HaishanDB представила концепцию «эндогенной» AI-базы данных - системы, в которой искусственный интеллект становится частью самой СУБД, а не подключается к ней как внешний сервис.
#СУБД #AI #HaishanDB
#СУБД #AI #HaishanDB
ФССП создаст единую архитектуру хранения данных
В АИС ФССП поступает информация из 903 системных источников, в межведомственном взаимодействии участвуют более 640 организаций, используется около 70 внешних сервисов, а система обрабатывает свыше 2000 видов документов.
При этом нагрузка на одного судебного пристава-исполнителя превышает нормативную в 19,5 раза.
При таком объёме информации вручную отслеживать все данные по каждому исполнительному производству практически невозможно - поэтому ведомству нужна единая архитектура хранения и обработки данных.
#СУБД #ФССП #ИТ #Данные
В АИС ФССП поступает информация из 903 системных источников, в межведомственном взаимодействии участвуют более 640 организаций, используется около 70 внешних сервисов, а система обрабатывает свыше 2000 видов документов.
При этом нагрузка на одного судебного пристава-исполнителя превышает нормативную в 19,5 раза.
При таком объёме информации вручную отслеживать все данные по каждому исполнительному производству практически невозможно - поэтому ведомству нужна единая архитектура хранения и обработки данных.
#СУБД #ФССП #ИТ #Данные
AkasicDB: СУБД для RAG объединяет векторный поиск, графы и SQL
Исследователи KAIST и GraphAI представили AkasicDB - СУБД, ориентированную на сложные RAG-сценарии.
► В одной системе AkasicDB объединяет:
— векторный поиск для поиска данных по смыслу
— обход графов для анализа связей между сущностями
— реляционную фильтрацию для работы со структурированными данными
► Разработчики называют этот подход Omni RAG: все три типа операций выполняются внутри единого механизма обработки запросов, без необходимости собирать результаты из разных систем.
По данным KAIST, в тестах сложные RAG-запросы, занимавшие до 21,3 секунды, выполнялись менее чем за секунду, а точность ответов была до 78% выше, чем у традиционного RAG.
► Исследование представлено на ACM SIGMOD 2026.
#СУБД #RAG #AI #AkasicDB #VectorSearch #GraphDatabase #БазыДанных
Исследователи KAIST и GraphAI представили AkasicDB - СУБД, ориентированную на сложные RAG-сценарии.
► В одной системе AkasicDB объединяет:
— векторный поиск для поиска данных по смыслу
— обход графов для анализа связей между сущностями
— реляционную фильтрацию для работы со структурированными данными
► Разработчики называют этот подход Omni RAG: все три типа операций выполняются внутри единого механизма обработки запросов, без необходимости собирать результаты из разных систем.
По данным KAIST, в тестах сложные RAG-запросы, занимавшие до 21,3 секунды, выполнялись менее чем за секунду, а точность ответов была до 78% выше, чем у традиционного RAG.
► Исследование представлено на ACM SIGMOD 2026.
#СУБД #RAG #AI #AkasicDB #VectorSearch #GraphDatabase #БазыДанных
Правительство РФ утвердило перечень из 24 особо значимых ИТ-проектов по импортозамещению программного обеспечения общей стоимостью 14,4 млрд рублей.
Больше всего инициатив приходится на транспорт - 12 проектов на 11,66 млрд рублей.
Ещё 8 проектов реализуют в промышленности и торговле, 3 - в сфере связи и медиа, 1 - в агропромышленном комплексе.
Проекты будут реализованы за счёт собственных средств компаний.
При этом для особо значимых проектов предусмотрены государственные гранты - до 50% стоимости.
По данным Минцифры, в отборе участвовали 38 заявок, из которых одобрены 24.
#импортозамещение #ИТ #ПО #СУБД #Россия
Больше всего инициатив приходится на транспорт - 12 проектов на 11,66 млрд рублей.
Ещё 8 проектов реализуют в промышленности и торговле, 3 - в сфере связи и медиа, 1 - в агропромышленном комплексе.
Проекты будут реализованы за счёт собственных средств компаний.
При этом для особо значимых проектов предусмотрены государственные гранты - до 50% стоимости.
По данным Минцифры, в отборе участвовали 38 заявок, из которых одобрены 24.
#импортозамещение #ИТ #ПО #СУБД #Россия
PostgreSQL: обнаружены множественные уязвимости
Команда безопасности Gentoo Linux сообщала о множественных уязвимостях в PostgreSQL, часть из которых потенциально могла привести к выполнению произвольного кода. “the worst of which could result in arbitrary code execution” (c)
#Gentoo #PostgreSQL #Vulnerabilities #Уязвимости #Безопасность
Команда безопасности Gentoo Linux сообщала о множественных уязвимостях в PostgreSQL, часть из которых потенциально могла привести к выполнению произвольного кода. “the worst of which could result in arbitrary code execution” (c)
#Gentoo #PostgreSQL #Vulnerabilities #Уязвимости #Безопасность
PostgreSQL 19 всё ближе: Beta 3 появилась в Amazon RDS
Сегодня, 19 августа, Amazon Web Services добавила предварительную версию PostgreSQL 19 Beta 3 в Amazon RDS, где разработчики и пользователи могут протестировать будущий релиз СУБД.
#PostgreSQL19 #AmazonRDS #СУБД
Сегодня, 19 августа, Amazon Web Services добавила предварительную версию PostgreSQL 19 Beta 3 в Amazon RDS, где разработчики и пользователи могут протестировать будущий релиз СУБД.
#PostgreSQL19 #AmazonRDS #СУБД
Хакеры взломали базу данных Дирекции безопасности дорожного движения Латвии (CSDD).
Похищены персональные данные 1,2 млн физических лиц и 200 тысяч юридических лиц.
В руки злоумышленников попали имена, фамилии, персональные коды, адреса, номера автомобилей и сведения о платежах за последние 18 лет.
#кибербезопасность #утечкаданных
Похищены персональные данные 1,2 млн физических лиц и 200 тысяч юридических лиц.
В руки злоумышленников попали имена, фамилии, персональные коды, адреса, номера автомобилей и сведения о платежах за последние 18 лет.
#кибербезопасность #утечкаданных
По итогам I полугодия 2026 года оборот ИТ-компаний Нижегородской области вырос на 22,4% и превысил 44 млрд рублей.
Общий оборот отрасли ИКТ достиг 96,8 млрд рублей (+13,7% год к году).
Также регион сообщил о росте самого ИТ-сектора:
425 аккредитованных ИТ-компаний (+12,1%)
23,1 тыс. специалистов работают в ИТ (+17%)
более 41 тыс. человек заняты в сфере ИКТ.
#Импортозамещение #РоссийскоеПО #РазработкаПО #СУБД
Общий оборот отрасли ИКТ достиг 96,8 млрд рублей (+13,7% год к году).
Также регион сообщил о росте самого ИТ-сектора:
425 аккредитованных ИТ-компаний (+12,1%)
23,1 тыс. специалистов работают в ИТ (+17%)
более 41 тыс. человек заняты в сфере ИКТ.
#Импортозамещение #РоссийскоеПО #РазработкаПО #СУБД
AWS приобретает создателей DuckDB
Amazon подписала окончательное соглашение о покупке DuckLabs - амстердамской компании, стоящей за разработкой аналитической СУБД DuckDB.
Главное: в сделку не входит сам DuckDB.
Проект останется бесплатным и открытым, продолжит развиваться под управлением независимого фонда DuckDB и сохранит лицензию MIT.
Финансовые условия сделки не раскрываются.
#AWS #DuckDB #СУБД
Amazon подписала окончательное соглашение о покупке DuckLabs - амстердамской компании, стоящей за разработкой аналитической СУБД DuckDB.
Главное: в сделку не входит сам DuckDB.
Проект останется бесплатным и открытым, продолжит развиваться под управлением независимого фонда DuckDB и сохранит лицензию MIT.
Финансовые условия сделки не раскрываются.
#AWS #DuckDB #СУБД
Lakebase обновила поддерживаемые версии PostgreSQL
Databricks выпустила обновление для Lakebase - управляемой бессерверной PostgreSQL-СУБД в составе Azure Databricks.
Теперь платформа поддерживает PostgreSQL 16.15, 17.11 и 18.6, включая все актуальные исправления ошибок и патчи безопасности из upstream-сообщества PostgreSQL.
#Databricks #Lakebase #PostgreSQL #Azure
Databricks выпустила обновление для Lakebase - управляемой бессерверной PostgreSQL-СУБД в составе Azure Databricks.
Теперь платформа поддерживает PostgreSQL 16.15, 17.11 и 18.6, включая все актуальные исправления ошибок и патчи безопасности из upstream-сообщества PostgreSQL.
#Databricks #Lakebase #PostgreSQL #Azure
Китайская компания получила патент на NL2SQL
Huaxin Yongdao получила патент на метод и систему преобразования естественного языка в SQL-запросы.
Решение предназначено для сложных сценариев работы с базами данных.
В патенте описывается использование динамического графа знаний, истории диалога и бизнес-терминологии, а также нескольких AI-агентов для генерации и проверки SQL.
По заявлению разработчиков, технология позволяет повысить точность преобразования естественного языка в SQL.
Патент: CN121210495B
#Yongdao #NL2SQL #AI #SQL #СУБД
Huaxin Yongdao получила патент на метод и систему преобразования естественного языка в SQL-запросы.
Решение предназначено для сложных сценариев работы с базами данных.
В патенте описывается использование динамического графа знаний, истории диалога и бизнес-терминологии, а также нескольких AI-агентов для генерации и проверки SQL.
По заявлению разработчиков, технология позволяет повысить точность преобразования естественного языка в SQL.
Патент: CN121210495B
#Yongdao #NL2SQL #AI #SQL #СУБД
ФСТЭК усиливает защиту ИИ в госсистемах!
ФСТЭК подготовила проект приказа: теперь при использовании ИИ в ГИС и системах госорганов придётся:
► выделять модели ИИ в отдельный сегмент,
► внедрять многофакторную аутентификацию,
► фильтровать запросы.
Новые требования вступят в силу 1 марта 2027 года.
#ФСТЭК #Кибербезопасность #ИИ #ГИС
ФСТЭК подготовила проект приказа: теперь при использовании ИИ в ГИС и системах госорганов придётся:
► выделять модели ИИ в отдельный сегмент,
► внедрять многофакторную аутентификацию,
► фильтровать запросы.
Новые требования вступят в силу 1 марта 2027 года.
#ФСТЭК #Кибербезопасность #ИИ #ГИС
Новые технологии в openGauss
На фоне развития openGauss всё заметнее два направления — многопишущие кластеры и AI-мультимодельность.
Первое - oGRAC, многопишущая архитектура, в которой несколько узлов кластера могут одновременно выполнять операции чтения и записи.
При этом узлы используют общую систему хранения и механизмы координации для обеспечения согласованности данных.
Второе - развитие AI-native возможностей openGauss и работа с мультимодельными данными, включая реляционные и векторные данные.
#openGauss #oGRAC #AI #СУБД
На фоне развития openGauss всё заметнее два направления — многопишущие кластеры и AI-мультимодельность.
Первое - oGRAC, многопишущая архитектура, в которой несколько узлов кластера могут одновременно выполнять операции чтения и записи.
При этом узлы используют общую систему хранения и механизмы координации для обеспечения согласованности данных.
Второе - развитие AI-native возможностей openGauss и работа с мультимодельными данными, включая реляционные и векторные данные.
#openGauss #oGRAC #AI #СУБД
Открыт форк OpenLogReplicator с поддержкой Oracle ASM
Команда Tarantool CDC опубликовала исходный код собственного форка OpenLogReplicator.
Проект включает доработки для работы с Oracle ASM на Linux и Solaris SPARC64, а также инструменты для сборки Docker-образов и упрощённого развёртывания.
Форк предназначен для извлечения изменений из Oracle Redo Log и может использоваться в сценариях CDC и репликации данных.
Источник Habr VK Tech
#Oracle #CDC #OpenLogReplicator #Tarantool #VKTech
Команда Tarantool CDC опубликовала исходный код собственного форка OpenLogReplicator.
Проект включает доработки для работы с Oracle ASM на Linux и Solaris SPARC64, а также инструменты для сборки Docker-образов и упрощённого развёртывания.
Форк предназначен для извлечения изменений из Oracle Redo Log и может использоваться в сценариях CDC и репликации данных.
Источник Habr VK Tech
#Oracle #CDC #OpenLogReplicator #Tarantool #VKTech
Две новости об управляемой памяти для ИИ
1. Oracle MGA:
Инженеры Oracle представили на PVLDB статью о Managed Global Area (MGA) - новой модели памяти, которая заполняет пробел между общей SGA и приватной PGA. Технология позволяет процессам выборочно обмениваться данными, что дает серьезный прирост производительности: до 35% для TPC-H запросов и сокращение потребления памяти для AI-моделей до 90%
2. Enterprise Agent Memory от GraphAI:
Корейская компания GraphAI анонсировала на VLDB 2026 технологию управляемой памяти для AI-агентов, которая должна обеспечить безопасное выполнение длительных задач в корпоративной среде.
Презентация пройдет 1 сентября как технический превью перед релизом в 4 квартале 2026 года
#Oracle #MGA #PVLDB #GraphAI #ИИ
1. Oracle MGA:
Инженеры Oracle представили на PVLDB статью о Managed Global Area (MGA) - новой модели памяти, которая заполняет пробел между общей SGA и приватной PGA. Технология позволяет процессам выборочно обмениваться данными, что дает серьезный прирост производительности: до 35% для TPC-H запросов и сокращение потребления памяти для AI-моделей до 90%
2. Enterprise Agent Memory от GraphAI:
Корейская компания GraphAI анонсировала на VLDB 2026 технологию управляемой памяти для AI-агентов, которая должна обеспечить безопасное выполнение длительных задач в корпоративной среде.
Презентация пройдет 1 сентября как технический превью перед релизом в 4 квартале 2026 года
#Oracle #MGA #PVLDB #GraphAI #ИИ
Вышли ClickHouse 26.8 LTS и августовское обновление Snowflake
Конец августа принёс сразу два крупных обновления в мире аналитических СУБД.
ClickHouse 26.8 LTS
30 августа состоялся релиз ClickHouse 26.8 LTS — новой долгосрочной версии (Long-Term Support). LTS-ветка ориентирована на промышленную эксплуатацию и будет получать длительную поддержку с исправлениями ошибок и обновлениями безопасности.
В релиз вошли улучшения производительности, оптимизация работы с MergeTree, развитие SQL-функций и ряд изменений для облачных и распределённых сценариев.
Snowflake: August 2026 Release
27 августа Snowflake выпустила очередное ежемесячное обновление платформы.
Августовский релиз включает новые возможности для SQL, улучшения Snowpark и Iceberg, а также расширение функций управления данными и производительностью запросов.
Обе системы продолжают активно развивать аналитический стек, но с разными подходами:
ClickHouse - через открытый LTS-релиз, Snowflake - через непрерывные ежемесячные обновления облачной платформы.
#ClickHouse #LTS #Snowflake #СУБД #Snowflake
Конец августа принёс сразу два крупных обновления в мире аналитических СУБД.
ClickHouse 26.8 LTS
30 августа состоялся релиз ClickHouse 26.8 LTS — новой долгосрочной версии (Long-Term Support). LTS-ветка ориентирована на промышленную эксплуатацию и будет получать длительную поддержку с исправлениями ошибок и обновлениями безопасности.
В релиз вошли улучшения производительности, оптимизация работы с MergeTree, развитие SQL-функций и ряд изменений для облачных и распределённых сценариев.
Snowflake: August 2026 Release
27 августа Snowflake выпустила очередное ежемесячное обновление платформы.
Августовский релиз включает новые возможности для SQL, улучшения Snowpark и Iceberg, а также расширение функций управления данными и производительностью запросов.
Обе системы продолжают активно развивать аналитический стек, но с разными подходами:
ClickHouse - через открытый LTS-релиз, Snowflake - через непрерывные ежемесячные обновления облачной платформы.
#ClickHouse #LTS #Snowflake #СУБД #Snowflake
NIST предлагает перенести контроль доступа непосредственно внутрь СУБД
Американский Национальный институт стандартов и технологий (NIST) опубликовал финальный документ NIST IR 8611 - m-NGAC: Transcending Traditional Database Security Models, посвящённый новому подходу к защите данных в современных СУБД.
► Ключевая идея - перенести применение политик доступа ближе к самим данным, непосредственно внутрь СУБД, а не полагаться только на приложения.
Сегодня значительная часть логики доступа к данным может находиться на уровне прикладных систем.
Проблема в том, что к одной и той же базе могут обращаться разные приложения, BI-системы, SQL-редакторы и пользователи через прямые подключения.
Предложенный NIST подход m-NGAC (embedded Next Generation Access Control) предусматривает встраивание механизма NGAC непосредственно в СУБД. В результате политики безопасности применяются независимо от того, каким инструментом выполняется запрос.
Причём речь идёт о действительно детальном контроле — вплоть до конкретной строки, столбца или отдельного поля.
► Проще говоря: если доступ к определённым данным запрещён политикой безопасности, получить их не должно получиться ни через приложение, ни через SQL-редактор, ни через прямое подключение к СУБД.
NIST также рассматривает централизованное управление политиками сразу для нескольких баз данных и возможность сохранять исходную логику SQL-запросов, одновременно защищая ограниченные данные.
► Для российского рынка тема также весьма актуальна.
Требования к маскированию данных, разграничению доступа и контролю вплоть до отдельных полей и записей всё чаще встречаются в требованиях к корпоративным СУБД.
Фактически речь идёт о дальнейшем переносе ответственности за защиту данных из прикладного слоя непосредственно в слой СУБД.
Официальная публикация NIST
PDF
#NIST #ИнформационнаяБезопасность #NGAC #СУБД
Американский Национальный институт стандартов и технологий (NIST) опубликовал финальный документ NIST IR 8611 - m-NGAC: Transcending Traditional Database Security Models, посвящённый новому подходу к защите данных в современных СУБД.
► Ключевая идея - перенести применение политик доступа ближе к самим данным, непосредственно внутрь СУБД, а не полагаться только на приложения.
Сегодня значительная часть логики доступа к данным может находиться на уровне прикладных систем.
Проблема в том, что к одной и той же базе могут обращаться разные приложения, BI-системы, SQL-редакторы и пользователи через прямые подключения.
Предложенный NIST подход m-NGAC (embedded Next Generation Access Control) предусматривает встраивание механизма NGAC непосредственно в СУБД. В результате политики безопасности применяются независимо от того, каким инструментом выполняется запрос.
Причём речь идёт о действительно детальном контроле — вплоть до конкретной строки, столбца или отдельного поля.
► Проще говоря: если доступ к определённым данным запрещён политикой безопасности, получить их не должно получиться ни через приложение, ни через SQL-редактор, ни через прямое подключение к СУБД.
NIST также рассматривает централизованное управление политиками сразу для нескольких баз данных и возможность сохранять исходную логику SQL-запросов, одновременно защищая ограниченные данные.
► Для российского рынка тема также весьма актуальна.
Требования к маскированию данных, разграничению доступа и контролю вплоть до отдельных полей и записей всё чаще встречаются в требованиях к корпоративным СУБД.
Фактически речь идёт о дальнейшем переносе ответственности за защиту данных из прикладного слоя непосредственно в слой СУБД.
Официальная публикация NIST
#NIST #ИнформационнаяБезопасность #NGAC #СУБД
Готовим к выпуску новую версию RuDB 26.09
Новая версия RuDB 26.09 уже собрана под все поддерживаемые операционные системы и сейчас проходит финальные испытания перед выпуском.
RuDB 26.09 станет последней версией на базе ядра PostgreSQL 18. Следующая версия RuDB будет построена уже на PostgreSQL 19.
Таким образом, выпуск 26.09 завершит этап развития RuDB на 18-м ядре и станет точкой перехода к следующему поколению платформы.
Релиз уже близко. Следите за обновлениями!
#RuDB #PostgreSQL #СУБД #БазыДанных #SQL #РоссийскоеПО
Новая версия RuDB 26.09 уже собрана под все поддерживаемые операционные системы и сейчас проходит финальные испытания перед выпуском.
RuDB 26.09 станет последней версией на базе ядра PostgreSQL 18. Следующая версия RuDB будет построена уже на PostgreSQL 19.
Таким образом, выпуск 26.09 завершит этап развития RuDB на 18-м ядре и станет точкой перехода к следующему поколению платформы.
Релиз уже близко. Следите за обновлениями!
#RuDB #PostgreSQL #СУБД #БазыДанных #SQL #РоссийскоеПО
ФСБ расширила требования к криптозащите ГИС
ФСБ распространила требования по криптографической защите на внешние сервисы и инфраструктуру, которые формально не входят в состав государственных информационных систем, но обеспечивают их работу.
Под требования могут попадать облачные сервисы, программное обеспечение, базы данных и аппаратные компоненты.
Сертифицированное шифрование может потребоваться как при передаче данных во внешние сервисы, так и внутри защищённого контура.
Необходимость применения СКЗИ и их класс должны обосновываться в модели угроз и техническом задании.
Для ГИС криптографическая часть документов согласовывается с ФСБ.
Ответственность за соблюдение требований несёт владелец ГИС, хотя часть обязанностей может быть передана подрядчикам.
#ГИС #СКЗИ #ИнформационнаяБезопасность
ФСБ распространила требования по криптографической защите на внешние сервисы и инфраструктуру, которые формально не входят в состав государственных информационных систем, но обеспечивают их работу.
Под требования могут попадать облачные сервисы, программное обеспечение, базы данных и аппаратные компоненты.
Сертифицированное шифрование может потребоваться как при передаче данных во внешние сервисы, так и внутри защищённого контура.
Необходимость применения СКЗИ и их класс должны обосновываться в модели угроз и техническом задании.
Для ГИС криптографическая часть документов согласовывается с ФСБ.
Ответственность за соблюдение требований несёт владелец ГИС, хотя часть обязанностей может быть передана подрядчикам.
#ГИС #СКЗИ #ИнформационнаяБезопасность
27 октября в Москве пройдет «День СУБД 2026»
«Диасофт» проведет второе мероприятие, посвященное российскому рынку СУБД, миграции с зарубежных решений и практическому опыту эксплуатации отечественных систем.
Одной из ключевых тем станет Digital Q.DataBase - российская СУБД с поддержкой совместимости с PostgreSQL, Microsoft SQL Server и Oracle.
Разработчики расскажут о развитии платформы, инструментах миграции и опыте перехода с зарубежных СУБД.
В программе - живые демонстрации миграции с MS SQL Server и Oracle без переписывания прикладного кода, выступления заказчиков, которые уже прошли этот путь, и общение с командой разработки Digital Q.DataBase. Участники также получат практические методики и чек-листы, которые можно использовать при подготовке и проведении собственной миграции.
► Мероприятие пройдет 27 октября в московском Кибердоме.
Участие бесплатное по предварительной регистрации.
► https://dbd.diasoft.ru
#DigitalQDataBase #PostgreSQL #MSSQL #Oracle #ДеньСУБД
«Диасофт» проведет второе мероприятие, посвященное российскому рынку СУБД, миграции с зарубежных решений и практическому опыту эксплуатации отечественных систем.
Одной из ключевых тем станет Digital Q.DataBase - российская СУБД с поддержкой совместимости с PostgreSQL, Microsoft SQL Server и Oracle.
Разработчики расскажут о развитии платформы, инструментах миграции и опыте перехода с зарубежных СУБД.
В программе - живые демонстрации миграции с MS SQL Server и Oracle без переписывания прикладного кода, выступления заказчиков, которые уже прошли этот путь, и общение с командой разработки Digital Q.DataBase. Участники также получат практические методики и чек-листы, которые можно использовать при подготовке и проведении собственной миграции.
► Мероприятие пройдет 27 октября в московском Кибердоме.
Участие бесплатное по предварительной регистрации.
► https://dbd.diasoft.ru
#DigitalQDataBase #PostgreSQL #MSSQL #Oracle #ДеньСУБД
В Microsoft SQL Server обнаружена опасная RCE-уязвимость
Microsoft выпустила исправления для CVE-2026-67378 - уязвимости в SQL Server, позволяющей удалённо выполнить код на сервере.
Для эксплуатации атакующему необходимо иметь доступ к SQL Server с низким уровнем привилегий.
Уязвимость может быть использована по сети и не требует взаимодействия с пользователем.
CVSS 3.1: 8.5 (High).
Затронуты:
• Microsoft SQL Server 2019
• Microsoft SQL Server 2022
• Microsoft SQL Server 2025
Исправления выпущены 8 сентября 2026 года.
Администраторам рекомендуется установить актуальные обновления безопасности.
#SQLServer #MicrosoftSQLServer #CVE #уязвимость
Microsoft выпустила исправления для CVE-2026-67378 - уязвимости в SQL Server, позволяющей удалённо выполнить код на сервере.
Для эксплуатации атакующему необходимо иметь доступ к SQL Server с низким уровнем привилегий.
Уязвимость может быть использована по сети и не требует взаимодействия с пользователем.
CVSS 3.1: 8.5 (High).
Затронуты:
• Microsoft SQL Server 2019
• Microsoft SQL Server 2022
• Microsoft SQL Server 2025
Исправления выпущены 8 сентября 2026 года.
Администраторам рекомендуется установить актуальные обновления безопасности.
#SQLServer #MicrosoftSQLServer #CVE #уязвимость