В новой версии Firefox 58 устранены критические уязвимости

В новой версии Firefox 58 устранены критические уязвимости

В новой версии Firefox 58 устранены критические уязвимости

Mozilla обновила свой браузер Firefox, устранив в нем более 30 уязвимостей. Пользователям рекомендуется как можно скорее обновить как обычную линейку (Firefox 58), так и линейку расширенной поддержки (ESR 52.6).

Обновление Firefox 58 включает исправления критических ошибок повреждения памяти (CVE-2018-5089 и CVE-2018-5090), которые могут быть использованы веб-страницами для выполнения вредоносного кода в браузере.

Десять из 32 зафиксированных ошибок включают в себя бреши, которые могут быть использованы на злонамеренных сайтах, чтобы привести к падению приложения, либо использоваться в качестве одной из ступеней атаки, приводящей к выполнению вредоносного кода.

Например, эксплойт для CVE-2018-5105 в WebExtensions позволит вредоносному сайту сохранять файлы на диск и запускать их без уведомления пользователя. А CVE-2018-5107 может разрешить веб-странице использовать функцию печати для доступа к некоторым локальным файлам.

С выпуском Firefox 58 Mozilla не только устранила множество уязвимостей, но и ускорила рендеринг графики и повысила производительность JavaScript для пользователей настольных компьютеров. Также была включена поддержка прогрессивных веб-приложений на Android и новые пункты меню для iOS.

Подпишитесь на новости

Для входа на Госуслуги могут ввести дополнительные проверки

Вход на «Госуслуги» и восстановление доступа могут получить дополнительные условия безопасности. Михаил Мишустин поручил Минцифры проработать такие меры: порталом пользуются уже 120 млн человек, и их учетные записи требуют надежной защиты.

Как сообщает РБК, премьер озвучил поручение на форуме «Цифровые решения».

Какими именно будут новые проверки и когда они появятся, пока не уточняется. Так что готовиться к конкретным изменениям рано, ведомству еще предстоит предложить механизм.

Параллельно Минцифры готовит третий пакет мер против кибермошенников. Среди предложений есть, например, единая платформа согласий на обработку персональных данных внутри «Госуслуг».

Пользователи смогут видеть, какие организации и зачем используют их данные, включая сведения, полученные офлайн. Там же можно будет отозвать ранее выданные согласия и сообщить о возможных нарушениях в контролирующие органы.

А пока мошенники продолжают использовать саму тему защиты аккаунта как приманку. МВД предупреждает о сообщениях, в которых пугают блокировкой «Госуслуг» или утечкой данных и предлагают срочно позвонить по указанному номеру.

Такое спасение аккаунта может оказаться началом его угона. Обсуждение новых мер безопасности — удобный повод для очередной легенды мошенников.

RSS: Новости на портале Anti-Malware.ru