Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    OpenSSL: ризик тривалої перевірки DH-параметра q

    Бюлетень безпеки OpenSSL від 31 липня 2023 року описує вразливість CVE-2023-3817, пов'язану з надмірним часом перевірки параметра DH q, при цьому реалізація SSL/TLS в OpenSSL не зачеплена цією помилкою.

  2. ІТ-аудит і супровід

    План CISA щодо ризиків програм віддаленого адміністрування

    16 серпня 2023 року CISA оприлюднила план кіберзахисту систем віддаленого моніторингу та управління, розроблений спільно з галузевими партнерами для мінімізації ризиків для клієнтів постачальників послуг.

  3. ІТ-аудит і супровід

    PostgreSQL 15.4: захист підстановки назв у скрипти розширень

    PostgreSQL 15.4, випущений 10 серпня 2023 року, впроваджує обмеження на підстановку назв схеми або власника у скрипти розширень, якщо вони містять спеціальні символи.

  4. ІТ-аудит і супровід

    Проєкт NIST CSF 2.0: функція Govern

    8 серпня 2023 року NIST представив проєкт оновлення Cybersecurity Framework 2.0, додавши шосту функцію Govern для внутрішнього прийняття рішень щодо кібербезпеки.

  5. ІТ-аудит і супровід

    Firefox 116: захист даних зображень в Offscreen Canvas

    Firefox 116, випущений 1 серпня 2023 року, усунув вразливість CVE-2023-4045, пов'язану з некоректним обліком походження даних з інших сайтів у Offscreen Canvas.

  6. ІТ-аудит і супровід

    OpenSSH 9.3p2: обмеження віддаленого завантаження PKCS#11-модулів

    OpenSSH 9.3p2, випущений 19 липня 2023 року, впровадив нові обмеження для ssh-agent, які за замовчуванням відхиляють запити на завантаження PKCS#11-модулів від віддалених клієнтів.

  7. ІТ-аудит і супровід

    Exchange Online: базова картина активності для пошуку аномалій

    Бюлетень CISA від 12 липня 2023 року наголошує на важливості розуміння базових показників хмарної активності для ефективного розрізнення нормального та аномального трафіку в Exchange Online.

  8. ІТ-аудит і супровід

    Firefox 115: виправлення обходу заборони зберігання cookies

    Firefox 115, випущений 4 липня 2023 року, усунув вразливість, яка дозволяла обходити налаштування блокування cookies через використання about:blank iframe для запису даних у localStorage.

  9. ІТ-аудит і супровід

    Django: виправлення перевірки адрес у EmailValidator і URLValidator

    Django випустив оновлення 4.2.3, 4.1.10 та 3.2.20 для усунення вразливості ReDoS у EmailValidator та URLValidator, пов'язаної з великою кількістю міток доменних імен.

  10. ІТ-аудит і супровід

    Node.js: виправлення аварійного завершення під час обробки X.509

    20 червня 2023 року було випущено оновлення безпеки Node.js, що усуває вразливість CVE-2023-30588, яка спричиняла аварійне завершення процесу при доступі до інформації про відкритий ключ у некоректних X.509 сертифікатах.

  11. ІТ-аудит і супровід

    KeePass 2.54: посилення захисту полів введення в пам’яті

    KeePass 2.54, випущений 3 червня 2023 року, поліпшив захист полів введення секретних даних у пам'яті процесу.

  12. ІТ-аудит і супровід

    OpenSSL: уповільнення під час перетворення ASN.1-ідентифікаторів

    30 травня 2023 року опубліковано бюлетень про вразливість CVE-2023-2650, пов'язану з уповільненням обробки ASN.1-ідентифікаторів в OpenSSL. Виправлення цієї проблеми було реалізовано у випуску версії 3.0.9.

Сторінка 29 із 153