Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    Firefox 138: підвищення привілеїв через механізм оновлення

    29 квітня 2025 року Mozilla випустила Firefox 138, де було усунуто вразливість CVE-2025-2817. Проблема дозволяла процесу з середнім рівнем цілісності маніпулювати блокуванням файлів, що створювало ризик підвищення …

  2. ІТ-аудит і супровід

    Firefox 137: use-after-free під час перетворення XSLT

    1 квітня 2025 року компанія Mozilla випустила оновлення Firefox 137, яке усунуло вразливість високого рівня критичності. Помилка типу use-after-free виникала під час виконання JavaScript-коду в процесі перетворення …

  3. ІТ-аудит і супровід

    OpenSSH 10.0: окремий процес sshd-auth для автентифікації

    Реліз OpenSSH 10.0 від 9 квітня 2025 року переніс код фази автентифікації з sshd-session до окремого бінарного файлу sshd-auth, забезпечуючи розділення адресних просторів для підвищення безпеки коду до автентифікації.

  4. ІТ-аудит і супровід

    Django: Unicode-навантаження на LoginView і LogoutView у Windows

    2 квітня 2025 року було оприлюднено інформацію про вразливість у Django, що стосується повільної NFKC-нормалізації Unicode на Windows. Вона впливала на LoginView, LogoutView та set_language, створюючи ризик відмови в …

  5. ІТ-аудит і супровід

    Next.js: обхід Middleware у самостійних розгортаннях

    25 березня 2025 року Vercel оприлюднила розбір вразливості Next.js, пов'язаної з обходом Middleware через заголовок x-middleware-subrequest. Проблема торкнулася самостійних розгортань у режимах next start та standalone, …

  6. ІТ-аудит і супровід

    CISA: витік секретів через скомпрометовану дію tj-actions/changed-files

    26 березня 2025 року CISA оновила дані щодо CVE-2025-30066. Компрометація сторонньої дії tj-actions/changed-files дозволяла розкриття секретів, таких як токени та ключі доступу. Агентство рекомендує негайно ротувати всі …

  7. Кібербезпека

    SD-WAN для корпоративної мережі: коли це доцільно

    SD-WAN об'єднує офіси через інтернет зі збереженням якості сервісу.

  8. ІТ-аудит і супровід

    CISA та партнери: подвійне вимагання в атаках Medusa

    12 березня 2025 року CISA та партнери оприлюднили бюлетень щодо діяльності Medusa, де розробники та афіліати застосовують модель подвійного вимагання. Зловмисники шифрують дані та погрожують публікацією вже викраденої …

  9. ІТ-аудит і супровід

    Django: відмова в обслуговуванні через перенесення довгих рядків

    6 березня 2025 року оприлюднено дані про вразливість CVE-2025-26699 у Django. Функція django.utils.text.wrap() та шаблонний фільтр wordwrap були вразливі до потенційної відмови в обслуговуванні при обробці надмірно …

  10. ІТ-аудит і супровід

    Firefox 136 для Android: фішинг passkeys у межах дії Bluetooth

    4 березня 2025 року вийшов Firefox 136, що усунув уразливість передачі FIDO-посилань до Android. Шкідливі сторінки могли запускати гібридний транспорт passkeys, дозволяючи зловмиснику в межах дії Bluetooth обманом …

  11. ІТ-аудит і супровід

    OpenSSH 9.9p2: підміна сервера за ввімкненого VerifyHostKeyDNS

    18 лютого 2025 року вийшов OpenSSH 9.9p2, що усунув логічну помилку в клієнті SSH версій 6.8p1–9.9p1. Вразливість дозволяла MITM-атаку для підміни сервера, якщо користувач активував опцію VerifyHostKeyDNS, яка за …

  12. ІТ-аудит і супровід

    PostgreSQL 17.3: перевірка кодування у функціях екранування libpq

    13 лютого 2025 року вийшов PostgreSQL 17.3, у якому функції екранування libpq отримали повну перевірку валідності кодування вхідних даних. Це виправлення усуває цей ризик SQL-ін'єкції при обробці даних через psql або …

Сторінка 17 із 153