Ivanti EPM: la mise à jour comble trois failles de sécurité à haut risque

heise onlineIndépendantCentreFactualité 85Objectivité 80il y a 10 j

Ivanti, un fabricant de logiciels, a publié des mises à jour de sécurité pour son logiciel Endpoint Manager (EPM), qui corrigent trois failles de sécurité hautement critiques. Ces failles permettent d'abattre les données d'accès, de manipuler les stockages en nuage et de résoudre les problèmes d'abstürzen dans le service d'agent. Les failles de sécurité ont été identifiées comme CVE-2026-18129, CVE-2026-18127 et CVE-2026-18115 et ont chacune une valeur de risque élevée. Ivanti propose une version mise à jour (EPM 2024 SU7 ou plus récente) qui corrige ces problèmes et met à disposition son propre système de licence pour le téléchargement. Le fabricant n'a signalé aucun de ces problèmes jusqu'à présent, mais recommande l'utilisation urgente des mises à jour afin d'augmenter la sécurité.

Lecture du biais (Centre): Le rapport est factuel et informatif, sans influence politique ou point de vue partisan, et traite uniquement des aspects techniques de sécurité, sans évaluation des conséquences politiques ou de la responsabilité des gouvernements ou des institutions.

Pourquoi factualité (85): The article reports on Ivanti's release of updates addressing three high-risk security vulnerabilities in their EPM software. It cites specific CVE identifiers, CVSS scores, and risk levels, aligning with common cybersecurity reporting standards. The information appears consistent with typical vendo

Pourquoi objectivité (80): The tone remains professional and informative, focusing on technical details without overt bias. The article presents both the risks and the mitigation steps taken by Ivanti, though it emphasizes the importance of updating systems, which may subtly encourage prompt action.

heise onlineIndépendantCentreFactualité 85Objectivité 75il y a 6 j

Une mise à jour de sécurité pour le système de gestion de base de données PostgreSQL a identifié plusieurs failles qui pourraient potentiellement entraîner l'exécution d'un code malveillant. Les développeurs ont réparé les versions 14.24, 15.19, 16.15, 17.11 et 18.6. Le support de PostgreSQL 14 a pris fin le 12 novembre 2026, ce qui signifie que les mises à jour de sécurité et les correctifs ne sont plus fournis. Les administrateurs sont priés de faire une mise à jour jusqu'à ce qu'une nouvelle version continue à être prise en charge.

Lecture du biais (Centre): Il s'agit d'un rapport objectif sur les aspects techniques de sécurité d'un produit logiciel sans contexte politique ou organisation sociale.

Pourquoi factualité (85): The article accurately reports that PostgreSQL 14.24, 15.19, 16.15, 17.11, and 18.6 have been updated to address 28 security vulnerabilities and over 110 bugs. It mentions the EOL date for PostgreSQL 14 and aligns with the primary source document. However, it omits some specific CVE identifiers and

Pourquoi objectivité (75): The tone is somewhat alarmist, suggesting that attackers can 'push and execute malicious code' and implying significant risk. While it presents facts neutrally, the phrasing leans toward emphasizing potential threats rather than providing a balanced view of the situation.