Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    Django: виправлення CVE-2022-41323 у локалізованих URL

    4 жовтня 2022 року команда Django випустила оновлення версій 4.1.2, 4.0.8 та 3.2.16 для усунення вразливості CVE-2022-41323, що стосувалася потенційної відмови в обслуговуванні через локалізовані URL.

  2. ІТ-аудит і супровід

    OpenSSH 9.1: мінімальна довжина RSA-ключа через RequiredRSASize

    OpenSSH 9.1, випущений 4 жовтня 2022 року, додав директиву RequiredRSASize для налаштування мінімальної довжини RSA-ключів.

  3. ІТ-аудит і супровід

    CERT-UA: інвентаризація систем, доступних з інтернету

    CERT-UA 12 вересня 2022 року рекомендувала організаціям визначити доступні з мережі Інтернет інформаційні системи та скласти перелік їх ідентифікаторів, зокрема IP-адрес та доменних імен.

  4. ІТ-аудит і супровід

    Firefox 105: виправлення CVE-2022-3266 під час декодування H.264

    Firefox 105 усунув вразливість CVE-2022-3266, пов'язану з помилкою читання за межами буфера під час декодування відео у форматі H.264.

  5. ІТ-аудит і супровід

    CERT-UA: обмеження доступу до адміністративних інтерфейсів

    Рекомендації CERT-UA від 12 вересня 2022 року наголошують на необхідності обмеження доступу до адміністративних інтерфейсів, SSH, RDP та систем документообігу виключно з визначених IP-адрес і/або з використанням VPN.

  6. ІТ-аудит і супровід

    Vice Society: попередження про ransomware в освітньому секторі

    У вересні 2022 року CISA, FBI та MS-ISAC оприлюднили спільний бюлетень про використання угрупованням Vice Society програм-вимагачів проти освітніх установ.

  7. ІТ-аудит і супровід

    AgentTesla: повідомлення CERT-UA про листи з темою «Технічне креслення»

    CERT-UA зафіксувала масові розсилки електронних листів з темою «Технічне креслення» 30 та 31 серпня 2022 року, спрямовані на українські, австрійські та німецькі організації.

  8. ІТ-аудит і супровід

    CERT-UA: фішинг під виглядом грошових виплат

    30 серпня 2022 року CERT-UA повідомила про виявлення шахрайських сторінок у Facebook, що використовували тему грошових компенсацій для фішингу.

  9. ІТ-аудит і супровід

    PostgreSQL 14.5: виправлення CVE-2022-2625

    PostgreSQL 14.5, випущений 11 серпня 2022 року, містить виправлення безпеки, що обмежує можливість скриптів розширень замінювати об'єкти, які не є частиною відповідного розширення.

  10. ІТ-аудит і супровід

    Захист резервних копій від зміни та видалення: бюлетень Zeppelin

    Бюлетень CISA від 11 серпня 2022 року наголошує на важливості шифрування та забезпечення незмінності резервних копій для захисту інфраструктури даних.

  11. ІТ-аудит і супровід

    NIST SSDF 1.1: перевірка цілісності файлів релізу

    NIST SP 800-218 Secure Software Development Framework версії 1.1, фіналізований 3 лютого 2022 року, містить рекомендації щодо публікації криптографічних хешів для файлів релізу на захищених вебсайтах.

  12. ІТ-аудит і супровід

    Log4Shell у VMware Horizon: історичний бюлетень CISA

    Бюлетень CISA, оновлений 18 липня 2022 року, містив рекомендації щодо оновлення VMware Horizon та UAG для захисту від вразливості Log4Shell.

Сторінка 33 із 153