Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    ІТ-підрядники: окремі адміністративні облікові дані для клієнтів

    Бюлетень CISA від 11 травня 2022 року рекомендує виключати повторне використання адміністративних облікових даних між різними клієнтами у договорах з ІТ-підрядниками.

  2. ІТ-аудит і супровід

    Django: виправлення CVE-2022-34265 у випусках 4.0.6 і 3.2.14

    Django випустив оновлення 4.0.6 та 3.2.14 для усунення вразливості SQL-ін'єкції у функціях Trunc та Extract при використанні недовірених даних.

  3. ІТ-аудит і супровід

    OpenSSL 3.0.5: виправлення CVE-2022-2274

    OpenSSL 3.0.5 вийшов 5 липня 2022 року для виправлення CVE-2022-2274 у версії 3.0.4. Вразливість впливала на сервери з 2048-бітними ключами RSA на архітектурі x86_64 з підтримкою AVX512IFMA.

  4. ІТ-аудит і супровід

    Firefox 102: обмеження відстеження через параметри URL

    Firefox 102, випущений 28 червня 2022 року, отримав функцію обмеження відстеження через параметри URL під час навігації сайтами у строгому режимі Enhanced Tracking Protection.

  5. ІТ-аудит і супровід

    Розробка політик безпеки для інформаційних активів

    Softline-it розробляє політики безпеки, що визначають правила управління та захисту інформаційних активів.

  6. ІТ-аудит і супровід

    NIST SSDF 1.1: походження компонентів програмного забезпечення

    NIST SP 800-218 Secure Software Development Framework 1.1, опублікований 3 лютого 2022 року, описує практику отримання інформації про походження програмних компонентів для аналізу ризиків.

  7. ІТ-аудит і супровід

    Confluence: червневі виправлення CVE-2022-26134

    3 червня 2022 року було оновлено бюлетень безпеки Confluence, що містить перелік виправлених версій для продуктів Server та Data Center.

  8. ІТ-аудит і супровід

    CISA: зміна початкових паролів під час введення системи в роботу

    Бюлетень CISA від 17 травня 2022 року наголошує на необхідності зміни паролів за замовчуванням під час інсталяції або введення систем в експлуатацію для запобігання несанкціонованому доступу.

  9. ІТ-аудит і супровід

    curl 7.83.1: виправлення повторного використання TLS і SSH-з’єднань

    curl 7.83.1 було випущено 11 травня 2022 року для усунення вразливості CVE-2022-27782, яка дозволяла повторне використання з’єднань навіть після зміни параметрів TLS або SSH.

  10. ІТ-аудит і супровід

    CISA: централізоване збирання журналів для аналізу інцидентів

    Бюлетень CISA від 17 травня 2022 року рекомендує передавати логи з локальних систем до централізованого репозиторію або SIEM для аналізу.

  11. ІТ-аудит і супровід

    Безпека ІТ-аутсорсингу: розподіл відповідальності в договорі

    Спільний бюлетень CISA та партнерів від 11 травня 2022 року рекомендує чітко визначати ролі та відповідальність за ІКТ-безпеку в контрактах між постачальниками керованих послуг та їхніми клієнтами.

  12. ІТ-аудит і супровід

    FBI IC3: перевірка запитів на зміну реквізитів іншим каналом

    Рекомендації FBI IC3 від 4 травня 2022 року щодо захисту від BEC-атак через підтвердження зміни банківських реквізитів.

Сторінка 34 із 153