Mozilla исправила 11 уязвимостей в Firefox

Mozilla исправила 11 уязвимостей в Firefox

Mozilla Corp. выпустила новые усовершенствованные версии браузеров Firefox 3 и 2. В Firefox третьей версии разработчики устранили 11уязвимостей, в предыдущей линейке – целых 12. Новый Firefox 3.0.4 является четвертым глобальным обновлением для Firefox 3.



В Firefox 3.0.4 по сравнению с предыдущей версией исправлено 6 критических ошибок, 2 из которых серьезные, две средней степени опасности, а и одна мелкая. В соответствии со шкалой уязвимостей Mozilla, критические баги дают возможность использовать ошибки в коде браузера и получать неограниченный доступ к компьютеру, на котором установлен браузер. Самый опасный из устраненных багов позволял хакерам не только получать доступ к компьютерам пользователей, но и запускать туда вирусы.

Три исправленные уязвимости связаны с ошибками в движке JavaScript, остальные относятся к системе HTTP.

В новой версии Firefox 2.0.0.18, два устраненных бага тут взаимосвязаны с багами Firefox 3. Из 12 закрытых уязвимостей 6 имеют наивысшую степень опасности.

Сейчас обновления доступны для пользователей трех операционных систем - Windows, Linux и Mac OS X. Через 2 суток обновление разместят в автоматической системе и браузер предложит загрузить его автоматически.

 Источник 

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru