В браузере Firefox 33 заблокировали множество ошибок

Mozilla исправила баги в Firefox 33

Компания Mozilla выпустила новую версию браузера Firefox. В ней специалисты представили множество улучшений производительности, устранили ошибки безопасности различной степени опасности.

Одна из трех брешей представляет совокупность проблем с безопасностью памяти, которые могли привести к повреждению памяти. Считалось, что их могли использовать для запуска вредоносного кода на компьютере. Mozilla рассказала о серьезной уязвимости типа out-of-bound write, которая появлялась во время загрузки онлайн-видео в WebM-формате с рамками неправильных размеров.

Данную проблему с помощью инструмента Address Sanitizer нашла сотрудница отдела безопасности Google Chrome Абхишек Ария (Abhishek Arya). Несмотря на то, что уязвимость влияет на имейл-клиенты Thunderbird и Firefox, в компании заявили, что в целом брешь нельзя эксплуатировать через почтовое сообщение на продукции Thunderbird, потому что написание скрипта отключено.

Еще один серьезный баг – ошибка use-after-free, которая возникла во время форматирования текста при взаимодействии с его направлением. Это могло допустить выполнение произвольного кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% россиян никогда не меняли пароль на домашнем роутере

Согласно опросу, проведённому «Лабораторией Касперского», 39% россиян, у которых дома есть Wi-Fi, никогда не меняли пароль от роутера. Ещё 18% сделали это, но не сразу, а только 27% позаботились об этом с самого начала — сразу после покупки и установки устройства.

Звучит как безобидная мелочь, но на деле всё гораздо серьёзнее.

Если кто-то получит доступ к роутеру, он сможет контролировать весь интернет-трафик дома — как входящий, так и исходящий. Это уже риск утечки персональных данных.

Более того, злоумышленник может подменить DNS-сервер, изменить маршрутизацию или использовать роутер как точку входа в домашнюю сеть — чтобы добраться до устройств, которые не подключены к интернету напрямую, например, до компьютеров, смартфонов или умных колонок.

Что стоит сделать:

  • Сразу сменить стандартный пароль на сложный и уникальный.
  • Регулярно проверять, не вышло ли обновление прошивки для роутера.
  • Настроить доступ к веб-интерфейсу только с локальной сети (если есть такая возможность).
  • По возможности отключить удалённый доступ.

А если только планируете покупать новый роутер — обращайте внимание не только на скорость, но и на безопасность. Устройство должно получать обновления прошивки, корректно работать с российскими провайдерами и иметь адекватную техподдержку на русском языке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru