Softline IT · Редакція
Новини та аналітика
Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.
-
Кібербезпека
Cisco Catalyst: оновлення комутаторного парку у 2026 році
Cisco Catalyst 9000 оновлено. Що нового та коли виправданий апгрейд.
-
ІТ-аудит і супровід
curl 8.19.0: повторне HTTP-з’єднання з чужими обліковими даними
11 березня 2026 року було оприлюднено інформацію про вразливість CVE-2026-1965 у libcurl, яка дозволяла повторне використання з'єднань з чужими обліковими даними при автентифікації Negotiate.
-
Новини компанії
Міжнародний жіночий день
Напередодні Міжнародного жіночого дня, ТОВ «Софтлайн ІТ» висловлює щиру подяку та глибоку повагу всім жінкам.
-
ІТ-аудит і супровід
Django: права нових файлів і зміна umask між потоками
3 березня 2026 року було опубліковано інформацію про CVE-2026-25674, що стосується некоректних прав доступу до файлів у Django через тимчасову зміну umask процесу в багатопотоковому середовищі.
-
ІТ-аудит і супровід
Firefox 148: очищення HTML за допомогою Sanitizer API
24 лютого 2026 року у Firefox 148 з'явився Sanitizer API, що дозволяє розробникам очищати недовірений HTML перед вставкою в DOM через метод setHTML().
-
ІТ-аудит і супровід
BeyondTrust: експлуатація невиправлених самостійних інсталяцій
За оновленням BeyondTrust від 13 лютого 2026 року, експлуатацію CVE-2026-1731 спостерігали в інтернет-доступних self-hosted інсталяціях без патча до 9 лютого; SaaS було виправлено 2 лютого.
-
Хмара, Microsoft 365 та ліцензування
Microsoft Azure: 5 сервісів для кожної компанії
Базовий набір Azure-сервісів, з якого варто починати будь-якій компанії.
-
ІТ-аудит і супровід
PostgreSQL 18.2: переповнення буфера під час PGP-розшифрування
12 лютого 2026 року у релізі PostgreSQL 18.2 було усунуто вразливість CVE-2026-2005, що виникала через переповнення буфера під час розшифрування PGP-повідомлень із надмірно довгим ключем сесії.
-
ІТ-аудит і супровід
CERT-UA: шкідливі DOC-листи від імені Укргідрометцентру
У січні 2026 року зафіксовано розсилку шкідливих DOC-файлів від імені Укргідрометцентру, що експлуатували вразливість CVE-2026-21509 у продуктах Microsoft Office.
-
ІТ-аудит і супровід
Django ASGI: повторювані заголовки та виснаження ресурсів
3 лютого 2026 року було оприлюднено інформацію про вразливість CVE-2025-14550 у Django, яка дозволяла виснаження ресурсів через повторювані HTTP-заголовки в ASGI.
-
ІТ-аудит і супровід
OpenSSL: зайва пам’ять для стиснених сертифікатів TLS 1.3
Бюлетень OpenSSL від 27 січня 2026 року описав CVE-2025-66199: до приблизно 22 MiB зайвої пам’яті на з’єднання в клієнтів і серверів mTLS, коли підтримується та узгоджено стиснення сертифікатів TLS 1.3.
-
Кібербезпека
Тренди корпоративної кібербезпеки 2026: що змінилось
AI-атаки та регуляторний тиск NIS2 — головні виклики для IT-безпеки у 2026.
Сторінка 12 із 153