Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft выпустила расширения, которые способны портировать технологию Windows Defender Application Guard под браузеры Chrome и Firefox. На данный момент это нововведение работает только в сборках Windows Insider, но ожидается, что к концу весны все пользователи Windows 10 смогут попробовать его.

Windows Defender Application Guard представляет собой относительно новую функцию Windows Defender, которая до этого времени была доступна только пользователям браузера Edge.

Согласно описанию самой Microsoft, Windows Defender Application Guard позволяет администраторам настроить список безопасных сайтов и локальных ресурсов, которые смогут посетить сотрудники предприятия, используя Edge.

Если же сотрудник пройдет по URL, которого нет в списке безопасных, Windows Defender Application Guard инициирует защищенную сессию в Edge, что подразумевает запуск потенциально опасных сайтов в изолированной среде (песочница).

Таким образом, злонамеренные сайты не смогут получить доступ к данным пользователя или заразить систему вредоносной программой.

Новые расширения реализуют этот же принцип в браузерах Chrome и Firefox. Однако есть некая особенность реализации этой функции, которая может совершенно не понравиться пользователям, привыкшим к Chrome и Firefox.

Дело в том, что в случае открытия небезопасного URL защитная функция все равно запустит браузер Edge в режиме песочницы. При этом будет неважно, каким основным браузером вы пользуетесь — Chrome или Firefox.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru