В новой версии Firefox придется вручную активировать Adobe Flash

В новой версии Firefox придется вручную активировать Adobe Flash

В браузере Firefox 55, выпущенном на этой неделе плагин Adobe Flash больше не активен по умолчанию. Пользователям новой версии придется активировать его для каждого посещаемого веб-сайта.

По словам Mozilla, плагин Adobe Flash разрешен только на сайтах, URL которых укладывается в схему http:// и https://. Теперь пользователи могут выбрать, на каких сайтах они хотят активировать плагин, Firefox может запомнить эти настройки. Одна на некоторых сайтах использовать плагин не будет представляться возможным.

Mozilla планирует полностью удалить Adobe Flash из Firefox в начале 2020 года, однако будет продолжать поддерживать плагин в Firefox Extended Support Release (ESR) до конца 2020 года. Тем не менее, после этого браузер откажется загружать плагин при любых условиях.

Google Chrome и Microsoft Edge начали блокировать по умолчанию Flash в прошлом году, а сама Adobe объявила в прошлом месяце, что она перестанет поддерживать плагин к концу 2020 года. В дополнение к Google, Microsoft и Mozilla, Apple и Facebook также объявили о планах по прекращению поддержки Flash.

Помимо деактивации Flash, в новой версии браузера исправлены около 30 уязвимостей, 5 из которых имеют критический статус. К ним относятся: инъекция XUL в редакторе стилей в devtools (CVE-2017-7798), ошибка в WebSockets во время отключения (CVE-2017-7800) и бреши безопасности памяти (CVE-2017-7779 и CVE-2017-7780).

Firefox 55 также устраняет 11 уязвимостей высокой степени риска, среди которых переполнение буфера, перехват доменов и уязвимости обхода защиты памяти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Рязани судят взломщиков сайтов, укравших данные 159 тыс. платежных карт

Сотрудники МВД России закончили предварительное расследование деятельности ОПГ, воровавшей платежные данные из интернет-магазинов. Уголовное дело о краже реквизитов 159 тыс. банковских карт передано в Советский суд Рязани для рассмотрения по существу.

По версии следствия, в период с октября 2017 года по июнь 2023-го участники криминальной группировки взламывали сайты магазинов, получали доступ к базам данных и с помощью специализированной программы (видимо, веб-скиммера) воровали конфиденциальную информацию, вводимую покупателями в формы для заказов.

Украденные данные проверялись на актуальность, а затем выставлялись на продажу в даркнете. Год назад преступную деятельность удалось пресечь.

Оперативно-разыскные мероприятия проводились при участии ФСБ; на территории Рязанской и Ростовской областей проведено шесть арестов и обыски. Изучение изъятых устройств и документов показало, что взломщикам суммарно удалось украсть данные 159 210 платежных карт.

Подельников обвиняют в неправомерном обороте средств платежей и использовании вредоносных программ (статьи 187 и 273 УК РФ). Поскольку главарь пошел на сделку со следствием, согласившись сотрудничать, его дело выделено в отдельное производство.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru