Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    ESXiArgs: інструмент CISA для спроби відновлення віртуальних машин

    Бюлетень CISA від 8 лютого 2023 року описав скрипт для спроби відновлення конфігураційних файлів віртуальних машин після ESXiArgs.

  2. ІТ-аудит і супровід

    Firefox 110: виправлення витоку URI у звітах CSP

    Firefox 110, випущений 14 лютого 2023 року, усунув вразливість CVE-2023-25728, яка дозволяла розкривати повний URI дочірнього iframe у звітах Content-Security-Policy-Report-Only під час перенаправлень.

  3. ІТ-аудит і супровід

    Django: обмеження кількості файлів у multipart-запиті

    Django 4.1.7, 4.0.10 та 3.2.18 виправляють вразливість CVE-2023-24580, додаючи налаштування DATA_UPLOAD_MAX_NUMBER_FILES для обмеження кількості файлових частин у запитах.

  4. ІТ-аудит і супровід

    OpenSSL: виправлення обробки X.400-адрес у лютому 2023 року

    Бюлетень OpenSSL від 7 лютого 2023 року описав виправлення вразливості CVE-2023-0286, пов'язаної з плутаниною типів X.400 у X.509 GeneralName. Виправлення доступні у версіях 3.0.8 та 1.1.1t.

  5. ІТ-аудит і супровід

    PostgreSQL 15.2: виправлення розкриття даних пам’яті в libpq

    PostgreSQL 15.2, випущений 9 лютого 2023 року, містить виправлення вразливості CVE-2022-41862, яка могла призводити до розкриття вмісту пам'яті через повідомлення про помилки в libpq.

  6. ІТ-аудит і супровід

    OpenSSH 9.2: виправлення подвійного звільнення пам’яті

    OpenSSH 9.2, випущений 2 лютого 2023 року, містить виправлення помилки подвійного звільнення пам’яті, яка була введена у версії 9.1.

  7. ІТ-аудит і супровід

    CISA: контроль портативних програм віддаленого адміністрування

    Рекомендації CISA від 26 січня 2023 року наголошують на необхідності контролю за встановленням та виконанням портативних версій неавторизованого програмного забезпечення для віддаленого моніторингу та керування.

  8. ІТ-аудит і супровід

    Firefox 109: розділення дозволів сповіщень на Android

    Firefox 109, випущений 17 січня 2023 року, виправив вразливість CVE-2023-23600, через яку дозволи на сповіщення зберігалися між звичайним та приватним режимами перегляду на Android.

  9. ІТ-аудит і супровід

    Git 2.39.1: виправлення розбору .gitattributes

    Оновлення Git 2.39.1, випущене 17 січня 2023 року, усуває вразливість CVE-2022-23521, пов'язану з некоректною обробкою файлів .gitattributes.

  10. ІТ-аудит і супровід

    NIST SSDF 1.1: канал повідомлення про вразливості

    NIST SP 800-218 Secure Software Development Framework 1.1, опублікований 3 лютого 2022 року, містить рекомендації щодо створення програм розкриття вразливостей для взаємодії з дослідниками безпеки.

  11. ІТ-аудит і супровід

    Бюлетень Hive: облік спроб входу через RDP

    Редакція бюлетеня CISA від 25 листопада 2022 року містить рекомендації щодо моніторингу RDP-журналів та впровадження блокування облікових записів після визначеної кількості невдалих спроб входу.

  12. ІТ-аудит і супровід

    curl 7.87.0: виправлення обходу HSTS через IDN

    21 грудня 2022 року вийшов випуск curl 7.87.0, який усунув вразливість CVE-2022-43551, що дозволяла обходити механізм HSTS через некоректну обробку міжнародних доменних імен.

Сторінка 31 із 153