Вышел Firefox 66, устранены пять критических уязвимостей

Вышел Firefox 66, устранены пять критических уязвимостей

Вышел Firefox 66, устранены пять критических уязвимостей

Mozilla выпустила очередную версию браузера Firefox — Firefox 66. В общей сложности разработчики устранили 21 уязвимость, пять из которых получили статус критических, семь — высокую степень опасности, еще пять — среднюю степень риска, остальные 4 — низкую.

Среди критических брешей отметилась «use-after-free» (CVE-2019-9790), возникающая, когда указатель (raw pointer) к элементу DOM добывается через JavaScript, а элемент удаляется еще в процессе использования. Это может привести к фатальному сбою.

Два других критических бага затрагивают JavaScript JIT-компилятор IonMonkey (CVE-2019-9791 и CVE-2019-9792), они также могут привести к сбою, который может использовать злоумышленник. Например, IonMonkey может «слить» внутреннее «магическое число» JS_OPTIMIZED_OUT, что может привести к повреждению памяти с помощью JavaScript.

Из уязвимостей высокой степени риска можно выделить CVE-2019-9793 — некорректную проверку границ при отключенных патчах для Spectre.

Также команда Mozilla устранила баги безопасности памяти в Firefox 66 и Firefox ESR 60.6 — эти проблемы были найдены самой командой Mozilla.

Пользователям рекомендуется установить новую версию браузера как можно скорее.

Мошенники добрались до министра Камчатки в MAX

Телефонные мошенники, кажется, лезут уже вообще везде, даже в государственном мессенджера MAX. На этот раз их целью стал министр по чрезвычайным ситуациям Камчатского края Сергей Лебедев. Но схема, как выяснилось, оказалась слишком знакомой, так что долго этот разговор не продлился.

Как пишет ИА «Кам 24», всё началось с сообщения в мессенджере: министра предупредили, что скоро ему позвонит некий «куратор из ФСБ».

Затем действительно последовал звонок, в котором собеседника попытались втянуть в уже классическую историю про «безопасный счёт».

По словам самого Сергея Лебедева, с подобными попытками он сталкивался уже не раз, поэтому почти сразу понял, с кем имеет дело. Самый интересный момент случился дальше: министр упомянул Крым, после чего звонивший внезапно свернул беседу и просто прервал контакт.

После этого Лебедев напомнил жителям Камчатки вещь, которую, кажется, стоит повторять как мантру: как только в разговоре появляются деньги, «кураторы», проверки, срочные переводы и прочая драматургия, общение лучше сразу заканчивать. Именно на таких сюжетах мошенники чаще всего и пытаются вытащить из человека деньги или личные данные.

Вообще, эта история хороша тем, что ещё раз показывает: мошеннические сценарии почти не меняются, меняются только площадки. Сначала человека стараются насторожить, а потом — наоборот, загнать в спешку и заставить действовать без раздумий. В случае с камчатским министром схема не сработала. Но расчёт у неё был именно на растерянность и давление.

RSS: Новости на портале Anti-Malware.ru