Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    MOVEit Transfer: попередження про SQL-ін’єкцію

    На початку червня 2023 року CISA оприлюднила повідомлення про вразливість SQL-ін’єкції у системі MOVEit Transfer, що потребувала уваги адміністраторів безпеки.

  2. ІТ-аудит і супровід

    curl 8.1.0: перевірка IDN-імен у TLS-сертифікатах

    Реліз curl 8.1.0 від 17 травня 2023 року усунув вразливість CVE-2023-28321, пов'язану з некоректною обробкою IDN-імен у власній функції зіставлення wildcard-шаблонів.

  3. ІТ-аудит і супровід

    WordPress 6.2.2: захист обробки шорткодів у блокових темах

    WordPress 6.2.2 від 20 травня 2023 року посилив механізми захисту при обробці шорткодів у даних користувачів для блокових тем, доповнюючи виправлення, що були представлені у версії 6.2.1.

  4. ІТ-аудит і супровід

    PostgreSQL 15.3: RLS і повторне використання плану запиту

    PostgreSQL 15.3 від 11 травня 2023 року виправив застосування RLS при повторному використанні кешованого плану під іншою роллю після вбудовування SQL-функції в запит.

  5. ІТ-аудит і супровід

    Google Accounts: passkeys як додатковий спосіб входу

    3 травня 2023 року Google почала розгортання passkeys як додаткового методу автентифікації для облікових записів, що працює поряд із паролями та двоетапною перевіркою.

  6. ІТ-аудит і супровід

    Windows 11: вбудована підтримка Windows LAPS

    Оновлення KB5025239 для Windows 11, випущене 11 квітня 2023 року, впровадило Windows Local Administrator Password Solution як вбудовану функцію операційної системи.

  7. ІТ-аудит і супровід

    Git 2.40.1: виправлення запису файлів відхилених змін

    Оновлення Git 2.40.1, випущене 25 квітня 2023 року, усуває вразливість CVE-2023-25652, яка дозволяла запис вмісту у довільні місця через спеціально сформовані патчі при використанні команди git apply --reject.

  8. ІТ-аудит і супровід

    Secure by Default: безпечні налаштування від виробника

    13 квітня 2023 року CISA та міжнародні партнери оприлюднили заклик до виробників ПЗ постачати продукти з активованими основними засобами захисту.

  9. ІТ-аудит і супровід

    Firefox 112: виправлення WebGL-помилки на macOS

    Firefox 112, випущений 11 квітня 2023 року, усунув вразливість CVE-2023-29531, пов'язану з доступом до пам'яті за межами виділеного буфера через WebGL на macOS.

  10. ІТ-аудит і супровід

    3CXDesktopApp: повідомлення CISA про атаку на ланцюг постачання

    30 березня 2023 року CISA послалася на відкриті повідомлення про атаку на ланцюг постачання, внаслідок якої застосунок 3CXDesktopApp було троянізовано.

  11. ІТ-аудит і супровід

    Бюлетень LockBit 3.0: адміністративний доступ на визначений час

    Бюлетень CISA від 16 березня 2023 року рекомендує впроваджувати доступ на визначений час для адміністративних облікових записів, включаючи метод Just-in-Time.

  12. ІТ-аудит і супровід

    OpenSSH 9.3: обмеження призначення для ключів смарткарт

    OpenSSH 9.3, випущений 15 березня 2023 року, усунув логічну помилку, через яку обмеження призначення для ключів смарткарт не передавалися до ssh-agent.

Сторінка 30 із 153