Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    OpenSSH 9.8: виправлення стану гонитви в sshd

    Реліз OpenSSH 9.8 від 1 липня 2024 року виправив вразливість у Portable OpenSSH версій 8.5p1–9.7p1, яка могла призвести до виконання коду з правами root.

  2. ІТ-аудит і супровід

    WordPress 6.5.5: виправлення обходу каталогів на Windows

    WordPress 6.5.5, випущений 24 червня 2024 року, містить виправлення вразливості обходу каталогів, яка стосувалася сайтів, розміщених на серверах під керуванням Windows.

  3. ІТ-аудит і супровід

    CISA та партнери: доступ до мережі за політиками оцінки ризику

    Спільна настанова CISA та партнерів від 18 червня 2024 року описує впровадження політик доступу на основі оцінки ризиків для інтеграції безпеки та контролю.

  4. ІТ-аудит і супровід

    PHP 8.3.8: виправлення ін’єкції аргументів у PHP-CGI

    PHP 8.3.8, випущений 6 червня 2024 року, містить виправлення вразливості CVE-2024-4577, яка стосується ін’єкції аргументів у PHP-CGI.

  5. ІТ-аудит і супровід

    OpenSSL: ризик use-after-free у SSL_free_buffers

    Бюлетень безпеки OpenSSL від 28 травня 2024 року повідомляє про ризик use-after-free, що виникає при прямому виклику функції SSL_free_buffers.

  6. ІТ-аудит і супровід

    curl 8.7.0: виправлення повної заборони протоколів

    Реліз curl 8.7.0 від 27 березня 2024 року усунув помилку, через яку повна заборона протоколів не спрацьовувала належним чином.

  7. ІТ-аудит і супровід

    PostgreSQL 16.3: видимість розширеної статистики для власника таблиці

    PostgreSQL 16.3, випущений 9 травня 2024 року, залишає записи pg_stats_ext та pg_stats_ext_exprs видимими лише власникам відповідних таблиць.

  8. Кібербезпека

    Михайло Віговський розповів про особливості захисту інформаційних систем держави та бізнесу

    14 травня 2024 року Михайло Віговський під час Intecracy Expert Webinar розповів про особливості захисту інформаційних систем держави та бізнесу, зокрема побудову КСЗІ та поєднання технічних, організаційних і нормативних …

  9. ІТ-аудит і супровід

    Git 2.45.1: захист клонування репозиторіїв із підмодулями

    Оновлення Git 2.45.1, випущене 14 травня 2024 року, усуває вразливість, яка дозволяла виконувати довільний код під час клонування репозиторіїв із підмодулями.

  10. ІТ-аудит і супровід

    Microsoft: passkeys для особистих облікових записів

    Microsoft анонсувала підтримку passkeys для особистих облікових записів 2 травня 2024 року, забезпечуючи доступ через біометрію або PIN-код на платформах Windows, Google та Apple.

  11. ІТ-аудит і супровід

    PuTTY 0.81: виправлення зміщення nonce у підписах NIST P521

    PuTTY 0.81, випущена 15 квітня 2024 року, усунула вразливість CVE-2024-31497, пов'язану з некоректною генерацією значень k у підписах NIST P521.

  12. ІТ-аудит і супровід

    PAN-OS: вимкнення телеметрії не усувало ризик CVE-2024-3400

    Оновлення канадського Центру кібербезпеки від 17 квітня 2024 року підтвердило, що вимкнення телеметрії не захищає пристрої PAN-OS 10.2, 11.0 та 11.1 із налаштованим шлюзом або порталом GlobalProtect від експлуатації …

Сторінка 21 із 153