Blitz Smart Card Plugin поддерживает Firefox v52 и новые криптопровайдер

Blitz Smart Card Plugin поддерживает Firefox v52 и новые криптопровайдер

Blitz Smart Card Plugin поддерживает Firefox v52 и новые криптопровайдер

Компания «РЕАК СОФТ», выпустила новую версию программы Blitz Smart Card Plugin 1.7.0, в которой добавлена совместимость с новой версией браузера Mozilla Firefox v.52, а также поддержка работы с криптопровайдерами Signal-COM CSP 3.0 и ViPNet CSP 4.2. 

Браузерный плагин Blitz Smart Card Plugin позволяет веб-сайту подписывать документы или проводить аутентификацию пользователей с использованием средств электронной подписи. Поддерживаются токены, смарт-карты и программные криптопровайдеры различных производителей. Blitz Smart Card Plugin совместим с популярными ОС (Windows, Linux, macOS) и веб-браузерами (Internet Explorer, Chrome, Firefox, Safari, Яндекс.Браузер, Спутник).

Обновление Blitz Smart Card Plugin своевременно: компания Mozilla в марте 2017 года выпустила новую версию веб-браузера Firefox v.52, в которой отключила поддержку NPAPI-плагинов. В результате пользователи многих российских сайтов, среди которых такие популярные сайты как gosuslugi.ru, mos.ru, nalog.ru, zakupki.gov.ru, теперь не могут использовать Firefox для работы с сайтами, использующими средства электронной подписи для аутентификации или подписания документов.

Blitz Smart Card Plugin не требуют административные привилегии, перезапуск операционной системы и перезапуск браузера. Плагин совместим с многими популярными средствами электронной подписи, а не только с ключами какого-либо одного производителя. В настоящий момент поддерживаются средства электронной подписи JaCarta, eToken, Рутокен, ESMART, а также криптопровайдеры КриптоПро CSP, ViPNet CSP, Signal-COM CSP. Использует исключительно штатные функции и программные интерфейсы браузеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru