Миллионы пользователей Firefox не могут установить расширения браузера

Миллионы пользователей Firefox не могут установить расширения браузера

Миллионы пользователей Firefox не могут установить расширения браузера

Миллионы пользователей Firefox столкнулись с внезапным отключением расширений браузера из-за просроченного сертификата, который использовался Mozilla в инфраструктуре дополнений Firefox. Эта же проблема не позволяла пользователям перезапустить или переустановить аддоны.

Инцидент не затронул всех пользователей популярного браузера, однако все равно стал достаточно массовым, спровоцировав множество жалоб на площадках Twitter, Reddit и в других социальных сетях.

Разработчики браузера уже признали наличие проблемы, упомянув об этом в Twitter и в специальном отчете о баге.

«Мы приносим свои извинения за возникшие проблемы с расширениями для Firefox, которые в отдельных случаях отказываются запускаться или устанавливаться. Мы уже знаем, в чем заключается причина, а также усердно работаем над восстановлением функциональности», — заявил представитель Mozilla.

«Мы будем держать вас в курсе развития событий через соответствующие аккаунты в Twitter».

На данный момент известно, что ситуация с расширениями затронула пользователей всех версий Firefox — новых, старых, Nightly. Также проблема коснулась браузера Tor, который поддерживает дополнения для Firefox.

В настоящее время пользователи могут сами предпринять определенные действия, чтобы справиться с возникшими трудностями. Для этого надо проследовать на страницу about:config и установить значение xpinstall.signatures.required на «false».

Update: Mozilla выпустила версию Firefox 66.0.4, в которой устранена проблема с неработающими расширениями.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru