Mozilla запустила Firefox Send — сервис безопасного обмена файлами

Mozilla запустила Firefox Send — сервис безопасного обмена файлами

Mozilla запустила Firefox Send — сервис безопасного обмена файлами

Mozilla выпустила финальную версию бесплатного сервиса Firefox Send, предназначенного для зашифрованной передачи файлов. Это решение поможет пользователям делиться файлами из любого браузера.

Используя Firefox Send, пользователи смогут расшаривать файлы размером до одного гигабайта (если использовать бесплатный аккаунт Firefox, то этот размер увеличивается до 2,5 Гб).

При этом у получателя файлов не обязательно должен быть аккаунт Firefox для доступа к отправляемым материалам — ему просто понадобится ссылка.

Напомним, что бета-версия Firefox Send была анонсирована в августе 2017 года. В сравнении с ней финальная версия предлагает значительно улучшенные функции безопасности, среди которых можно выделить три:

  • Опция, которая настроит ссылку на самоуничтожение после 1, 2, 3, 4, 5, 20, 50 или 100 загрузок.
  • Опция, которая настроит ссылку на самоуничтожение спустя 5 минут, час, день или неделю.
  • Защита файла паролем — как дополнительный слой безопасности.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Четыре бага в Windows Defender Firewall позволяли получить права SYSTEM

Microsoft выпустила обновления безопасности для Windows Defender Firewall Service. Компания закрыла сразу четыре уязвимости (CVE-2025-53808, CVE-2025-54104, CVE-2025-54109 и CVE-2025-54915), которые позволяют злоумышленникам повысить привилегии на системе до уровня SYSTEM.

Все баги относятся к классу Type Confusion и получили одинаковую оценку: важные (Important), CVSS 6.7.

Эксплуатация требует локального доступа, но обходится без взаимодействия пользователя и позволяет обойти обычные механизмы защиты.

По данным Microsoft, каждая из уязвимостей потенциально затрагивает конфиденциальность, целостность и доступность системы. Пока случаев эксплуатации «в бою» не зафиксировано, но компания предупреждает, что риск серьёзный.

Что рекомендует Microsoft:

  • как можно скорее установить сентябрьские обновления безопасности;
  • ограничить вход в систему по локальным учётным записям только доверенными пользователями;
  • следить за логами и необычным поведением службы файрвола;
  • придерживаться принципа минимальных привилегий.

Хотя для атаки нужно попасть на сам компьютер, в корпоративных сетях такие баги могут стать удобным трамплином для захвата всей инфраструктуры. Получив права SYSTEM, злоумышленник способен отключить защиту, закрепиться в системе и развивать атаку дальше.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru