Softline IT · Редакція
Новини та аналітика
Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.
-
ІТ-аудит і супровід
Django та Oracle: SQL-ін’єкція при прямому використанні HasKey
4 грудня 2024 року оприлюднено CVE-2024-53908: пряме використання Django HasKey на Oracle з недовіреним lhs могло призвести до SQL-ін’єкції. Стандартний синтаксис jsonfield.has_key через __ не зачеплений цією …
-
ІТ-аудит і супровід
Firefox 133 для Android: перевірка PIN перед показом паролів
26 листопада 2024 року Firefox 133 усунув вразливість CVE-2024-11703, яка дозволяла переглядати збережені паролі на Android без введення PIN-коду пристрою.
-
ІТ-аудит і супровід
PAN-OS: обхід автентифікації у вебінтерфейсі керування
Огляд вразливості CVE-2024-0012 у вебінтерфейсі керування PAN-OS за даними канадського Центру кібербезпеки від 19 листопада 2024 року.
-
ІТ-аудит і супровід
PostgreSQL 17.1: RLS у кешованих планах із CTE та підзапитами
У релізі PostgreSQL 17.1 від 14 листопада 2024 року виправлено помилку кешування планів запитів, що містять RLS. Вразливість могла призводити до некоректного відображення даних у межах однієї сесії через неправильну …
-
ІТ-аудит і супровід
Антон Марреро та Сергій Балашук презентували алгоритм поетапної модернізації інформаційних систем організації
12 листопада 2024 року Intecracy Customer Workshop був присвячений алгоритму поетапної модернізації інформаційних систем організації без зупинки критичних бізнес-процесів.
-
ІТ-аудит і супровід
curl 8.11.0: строк дії HSTS для домену та піддомену
6 листопада 2024 року вийшов curl 8.11.0, у якому виправлено CVE-2024-9681. Помилка полягала в тому, що запис HSTS піддомену міг перезаписати строк дії батьківського запису в кеші, змінюючи тривалість його дії.
-
ІТ-аудит і супровід
Firefox 132: витік дозволів через елементи embed та object
29 жовтня 2024 року вийшов Firefox 132, у якому було усунуто вразливість CVE-2024-10458. Проблема полягала в потенційному витоку дозволів від довіреного сайту до недовіреного через використання елементів embed або …
-
ІТ-аудит і супровід
OpenSSL: нетипові параметри двійкових еліптичних кривих
16 жовтня 2024 року OpenSSL опублікував бюлетень щодо CVE-2024-9143. Вразливість стосується низькорівневих API для кривих GF(2^m) при використанні недовірених значень поліномів, що може спричинити помилки пам'яті. …
-
ІТ-аудит і супровід
CISA та партнери: реєстрація чужих пристроїв MFA після компрометації
16 жовтня 2024 року CISA опублікувала бюлетень про випадки, коли зловмисники після компрометації акаунтів реєстрували власні пристрої MFA. У двох підтверджених інцидентах це стало можливим через відкриту реєстрацію MFA, …
-
ІТ-аудит і супровід
Firefox 131.0.2: виправлення активно експлуатованої помилки анімації
9 жовтня 2024 року Mozilla випустила оновлення Firefox 131.0.2 для усунення вразливості CVE-2024-9680. Помилка use-after-free в Animation timelines дозволяла виконання коду в content process. Компанія підтвердила …
-
ІТ-аудит і супровід
OpenSSL: помилка перевірки імені в сертифікаті X.509
3 вересня 2024 року OpenSSL оприлюднив бюлетень щодо CVE-2024-6119. Помилка виникає при перевірці DNS, Email або IP-адрес проти otherName, що може призвести до читання за недійсною адресою та зупинки процесу. Базова …
-
ІТ-аудит і супровід
PHP 8.3.12: виправлення спотворення записів у журналах FPM
PHP 8.3.12, випущений 26 вересня 2024 року, містить виправлення вразливості CVE-2024-9026, яка дозволяла спотворювати до чотирьох символів у журналах PHP-FPM за налаштування catch_workers_output=yes.
Сторінка 19 із 153