KB5127648 став останнім оновленням для Windows 11 24H2 Home і Pro
Microsoft випустила жовтневий пакет KB5127648 для Windows 11. Для пристроїв із версією 24H2 у редакціях Home і Pro це останній патч перед припиненням регулярних оновлень безпеки.
Кібербезпека
Матеріали рубрики «Кібербезпека».
41 матеріалів
Сортувати:
Qubes OS: XSA-522 у Xen не потребує дій користувачів
Xen Project випустив виправлення для XSA-522, яка може аварійно завершити роботу Linux-гостя через недовірений мережевий компонент. Qubes OS заявляє, що її безпеку ця проблема не зачіпає.
Bricksforge для WordPress атакують через критичну вразливість: потрібне оновлення до 3.1.8.10
У плагіні Bricksforge виявили вразливість, яку вже намагаються використати в атаках. Ризик стосується версій 3.1.8.9 і старіших, виправлення доступне у версії 3.1.8.10.
IonQ планує придбати Elisity за суму до $1,3 млрд для поєднання Zero Trust і постквантового захисту
IonQ уклала угоду про придбання Elisity за суму до $1,3 млрд. Компанії планують поєднати контроль доступу з даними про криптографічні ризики, щоб визначати пріоритети оновлень.
Bitwarden додав Fill assist для проблемних форм входу без оновлення застосунку
Bitwarden представив опційний Fill assist: функція завантажує спеціальні правила для сайтів, де звичайне автозаповнення не знаходить поля логіна або пароля.
Bitwarden: ШІ прискорює пошук вразливостей, але контроль доступу до обладнання має лишатися за людьми
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.
Ledger пояснює межі Genuine Check: перевірка не виключає фізичного втручання
Після повідомлення про можливу зміну апаратного гаманця Ledger нагадала: цифрова перевірка справжності не завжди бачить фізичні модифікації пристрою.
The Crawler Zoo: як пастка /trap/ виявляє ботів, що ігнорують robots.txt
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Bitwarden очищає дані за тайм-аутом, але закриття застосунку треба перевіряти окремо
У desktop-клієнті Bitwarden дія тайм-ауту «Вийти» запускає очищення даних і ключів. Водночас описаний сценарій зі звичайним закриттям застосунку та файлом data.json потребує окремої перевірки.