Mozilla анонсировала ключ восстановления для аккаунтов Firefox

Mozilla анонсировала ключ восстановления для аккаунтов Firefox

Mozilla анонсировала ключ восстановления для аккаунтов Firefox

Mozilla вчера анонсировала новую функцию восстановления для учетных записей Firefox Accounts. Теперь пользователи смогут генерировать специальный одноразовый ключ, который будет привязан к их аккаунту. Этот ключ поможет восстановить доступ к данным Firefox в случае, если пользователь когда-либо забудет свой пароль.

Firefox Accounts были реализованы во всех последних версиях браузера. Пользователи уже знакомы с этим функционалом благодаря Firefox Sync — эта система синхронизирует данные браузера: пароли, историю посещений, открытые вкладки, закладки, установленные расширения и настройки.

Таким образом, пользователи могут работать с одним браузером на разных устройствах. И все изменения будут автоматически синхронизированы.

Firefox Accounts, в свою очередь, представляет собой систему, которая отвечает за идентификацию пользователей браузера.

Раньше недостаток этой функции заключался в невозможности восстановления данные без пароля. Что в этом случае делать людям, чей ноутбук, например, был украден? И теперь Mozilla предложила решение.

Нововведение, получившее название «recovery key», позволяет генерировать ключ восстановления, который можно использовать в качестве ключа расшифровки данных браузера. Компания уточняет, что ключ может быть использован только единожды, однако ничего не мешает сгенерировать впоследствии новый.

Подробную инструкцию по использованию новой функции безопасности можно найти на странице поддержки клиентов Mozilla.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru