Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    Firefox 147: clickjacking і розкриття інформації у PDF Viewer

    13 січня 2026 року було оприлюднено інформацію про вразливість CVE-2026-0887 у браузері Firefox, що стосувалася компонента PDF Viewer.

  2. ІТ-аудит і супровід

    curl 8.18.0: витік bearer-токена між різними протоколами

    curl 8.18.0 від 7 січня 2026 року виправив CVE-2025-14524: витік OAuth2 bearer-токена при дозволених перенаправленнях з HTTP(S) на IMAP, LDAP, POP3 або SMTP та імені користувача без пароля у цільовому URL.

  3. Новини компанії

    Новий рік

    Напередодні Нового року ми в Softline IT хочемо подякувати вам за довіру та плідну співпрацю протягом року, що минає. Ваша підтримка та відданість є рушійною силою нашого розвитку. Ми пишаємося кожним досягненням, яке…

  4. ІТ-аудит і супровід

    MongoDB: хронологія виправлення CVE-2025-14847

    У грудні 2025 року компанія MongoDB оприлюднила деталі вразливості CVE-2025-14847, провівши оновлення інфраструктури Atlas та випустивши патчі для self-hosted версій.

  5. ІТ-аудит і супровід

    Django 6.0: вбудована підтримка Content Security Policy

    3 грудня 2025 року команда розробників випустила Django 6.0, додавши вбудовану підтримку Content Security Policy для захисту від ін'єкцій вмісту.

  6. ІТ-аудит і супровід

    iOS 26.2: виправлення use-after-free у WebKit

    12 грудня 2025 року Apple випустила оновлення iOS 26.2, яке усуває вразливість use-after-free у WebKit, що могла призвести до виконання довільного коду.

  7. Новини компанії

    IT-аудит перед Новим роком: що перевірити в інфраструктурі

    Кінець року — час перевірити IT, оновити ліцензії та спланувати проекти.

  8. ІТ-аудит і супровід

    Django: виснаження ресурсів під час читання тексту XML

    Бюлетень Django від 2 грудня 2025 року описав CVE-2025-64460: спеціальний XML міг виснажити CPU та пам’ять сервісів, що використовують XML Deserializer.

  9. ІТ-аудит і супровід

    React Server Components: неавтентифіковане виконання коду

    3 грудня 2025 року команда React повідомила про вразливість CVE-2025-55182, що дозволяла неавтентифіковане віддалене виконання коду в React Server Components.

  10. ІТ-аудит і супровід

    curl 8.17.0: вилучення неповного бекенду wolfSSH

    5 листопада 2025 року вийшов curl 8.17.0, який усуває вразливість CVE-2025-10966, пов'язану з відсутністю механізмів перевірки хоста при використанні бекенду wolfSSH для SFTP-з'єднань.

  11. ІТ-аудит і супровід

    Akira: ризики для VPN і серверів резервного копіювання

    13 листопада 2025 року CISA оприлюднила оновлені дані щодо еволюції програм-вимагачів Akira, що становлять загрозу для VPN та серверів резервного копіювання.

  12. Кібербезпека

    Fortinet FortiGate: NGFW для малого бізнесу

    FortiGate поєднує міжмережевий екран, IPS і VPN в одному пристрої.

Сторінка 13 із 153