Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    OpenSSH 9.9: гібридний обмін ключами ML-KEM і X25519

    OpenSSH 9.9, випущений 19 вересня 2024 року, додав підтримку гібридного постквантового обміну ключами, що поєднує механізм FIPS 203 ML-KEM та алгоритм X25519.

  2. ІТ-аудит і супровід

    curl 8.10.0: перевірка OCSP stapling у збірках із GnuTLS

    Оновлення curl 8.10.0 від 11 вересня 2024 року усунуло вразливість CVE-2024-8096, пов'язану з обробкою OCSP stapling у збірках із бібліотекою GnuTLS.

  3. ІТ-аудит і супровід

    OpenSSL: порожній список протоколів у SSL_select_next_proto

    Бюлетень від 27 червня 2024 року описує вразливість CVE-2024-5535, при якій прямий виклик функції SSL_select_next_proto з порожнім списком протоколів клієнта може призвести до збою або витоку даних.

  4. ІТ-аудит і супровід

    Firefox 130: підтвердження відкривання news-посилань у зовнішній програмі

    Firefox 130, випущений 3 вересня 2024 року, виправив помилку CVE-2024-8383, через яку браузер передавав посилання news: та snews: зовнішнім обробникам без запиту підтвердження.

  5. ІТ-аудит і супровід

    curl 8.9.1: виправлення читання ASN.1-поля часу

    Реліз curl 8.9.1 від 31 липня 2024 року усунув вразливість CVE-2024-7264, пов'язану з помилковим читанням ASN.1-полів часу.

  6. ІТ-аудит і супровід

    PostgreSQL 16.4: захист виконання pg_dump від підміни об’єктів

    PostgreSQL 16.4, випущений 8 серпня 2024 року, містить виправлення вразливості, яка дозволяла зловмисникам виконувати SQL-код через підміну об'єктів під час роботи pg_dump.

  7. ІТ-аудит і супровід

    NIST: затверджено перші три постквантові стандарти FIPS

    13 серпня 2024 року NIST повідомив про затвердження трьох стандартів FIPS для постквантової криптографії, включаючи механізми інкапсуляції ключів та цифрові підписи.

  8. ІТ-аудит і супровід

    Django: надмірне споживання пам’яті у floatformat

    6 серпня 2024 року Django оприлюднив бюлетень про вразливість, що призводила до надмірного споживання пам'яті фільтром floatformat при обробці певних числових значень.

  9. ІТ-аудит і супровід

    CERT-UA: шкідливі документи на податкову й фінансову тематику

    CERT-UA у публікації від 24 липня 2024 року повідомила про активність угрупування UAC-0057 у період 12–18 липня, що включала розповсюдження документів із макросами на фінансову та податкову тематику.

  10. ІТ-аудит і супровід

    CISA: фішинг на тлі збою оновлення CrowdStrike

    CISA передала підтвердження CrowdStrike, що збій оновлення CrowdStrike Falcon 19 липня 2024 року не був спричинений кібератакою, проте зловмисники використовували цей інцидент для фішингу.

  11. ІТ-аудит і супровід

    Firefox 128 для Android: захист запитів дозволу від tapjacking

    Firefox 128 для Android усунув вразливість, яка дозволяла негайну взаємодію з запитами дозволів, що створювало ризик tapjacking.

  12. ІТ-аудит і супровід

    Django: виявлення імен користувачів через час відповіді автентифікації

    9 липня 2024 року було оприлюднено інформацію про вразливість CVE-2024-39329 у методі ModelBackend.authenticate, яка дозволяла виявляти наявність облікових записів із непридатними паролями через часові атаки.

Сторінка 20 із 153