базы данных

Разработчики PostgreSQL выпустили обновления, устраняющие 52 уязвимости в популярной системе управления базами данных. Среди исправленных проблем обнаружена критическая уязвимость CVE-2026-6460, существовавшая в коде с 2004 года. Ошибка типа confusion позволяет пользователю с правами создания...

С 1 декабря Министерство внутренних дел начинает внедрение системы цифровых профилей для иностранных граждан. В новой базе данных будут собраны все ключевые сведения о человеке, включая биометрические данные, контактную информацию и сведения о месте проживания. Также система будет фиксировать...

Исследователи обнаружили более 16 тысяч случаев, когда системы на основе искусственного интеллекта неправильно настраивали доступ к базам данных. Проблема заключается в том, что ИИ-решения часто оставляют базы данных открытыми без необходимых ограничений доступа. Особую опасность представляют...

Исследователи безопасности обнаружили критическую уязвимость в системе PostgreSQL, которая оставалась незамеченной на протяжении 12 лет. Проблема заключалась в служебной привилегии, позволяющей загружать произвольный код через механизм репликации. Эта функция, изначально предназначенная для...

Министерство цифрового развития России планирует внедрить 10 новых типов сертификатов вместо двух привычных. Эти сертификаты предназначены для защиты сайтов, программного кода и закрытых ведомственных баз данных. Основная цель нововведения — повысить уровень кибербезопасности и предотвратить...

Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло...

Стартап Turso намерен объединить популярные системы управления базами данных PostgreSQL, MySQL и Redis в рамках одной виртуальной машины. Этот шаг может изменить подход к работе с базами данных.

Исследование Intruder показало, что 60% организаций имеют хотя бы одну открытую HTTP-панель, а 49% — доступные из интернета рисковые порты или сервисы. Базы данных MySQL и Postgres оказались наиболее уязвимыми, каждая из них была открыта у 26% и 16% организаций соответственно. API-документация...

Специалисты SpecterOps обнаружили, что встроенные функции ИИ в SQL Server 2025 могут быть использованы для кражи корпоративных данных. Новые механизмы, такие как sp_invoke_external_rest_endpoint и CREATE EXTERNAL MODEL, позволяют злоумышленникам отправлять данные на внешние серверы через HTTPS...

Вымогательство через базы данных выглядит иначе, чем традиционные атаки с использованием программ-вымогателей. Здесь нет громких брендов, сайтов с утечками данных или мемов в Telegram. Вместо этого злоумышленники оставляют текстовый файл в базе данных с требованием перевода биткоинов за уже...