В новой версии Firefox придется вручную активировать Adobe Flash

В новой версии Firefox придется вручную активировать Adobe Flash

В новой версии Firefox придется вручную активировать Adobe Flash

В браузере Firefox 55, выпущенном на этой неделе плагин Adobe Flash больше не активен по умолчанию. Пользователям новой версии придется активировать его для каждого посещаемого веб-сайта.

По словам Mozilla, плагин Adobe Flash разрешен только на сайтах, URL которых укладывается в схему http:// и https://. Теперь пользователи могут выбрать, на каких сайтах они хотят активировать плагин, Firefox может запомнить эти настройки. Одна на некоторых сайтах использовать плагин не будет представляться возможным.

Mozilla планирует полностью удалить Adobe Flash из Firefox в начале 2020 года, однако будет продолжать поддерживать плагин в Firefox Extended Support Release (ESR) до конца 2020 года. Тем не менее, после этого браузер откажется загружать плагин при любых условиях.

Google Chrome и Microsoft Edge начали блокировать по умолчанию Flash в прошлом году, а сама Adobe объявила в прошлом месяце, что она перестанет поддерживать плагин к концу 2020 года. В дополнение к Google, Microsoft и Mozilla, Apple и Facebook также объявили о планах по прекращению поддержки Flash.

Помимо деактивации Flash, в новой версии браузера исправлены около 30 уязвимостей, 5 из которых имеют критический статус. К ним относятся: инъекция XUL в редакторе стилей в devtools (CVE-2017-7798), ошибка в WebSockets во время отключения (CVE-2017-7800) и бреши безопасности памяти (CVE-2017-7779 и CVE-2017-7780).

Firefox 55 также устраняет 11 уязвимостей высокой степени риска, среди которых переполнение буфера, перехват доменов и уязвимости обхода защиты памяти.

Подпишитесь на новости

Солар представил JSOC One: внешний SOC от 3 млн рублей в год

Кибератаки идут круглосуточно, а специалистов и бюджетов на собственный SOC хватает не всем. Именно этот дефицит подталкивает компании к аутсорсингу безопасности. Об этом рассказали на пресс-конференции Solar JSOC, которую посетил корреспондент Anti-Malware.ru.

«Солар» представил исследование с участием около 100 организаций. Среди опрошенных компаний сегмента B2B 75% готовы передать реагирование внешнему SOC, а 60% называют кадровый голод ключевой проблемой.

У 80% мониторинг ведётся только в режиме 8/5 — по рабочим часам, тогда как атакующие расписание не соблюдают.


На этом фоне компания представила линейку JSOC One. Идея — получить технологии и работу специалистов в одном сервисе, без капитальных затрат на построение собственного центра мониторинга.


На презентации показали три варианта:

  • JSOC One Start — от 3 млн рублей в год: мониторинг и реагирование на конечных точках на базе EDR.
  • JSOC One Smart — от 4,4 млн рублей в год: расширенный мониторинг с использованием EDR и SIEM.
  • JSOC Expert — от 10,8 млн рублей в год: полный аутсорсинг SOC.

По словам представителей компании, подключение занимает один день, срок реагирования составляет до получаса, а предел ответственности — до 30 млн рублей. В сервисах также используется автоматизация с помощью больших языковых моделей.

Предложение адресовано тем, кому нужна защита, но некогда собирать команду, закупать инструменты и сводить их в работающую систему.

RSS: Новости на портале Anti-Malware.ru