В браузере Firefox 33 заблокировали множество ошибок

Mozilla исправила баги в Firefox 33

Компания Mozilla выпустила новую версию браузера Firefox. В ней специалисты представили множество улучшений производительности, устранили ошибки безопасности различной степени опасности.

Одна из трех брешей представляет совокупность проблем с безопасностью памяти, которые могли привести к повреждению памяти. Считалось, что их могли использовать для запуска вредоносного кода на компьютере. Mozilla рассказала о серьезной уязвимости типа out-of-bound write, которая появлялась во время загрузки онлайн-видео в WebM-формате с рамками неправильных размеров.

Данную проблему с помощью инструмента Address Sanitizer нашла сотрудница отдела безопасности Google Chrome Абхишек Ария (Abhishek Arya). Несмотря на то, что уязвимость влияет на имейл-клиенты Thunderbird и Firefox, в компании заявили, что в целом брешь нельзя эксплуатировать через почтовое сообщение на продукции Thunderbird, потому что написание скрипта отключено.

Еще один серьезный баг – ошибка use-after-free, которая возникла во время форматирования текста при взаимодействии с его направлением. Это могло допустить выполнение произвольного кода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Единая антифрод-платформа будет запущена 1 марта 2026 года

Минцифры опубликовало проект постановления правительства, который устанавливает порядок работы единой антифрод-платформы. Она обеспечит взаимодействие государственных органов, банков, операторов связи, мессенджеров и хостинг-провайдеров для предотвращения телефонного и онлайн-мошенничества.

Как сообщили представители ведомства «Российской газете», запуск платформы запланирован на 1 марта. Технологической основой для её функционирования станет платформа «ГосТех».

Пилотный этап проекта был запущен в мае 2025 года. В нём приняли участие операторы связи, банки, регуляторы (ФСЭК, Банк России, Росфинмониторинг), а также правоохранительные органы — МВД, ФСБ и Генпрокуратура. С 1 марта к платформе присоединятся операторы социальных сетей, хостинг-компании и Следственный комитет.

Основные задачи единой антифрод-платформы включают сбор и обмен данными о мошеннических действиях, автоматическое уведомление участников системы о потенциально опасных событиях, ведение реестра нарушителей и связанных с ними абонентских номеров, а также выявление и учёт фишинговых ресурсов. Кроме того, система сможет ограничивать доступ к выявленным мошенническим сайтам.

«Запуск антифрод-платформы на базе “ГосТеха” — это важный шаг к созданию единого цифрового щита страны от телефонного и интернет-мошенничества. Сегодня главная проблема борьбы с кибермошенниками заключается не столько в отсутствии технологий, сколько во фрагментарности взаимодействия между государством, банками, операторами связи и интернет-площадками. Новая система решает эту задачу: она позволит в реальном времени обмениваться данными о подозрительных транзакциях, подменах номеров, фишинговых сайтах и схемах социальной инженерии», — отметил в комментарии «Российской газете» депутат Госдумы Антон Немкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru