Архив

Mozilla закрыла восемь новых брешей в своем браузере

В браузере Mozilla обнаружено 8 новых брешей. Датская компания Secunia распространила информацию об уязвимостях в разработках Mozilla Foundation спустя всего несколько дней после того, как были выпущены заплатки для брешей в Firefox, сообщает сайт Security Pipeline.

По информации Secunia, большая часть новых уязвимостей может быть использована для перенаправления пользователей на посторонние сайты. Остальные уязвимости могут открывать хакерам удаленный доступ к машине, использующей Mozilla или Firefox. Например, с помощью плагинов Firefox хакер может создать временную директорию и удалять с атакуемого компьютера файлы. Еще одна уязвимость связана с автозаполнением полей, которое может дать преступнику доступ к идентификационным данным пользователя.

По оценкам Secunia, уровень опасности брешей в Mozilla находится на среднем уровне. Разработчики Mozilla Foundation уже подготовили соответствующие заплатки, однако официальный релиз версии Mozilla 1.7.6 пока не состоялся, хоть и ожидается до конца этой недели.

Mozilla закрыла восемь новых брешей в своем браузере

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.