Firefox будет предупреждать о возможной краже паролей

Firefox будет предупреждать о возможной краже паролей

Firefox будет предупреждать о возможной краже паролей

Mozilla планирует внедрить в Firefox новую функцию, которая будет уведомлять пользователей, когда их учетные данные могут быть украдены.

В репозитории GitHub, созданном для этой инициативы, индийский разработчик Mozilla Нихант Субраманья (Nihanth Subramanya) объясняет причины создания «Breach Alerts Prototype».

Как утверждает Субраманья, утечки данных стали слишком распространенным явлением — все, начиная с адресов электронной почты и паролей и заканчивая данными кредитной карты и личной информации, может быть украдено.

«Поскольку утечки данных происходят все чаще, желательно отслеживать их и сообщать о них пользователям. То есть наша цель заключается в том, чтобы предупреждать пользователей о том, что их данные могут быть скомпрометированы», — объясняет разработчик.

Субраманья предлагает использовать типичное расширение для браузера Firefox, объединенное с сервисом hasibeenpwned.com, который будет выступать в качестве источника данных.

Еще одной целью данного проекта является обучение пользователей нюансам утечек данных, каждое уведомление о потенциальной угрозе будет содержать ссылку «узнать больше».

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru