления проектами. Что это такое и для чего нужен
1
22

ФНС объяснила, какой ОКТМО указывать в ЕНП-уведомлении по налогу на имущество

В уведомлении по ЕНП при указании кода ОКТМО надо учитывать особенности исчисления и уплаты налогов.

Интересные материалы

🎓 Уже завтра бухгалтеры узнают, как Минтруд и ФНС будут бороться со скрытыми сотрудниками

Подготовьтесь к проверкам и запросам по сотрудникам и уберегите себя от штрафов.