Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
ES
UnirseUnirse

Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

BREACH WATCH BRIEF Crítica 🗄️ Vulnerability

PostgreSQL 18.7‑14.25 Update Patches 52 Vulnerabilities, Ends Support for PostgreSQL 14

PGDG released patches for five PostgreSQL branches fixing 52 vulnerabilities, including 32 CVEs rated 8.8. The update also ends security support for PostgreSQL 14, forcing organizations to migrate. Prompt patching is essential for maintaining control‑assurance across frameworks.

Breach Watch de ADTP · November 12, 2026 · Help Net Security
GravedadCrítica
Tipo🗄️ Vulnerability
ConfidenceAlta
Fecha de publicaciónNov 12, 2026
Technology & SaaS Technology/SaaS providers Enterprises running PostgreSQL in cloud or on‑premise Vulnerability Exploit

Qué ocurrió

PostgreSQL released updates for versions 18‑14 fixing 52 security bugs, many high‑severity code‑execution flaws, and client‑tool injection issues; version 14 is now end‑of‑life.

Por qué es importante para la confianza y el cumplimiento

  • The incident underscores the need for a robust patch‑management control that provides continuous evidence of timely remediation, a requirement across NIST CSF, ISO 27001 and other frameworks.
  • Map patch‑management activities to the control objective of timely vulnerability remediation.
  • Collect and retain evidence of upgrade, reindexing, and backup validation for audit readiness.

Who is affected

Technology/SaaS providers Enterprises running PostgreSQL in cloud or on‑premise

Recommended actions

  1. Identify all PostgreSQL instances, upgrade to the latest supported branch, and apply client‑tool updates.
  2. Reindex affected indexes and take a fresh full backup before resuming incremental backups.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapaSiga Regulatory Watch
  • En vigor
  • Entrada en vigor
  • Leyes sectoriales
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Recibir el boletín de violaciones de datos

Los incidentes que importan para sus proveedores y sus datos, analizados para profesionales, en un solo correo electrónico.