Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    Django: SQL-ін’єкція в псевдонімах стовпців FilteredRelation

    3 вересня 2025 року було оприлюднено інформацію про вразливість у Django, де FilteredRelation піддавався SQL-ін’єкції через псевдоніми стовпців. Проблема виникала при використанні спеціально сформованих словників через …

  2. ІТ-аудит і супровід

    iOS 18.6.2: виправлення обробки зображень у ImageIO

    20 серпня 2025 року Apple випустила оновлення iOS 18.6.2, яке усуває вразливість ImageIO. Проблема виникала через некоректну обробку зображень, що могла призвести до пошкодження пам'яті.

  3. ІТ-аудит і супровід

    Firefox 142: порушення пам’яті в процесі обробки зашифрованого медіа

    19 серпня 2025 року у Firefox 142 було усунуто вразливість CVE-2025-9179, пов'язану з порушенням пам'яті в процесі GMP, який відповідає за обробку зашифрованого медіа.

  4. Мережі та Wi‑Fi

    Microsoft Teams Phone: заміна традиційній АТС

    Teams Phone дозволяє дзвонити на звичайні номери прямо з Teams.

  5. ІТ-аудит і супровід

    PostgreSQL 17.6: захист облікового запису ОС під час відновлення дампа

    14 серпня 2025 року вийшов PostgreSQL 17.6, що усуває вразливість, при якій суперкористувач джерела міг змусити pg_dump виводити текст, що інтерпретується як метакоманди psql. Це могло надати доступ до оболонки …

  6. ІТ-аудит і супровід

    Сергій Балашук та Михайло Віговський представили прогнозну аналітику для корпоративного управління

    12 серпня 2025 року в онлайн-форматі Intecracy Expert Webinar Сергій Балашук та Михайло Віговський представили прогнозну аналітику для корпоративного управління та обговорили роль AI, Data Management і Analytics у …

  7. ІТ-аудит і супровід

    Git: перевірка bundle під час клонування репозиторію

    У липні 2025 року було оприлюднено інформацію про вразливість CVE-2025-48385 у Git, пов'язану з недостатньою валідацією bundle.

  8. ІТ-аудит і супровід

    NIST SP 800-63B-4: три рівні гарантій автентифікації

    31 липня 2025 року NIST опублікував фінальну версію SP 800-63B-4, яка встановлює технічні вимоги для трьох рівнів гарантій автентифікації (Authenticator Assurance Levels).

  9. ІТ-аудит і супровід

    Firefox 141 для Android: відображення походження адреси в рядку URL

    22 липня 2025 року в Firefox 141 для Android було виправлено помилку відображення довгих URL-адрес, яка раніше призводила до обрізання тексту з кінця замість пріоритетного відображення походження адреси.

  10. ІТ-аудит і супровід

    SharePoint: уточнення CISA щодо двох експлуатованих вразливостей

    22 липня 2025 року CISA оновила дані щодо SharePoint, підтвердивши активну експлуатацію вразливостей CVE-2025-49706, пов'язаної з мережевою підміною, та CVE-2025-49704, що дозволяє віддалене виконання коду.

  11. Сервери та зберігання даних

    HPE ProLiant Gen11: огляд серверної платформи для МСБ

    HPE оновила ProLiant до Gen11. Що змінилось та для яких задач підходить кожна модель.

  12. ІТ-аудит і супровід

    NetScaler CVE-2025-5777: ризик викрадення токена сеансу

    30 червня 2025 року CSA Сінгапуру описала CVE-2025-5777 у NetScaler: викрадення токенів сеансу могло дозволити обхід MFA. За наведеними повідомленнями, вразливість активно експлуатували.

Сторінка 15 із 153