Microsoft Edge начнет блокировать автовоспроизведение медиаконтента

Microsoft Edge начнет блокировать автовоспроизведение медиаконтента

Microsoft Edge начнет блокировать автовоспроизведение медиаконтента

Microsoft планирует оснастить свой браузер Edge функцией блокировки автоматически воспроизводимого медиаконтента (например, звуки и видео на веб-страницах). Корпорация анонсировала эту функцию в рамках программы Insiders.

Внедрение этой возможности планируется на осень этого года, когда Microsoft выпустит следующее крупное обновление операционной системы Windows 10.

По умолчанию функция не включена, разработчики компании добавили новую настройку в Microsoft Edge, что позволит пользователям контролировать автовоспроизведение медиа на сайтах.

Найти новую функцию можно здесь: Edge => Дополнительные настройки => Разрешить сайтам автоматически воспроизводить медиа.

«Мы будем улучшать эти возможности, а также добавлять дополнительные элементы управления в предстоящие выпуски», — заявила Microsoft.

Напомним, что Chrome блокирует автоматически воспроизводимые аудио- и видеоэлементы на страницах с версии Chrome 66, релиз которой состоялся в апреле. Mozilla все еще работает над этой функцией для Firefox и обещает внедрить ее в этом году.

Помимо этого Microsoft заявила, что Edge будет поддерживать WebDriver, новый стандарт W3C, который определяет общую технологию автоматизации браузера.

WebDriver —драйвер браузера, то есть не имеющая пользовательского интерфейса программная библиотека, которая позволяет различным другим программам взаимодействовать с браузером, управлять его поведением, получать от браузера какие-то данные и заставлять браузер выполнять какие-то команды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в 7-Zip начали активно эксплуатировать: патч уже доступен

Как выяснили исследователи, недавно выявленная уязвимость в архиваторе 7-Zip — CVE-2025-11001 — уже эксплуатируется злоумышленниками в реальных кибератаках. Об этом во вторник предупредила NHS England Digital. Проблема получила 7 баллов по CVSS и позволяет удалённо выполнять произвольный код.

Уязвимость закрыли в версии 7-Zip 25.00, выпущенной в июле 2025 года.

Ошибка связана с обработкой символьных ссылок внутри ZIP-файлов: специально подготовленный архив может заставить программу выходить за пределы выделенных директорий.

В итоге атакующий получает возможность запустить код от имени сервисного аккаунта. Об этом ещё месяц назад сообщала Trend Micro ZDI. Баг обнаружили исследователи из GMO Flatt Security и их ИИ-инструмент AppSec Auditor Takumi.

Вместе с CVE-2025-11001 разработчики устранили ещё одну уязвимость — CVE-2025-11002. Она также позволяет выполнить код, используя некорректную обработку симлинков. Обе проблемы появились в версии 21.02.

В NHS England Digital подтверждают: случаи эксплуатации CVE-2025-11001 уже фиксируются, но подробностей — кто атакует и каким способом — пока нет.

Ситуацию осложняет тот факт, что в Сети доступны PoC-эксплойты. Поэтому пользователям 7-Zip рекомендуют не откладывать обновление.

Автор PoC, исследователь Доминик (известный как pacbypass), уточняет, что эксплуатировать уязвимость можно только с помощью повышенных привилегий или на системе с включённым режимом разработчика. Кроме того, баг работает только в Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru