Softline IT · Редакція
Новини та аналітика
Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.
-
ІТ-аудит і супровід
Firefox 125: виправлення обробки OpenType-шрифтів у 32-бітних версіях
Оновлення Firefox 125, випущене 16 квітня 2024 року, містить виправлення вразливості CVE-2024-3859, яка виникала через переповнення цілих чисел під час обробки OpenType-шрифтів у 32-бітних версіях браузера.
-
ІТ-аудит і супровід
OpenSSL: зростання кешу сеансів TLS 1.3 у нетиповій конфігурації
Бюлетень безпеки OpenSSL від 8 квітня 2024 року повідомляє про проблему необмеженого зростання пам'яті кешу сеансів TLS 1.3 у певних нетипових конфігураціях серверів.
-
ІТ-аудит і супровід
XZ Utils: повідомлення про шкідливий код у версіях 5.6.0 і 5.6.1
CISA та спільнота розробників відреагували на виявлення шкідливого коду у версіях пакета XZ Utils 5.6.0 та 5.6.1, що отримав ідентифікатор CVE-2024-3094.
-
ІТ-аудит і супровід
GitHub: push protection для безплатних облікових записів
GitHub розпочав розгортання функції push protection для безплатних облікових записів 29 лютого 2024 року, що дозволяє автоматично виявляти та блокувати випадкове додавання секретів у публічні репозиторії.
-
ІТ-аудит і супровід
Firefox 124: виправлення виходу з пісочниці через Windows Error Reporter
Firefox 124, випущений 19 березня 2024 року, усунув вразливість CVE-2024-2605, яка дозволяла вихід із пісочниці через Windows Error Reporter. Проблема стосувалася виключно операційних систем Windows.
-
ІТ-аудит і супровід
Django: ReDoS під час скорочення HTML за кількістю слів
У березні 2024 року було опубліковано відомості про вразливість ReDoS у методі Django Truncator.words з параметром html=True та фільтрі truncatewords_html при обробці HTML-контенту.
-
ІТ-аудит і супровід
CISA: межі перевірки цілісності Ivanti та скидання налаштувань
CISA 29 лютого 2024 року описала лабораторні висновки щодо меж Ivanti ICT та можливого збереження root-доступу після скидання налаштувань.
-
ІТ-аудит і супровід
NIST CSF 2.0: короткі посібники для малого бізнесу
26 лютого 2024 року NIST представив фінальну версію Cybersecurity Framework 2.0, яка містить спеціалізовані посібники для малого бізнесу та приклади впровадження.
-
ІТ-аудит і супровід
FortiOS: лютневе попередження щодо CVE-2024-21762
Канадський центр кібербезпеки 9 лютого 2024 року повідомив про оновлення Fortinet, де компанія припустила можливість експлуатації вразливості CVE-2024-21762 зловмисниками.
-
Хмара, Microsoft 365 та ліцензування
Як вибрати найефективніші хмарні послуги для свого бізнесу
Хмарні послуги вже стали необхідною частиною бізнес-інфраструктури, забезпечуючи гнучкість та доступність. Про це під час презентації нових продуктів та послуг Softline розповів експерт Intecracy Grou
-
ІТ-аудит і супровід
PostgreSQL 16.2: права під час конкурентного оновлення матеріалізованого подання
PostgreSQL 16.2, випущений 8 лютого 2024 року, містить виправлення для виконання коду користувача з правами власника під час конкурентного оновлення матеріалізованих подань.
-
Кібербезпека
Вплив новітніх технологій на розвиток IP-телефонії
З ростом важливості бізнес-комунікацій та впровадження новітніх технологій, розвиток IP-телефонії стає актуальнішим, ніж будь-коли. Про це під час презентації нових продуктів та послуг Softline розпов
Сторінка 22 із 153