Критическая уязвимость в Firefox используется в целевых атаках

Критическая уязвимость в Firefox используется в целевых атаках

Критическая уязвимость в Firefox используется в целевых атаках

Вчера компания Mozilla выпустила небольшое обновление браузера Firefox. Выяснилось, что этот патч был призван устранить критическую уязвимость, которую активно эксплуатируют злоумышленники в целевых реальных атаках.

Уязвимости был присвоен идентификатор CVE-2019-11707, ее суть описывается экспертами как «проблема несоответствия используемых типов данных в Array.pop». С выходом версий Firefox 67.0.3 и Firefox ESR 60.7.1 данная брешь была устранена.

Firefox должен обновляться автоматически, однако вы можете убедиться в актуальности версии, нажав на ссылку «О Firefox» в меню браузера.

«Описанная проблема может возникнуть при манипуляции объектами JavaScript. Это происходит благодаря ошибке в Array.pop», — пишет Mozilla.

Также в компании подчеркнули, что специалисты в курсе целевых атак, в ходе которых киберпреступники используют уязвимость CVE-2019-11707.

В начале недели мы писали, что пользователи Firefox разместили в Сети жалобы на пропажу сохраненных в браузере паролей. Оказалось, что проблема не в самом интернет-обозревателе, а в антивирусных программах, установленных на компьютерах затронутых юзеров.

Подпишитесь на новости

Swordfish Security привлекла инвестиции на защиту ИИ, безопасную разработку

На защиту искусственного интеллекта выделяют всё больше вполне человеческих денег. Фонд Pre-IPO 2 под управлением «ВИМ Инвестиций» приобрёл миноритарную долю в Swordfish Security. Группа планирует направить привлечённые средства на развитие продуктов для защиты ИИ-систем и безопасной разработки ПО.

Покупку 42,152% в группе подтвердил представитель «ВИМ Инвестиций» Магомед Асхабов. Сумму сделки он раскрывать не стал.

Swordfish Security совмещает консалтинг и разработку инструментов безопасности. В группу входит AppSec Solutions — создатель продуктов для DevSecOps и AI Security. Есть и собственный фреймворк Swordfish SAIMM для оценки зрелости защиты ИИ-систем.

По заявлению группы, инвестиции позволят ускорить продуктовую разработку: сократить путь от запроса заказчика до релиза и быстрее выпускать новые сценарии защиты. При этом менять стратегию бизнеса компания не собирается.

Спрос уже отражается в результатах: по итогам 2025 года выручка группы выросла на 52%, до 2,1 млрд рублей. В компании связывают рост в том числе с интересом заказчиков к безопасности ИИ.

RSS: Новости на портале Anti-Malware.ru