В браузере Firefox 3.5 найдена критическая «дыра»

В браузере Firefox 3.5 найдена критическая «дыра»

Проблема, о которой идет речь, связана с особенностями обработки веб-обозревателем кода JavaScript. Для реализации нападения злоумышленнику необходимо вынудить жертву открыть сформированную специальным образом веб-страницу. В случае успешной эксплуатации «дыры» нападающий сможет выполнять на удаленном компьютере произвольные операции с привилегиями текущего пользователя.

В Интернете уже появился пример вредоносного кода, позволяющий использовать уязвимость. Сообщество Mozilla занимается решением проблемы, однако сроки выпуска патча не уточняются.

А пока разрабатывается «заплатка» для браузера Firefox 3.5, корпорация Microsoft выпускает очередную порцию апдейтов для своих программных продуктов. Всего в рамках июльского обновления устранено девять «дыр». Критические ошибки, обеспечивающие возможность захвата контроля над компьютером жертвы, исправлены в модуле DirectShow программного интерфейса DirectX, а также в одном из компонентов ActiveX. Кроме того, устранены серьезные уязвимости в пакетах 2007 Microsoft Office System, Microsoft Internet Security and Acceleration Server 2006, Microsoft Virtual PC 2004/2007 и Microsoft Virtual Server 2005 R2.

Загрузить патчи, а также обновленную версию утилиты Malicious Software Removal Tool, предназначенную для устранения наиболее распространенных вредоносных программ, можно через службы Windows Update, Microsoft Update и встроенные в Windows средства автоматического обновления. 

 

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Правительство утвердило план по противодействию киберпреступности

Правительство России утвердило план по реализации концепции противодействия киберпреступности. Об этом сообщили в пресс-службе кабмина. Документ предполагает целый комплекс мер — от совершенствования законодательства до повышения цифровой грамотности населения.

По словам вице-премьера Дмитрия Григоренко, речь идёт (PDF) о системной работе по защите граждан от телефонных и интернет-мошенников:

«Уже действует пакет из 30 первоочередных мер, вступил в силу закон об уголовной ответственности для дропперов. Новый план — это ещё один шаг к созданию эффективной системы борьбы с киберпреступлениями».

Одно из ключевых направлений — наладить взаимодействие операторов связи, интернет-провайдеров, организаторов распространения информации и других участников рынка с правоохранительными органами.

Им придётся уведомлять государство, если будут выявлены признаки преступлений, совершённых с использованием цифровых технологий.

Этой работой займутся МВД России, Минцифры, ФСБ России и Роскомнадзор вместе с Генпрокуратурой и Следственным комитетом. По итогам её выполнения в третьем квартале 2027 года правительство может выйти с инициативой об изменении законодательства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru