Softline IT · Редакція

Новини та аналітика

Технології, інфраструктура та люди, які забезпечують надійну роботу ІТ.

Публікації

1836 матеріалів

  1. ІТ-аудит і супровід

    CERT-UA: BrownFlood і захист панелей керування сайтами

    Огляд рекомендацій CERT-UA від 28 квітня 2022 року щодо протидії активності BrownFlood, зокрема обмеження доступу до панелей керування вебсайтами.

  2. ІТ-аудит і супровід

    FBI IC3: шахрайські платіжні запити через онлайн-зустрічі

    FBI IC3 у повідомленні від 16 лютого 2022 року вказало на зростання кількості скарг протягом 2019–2021 років щодо BEC-шахрайства, де платформи віртуальних зустрічей використовували для ініціювання несанкціонованих …

  3. ІТ-аудит і супровід

    Git 2.35.2: виправлення CVE-2022-24765

    Реліз Git 2.35.2, випущений 12 квітня 2022 року, містить виправлення безпеки для вразливості CVE-2022-24765, об'єднуючи зміни з підтримуваних гілок системи контролю версій.

  4. ІТ-аудит і супровід

    OpenSSH 9.0: гібридний обмін ключами за замовчуванням

    OpenSSH 9.0, випущений 8 квітня 2022 року, за замовчуванням використовує гібридний метод обміну ключами Streamlined NTRU Prime та x25519.

  5. ІТ-аудит і супровід

    Spring Framework: виправлення CVE-2022-22965

    31 березня 2022 року в бюлетені Spring Framework було представлено версії 5.3.18 та 5.2.20.RELEASE як виправлення для вразливості CVE-2022-22965.

  6. ІТ-аудит і супровід

    Кіберстійкість бізнесу: повідомлення працівників про аномалії

    Пам’ятка Білого дому від 21 березня 2022 року наголошує на важливості навчання працівників розпізнаванню кіберзагроз та звітуванню про незвичну поведінку пристроїв.

  7. ІТ-аудит і супровід

    Неактивні облікові записи: узгоджене вимкнення в AD і MFA

    Бюлетень CISA та FBI від 15 березня 2022 року містить рекомендацію щодо узгодженого вимкнення неактивних облікових записів в Active Directory та системах багатофакторної автентифікації.

  8. ІТ-аудит і супровід

    OpenSSL: виправлення CVE-2022-0778 у березні 2022 року

    15 березня 2022 року проєкт OpenSSL випустив оновлення версій 1.1.1n та 3.0.2, спрямовані на усунення вразливості CVE-2022-0778.

  9. ІТ-аудит і супровід

    Резервні копії: тестування відновлення та ізоляція від мережі

    CISA у січні 2022 року рекомендувала тестувати процедури відновлення критичних даних та забезпечувати ізоляцію резервних копій від мережевих підключень для захисту від програм-вимагачів.

  10. ІТ-аудит і супровід

    Shields Up: участь керівництва в перевірці плану реагування

    CISA у лютому 2022 року наголосила на необхідності включення керівників та членів ради директорів до планів реагування на кіберінциденти.

  11. ІТ-аудит і супровід

    DDoS-атака 15 лютого 2022 року: банківський сектор України

    15 лютого 2022 року банківський сектор України зазнав DDoS-атаки. Урядове повідомлення про подію було оприлюднено 16 лютого 2022 року.

  12. ІТ-аудит і супровід

    CISA: вимкнення непотрібних портів і протоколів

    Огляд рекомендацій CISA від 18 січня 2022 року щодо вимкнення непотрібних для бізнесу портів і протоколів для підвищення рівня кібербезпеки організації.

Сторінка 35 із 153