Ivanti EPM: posodobitev zapre tri nevarne varnostne luknje

heise onlineNeodvisenSredinaDejstva 85Objektivnost 80pred 10 dnevi

Ivanti, proizvajalec programske opreme, je objavil varnostne posodobitve za svojo programsko opremo za upravljanje končnih točk (EPM), ki odpravljajo tri zelo kritične varnostne pomanjkljivosti. Te pomanjkljivosti so omogočile, da so se lahko zmotili dostopa do podatkov, manipulacije z oblakom in odpravili napade v storitvi agentov. Varnostne pomanjkljivosti so bile opredeljene kot CVE-2026-18129, CVE-2026-18127 in CVE-2026-18115 in so imele visoko vrednost tveganja. Ivanti ponuja posodobljeno različico (EPM 2024 SU7 ali novejšo), ki odpravlja te težave in jo da na voljo v lastnem licenčnem sistemu za prenos.

Ocena pristranskosti (Sredina): Die Berichterstattung ist sachlich und informativ, ohne politischen Einfluß oder parteilichen Standpunkt. obravnava le tehnične varnostne vidike, brez ocene političnih posledic ali odgovornosti vlad ali institucij.

Zakaj dejstva (85): The article reports on Ivanti's release of updates addressing three high-risk security vulnerabilities in their EPM software. It cites specific CVE identifiers, CVSS scores, and risk levels, aligning with common cybersecurity reporting standards. The information appears consistent with typical vendo

Zakaj objektivnost (80): The tone remains professional and informative, focusing on technical details without overt bias. The article presents both the risks and the mitigation steps taken by Ivanti, though it emphasizes the importance of updating systems, which may subtly encourage prompt action.

heise onlineNeodvisenSredinaDejstva 85Objektivnost 75pred 6 dnevi

Ena varnostna posodobitev za sistem za upravljanje podatkovnih zbirk PostgreSQL je odkrila več pomanjkljivosti, zaradi katerih lahko napadalci izvedejo potencialno škodljivo kodo. Razvijalci so popravili različice 14.24, 15.19, 16.15, 17.11 in 18.6. Podpora za PostgreSQL 14 se je končala 12. novembra 2026, zaradi česar varnostne posodobitve in popravki niso več na voljo. Upravniki so nujno pozvani, da izvedejo posodobitev za nadaljnjo podprto različico. Dve specifične pomanjkljivosti (CVE-202666-142 in CVE-2026-18408) omogočajo potencialno izvedbo škodljive kode, vendar do zdaj ni znanih nobenih konkretnih napadov.

Ocena pristranskosti (Sredina): Der Artikel berichtet objektiv über technische Sicherheitsaspekte eines Softwareprodukts ohne politischen Kontext oder parteiengesellschaftlicher Einordnung. Ne zavzema političnega stališča ali ocenjevanja, temveč le dejstva o varnosti PostgreSQL-a.

Zakaj dejstva (85): The article accurately reports that PostgreSQL 14.24, 15.19, 16.15, 17.11, and 18.6 have been updated to address 28 security vulnerabilities and over 110 bugs. It mentions the EOL date for PostgreSQL 14 and aligns with the primary source document. However, it omits some specific CVE identifiers and

Zakaj objektivnost (75): The tone is somewhat alarmist, suggesting that attackers can 'push and execute malicious code' and implying significant risk. While it presents facts neutrally, the phrasing leans toward emphasizing potential threats rather than providing a balanced view of the situation.