Softline IT · Редакція
Новини та аналітика
Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.
-
Кібербезпека
Захист від фішингу: Microsoft Defender for Office 365
Фішинг — найпоширеніший вектор кібератак. Як налаштувати захист корпоративної пошти.
-
ІТ-аудит і супровід
curl 8.12.0: подвійне закриття дескриптора eventfd
5 лютого 2025 року вийшов реліз curl 8.12.0, що усуває вразливість CVE-2025-0665. Помилка виникала при завершенні потокового DNS-розв'язувача, призводячи до подвійного закриття дескриптора eventfd у 64-бітних збірках …
-
ІТ-аудит і супровід
Git: підміна запиту облікових даних через ANSI-послідовності
У січні 2025 року було оприлюднено інформацію про вразливість у Git, яка дозволяла створювати оманливі запити облікових даних через ANSI-послідовності.
-
ІТ-аудит і супровід
OpenSSL: часовий побічний канал під час обчислення ECDSA-підпису
20 січня 2025 року OpenSSL опублікував бюлетень щодо вразливості, яка дозволяє потенційне відновлення приватного ключа через часовий побічний канал під час обчислення ECDSA-підпису. Експлуатація вимагає локального …
-
ІТ-аудит і супровід
CERT-UA: підроблені запити AnyDesk під приводом аудиту безпеки
17 січня 2025 року CERT-UA повідомила про шахрайські запити AnyDesk від її імені під приводом аудиту безпеки. Організація наголосила, що подібна активність не належить до її діяльності, а будь-яка офіційна допомога …
-
ІТ-аудит і супровід
Django: обмеження довжини рядка під час перевірки IPv6
14 січня 2025 року Django випустив оновлення, що усуває CVE-2024-56374. Відсутність обмеження довжини рядка при перевірці IPv6 у django.forms.GenericIPAddressField та приватних функціях створювала ризик DoS-атаки. Поля …
-
Хмара, Microsoft 365 та ліцензування
Microsoft 365 Copilot: що дає AI-асистент корпоративним користувачам
Microsoft інтегрував AI в Teams, Word, Excel та Outlook. Практичні сценарії для бізнесу.
-
ІТ-аудит і супровід
Firefox 134: перевірка джерела повідомлень WebChannel
7 січня 2025 року у Firefox 134 було усунуто вразливість WebChannel, пов'язану з некоректною перевіркою principal відправника повідомлень, що могло призвести до підвищення привілеїв.
-
ІТ-аудит і супровід
curl 8.11.1: витік пароля з netrc після HTTP-перенаправлення
11 грудня 2024 року вийшов curl 8.11.1, що виправив вразливість CVE-2024-11053. Помилка могла призвести до витоку пароля з файлу .netrc під час HTTP-перенаправлень, якщо запис для цільового хоста не містив пароля або не …
-
ІТ-аудит і супровід
Кібератака на реєстри Мін’юсту: обмеження доступу в грудні 2024 року
20 грудня 2024 року Міністерство юстиції України повідомило про масштабну кібератаку, що обмежила доступ до державних реєстрів та вплинула на строки надання низки адміністративних послуг.
-
ІТ-аудит і супровід
PHP 8.3.14: виправлення виходу за межі пам’яті в ldap_escape
21 листопада 2024 року вийшла версія PHP 8.3.14, яка усунула вразливість CVE-2024-8932. Оновлення виправляє помилку виходу за межі пам'яті (OOB access) у функції ldap_escape, що була задокументована під ідентифікатором …
-
ІТ-аудит і супровід
Архітектурний аудит перед ІТ-проєктом: підсумки вебінару Intecracy Group
10 грудня 2024 року в межах Intecracy Expert Webinar Антон Марреро пояснив, чому архітектурний аудит варто проводити до запуску цифрового проєкту.
Сторінка 18 із 153