Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    PostgreSQL 18.1: перевірка прав схеми для CREATE STATISTICS

    13 листопада 2025 року в PostgreSQL 18.1 було виправлено вразливість CVE-2025-12817, яка дозволяла власникам таблиць створювати статистику в будь-якій схемі.

  2. ІТ-аудит і супровід

    Django: SQL-ін’єкція через аргумент _connector

    5 листопада 2025 року було оприлюднено інформацію про вразливість CVE-2025-64459 у Django, яка дозволяла SQL-ін’єкції через аргумент _connector, переданий розгортанням спеціально сформованого словника.

  3. ІТ-аудит і супровід

    Інцидент F5: інвентаризація пристроїв і доступ до керування

    15 жовтня 2025 року F5 повідомила про викрадення файлів із систем розробки; серед них були конфігураційні дані невеликої частки клієнтів.

  4. ІТ-аудит і супровід

    Firefox 144.0.2: WebGPU та вихід із пісочниці дочірнього процесу

    28 жовтня 2025 року було випущено Firefox 144.0.2, що усуває вразливість CVE-2025-12380, яка могла дозволити скомпрометованому дочірньому процесу вийти за межі пісочниці через WebGPU.

  5. ІТ-аудит і супровід

    Firefox 144: виправлення розкриття вмісту пам’яті через IPC

    14 жовтня 2025 року у Firefox 144 було виправлено вразливість CVE-2025-11710, яка дозволяла скомпрометованому вебпроцесу через шкідливі IPC-повідомлення розкривати вміст пам'яті привілейованого процесу браузера.

  6. Хмара, Microsoft 365 та ліцензування

    Azure Virtual Desktop: організація віддаленої роботи без VPN

    AVD надає Windows-робочий стіл з хмари. Переваги перед класичним VPN.

  7. ІТ-аудит і супровід

    OpenSSH 10.1: попередження про узгодження ключів без постквантового захисту

    6 жовтня 2025 року вийшов OpenSSH 10.1, у якому з'явилося попередження про використання непостквантових алгоритмів узгодження ключів для попередження про ризик атак типу «зберігай зараз, розшифровуй потім».

  8. ІТ-аудит і супровід

    Django: вихід за межі каталогу під час розпакування шаблону

    1 жовтня 2025 року було оприлюднено інформацію про вразливість CVE-2025-59682 у Django, яка дозволяла частковий вихід за межі каталогу при розпакуванні шаблонів.

  9. ІТ-аудит і супровід

    OpenSSL: читання й запис за межами пам’яті під час розшифрування CMS

    30 вересня 2025 року OpenSSL повідомив про вразливість, що дозволяє читання та запис за межами пам'яті під час розшифрування CMS-повідомлень із парольним шифруванням. Це може спричинити відмову в обслуговуванні або …

  10. ІТ-аудит і супровід

    CISA: перевірка залежностей npm після атаки Shai-Hulud

    23 вересня 2025 року CISA оприлюднила дані про самовідтворюваного хробака Shai-Hulud, який скомпрометував пакети npm. Фахівцям рекомендовано ретельно перевіряти файли package-lock.json та yarn.lock для виявлення …

  11. ІТ-аудит і супровід

    Kyocera ECOSYS: МФУ для офісу та контрактне обслуговування

    Вибір МФУ впливає на вартість друку. Переваги контрактного обслуговування Kyocera.

  12. ІТ-аудит і супровід

    curl 8.16.0: помилка шляху cookie при переході з HTTPS на HTTP

    10 вересня 2025 року вийшов curl 8.16.0, що усунув помилку в логіці порівняння шляхів cookie. Вразливість могла призвести до читання за межами буфера купи пам’яті, спричиняючи аварійне завершення роботи або некоректне …

Сторінка 14 із 153