Критическая уязвимость в Firefox используется в целевых атаках

Критическая уязвимость в Firefox используется в целевых атаках

Критическая уязвимость в Firefox используется в целевых атаках

Вчера компания Mozilla выпустила небольшое обновление браузера Firefox. Выяснилось, что этот патч был призван устранить критическую уязвимость, которую активно эксплуатируют злоумышленники в целевых реальных атаках.

Уязвимости был присвоен идентификатор CVE-2019-11707, ее суть описывается экспертами как «проблема несоответствия используемых типов данных в Array.pop». С выходом версий Firefox 67.0.3 и Firefox ESR 60.7.1 данная брешь была устранена.

Firefox должен обновляться автоматически, однако вы можете убедиться в актуальности версии, нажав на ссылку «О Firefox» в меню браузера.

«Описанная проблема может возникнуть при манипуляции объектами JavaScript. Это происходит благодаря ошибке в Array.pop», — пишет Mozilla.

Также в компании подчеркнули, что специалисты в курсе целевых атак, в ходе которых киберпреступники используют уязвимость CVE-2019-11707.

В начале недели мы писали, что пользователи Firefox разместили в Сети жалобы на пропажу сохраненных в браузере паролей. Оказалось, что проблема не в самом интернет-обозревателе, а в антивирусных программах, установленных на компьютерах затронутых юзеров.

Договор с клиникой разрешат заключать через сайт, приложение или МАКС

С 1 сентября 2026 года платные клиники будут обязаны включать в договор предупреждение о последствиях несоблюдения рекомендаций врача. Пациенту заранее сообщат, что нарушение режима лечения может ухудшить результат, сорвать сроки оказания услуги или навредить здоровью.

Новое правило будет действовать до сентября 2031 года. Для клиник это дополнительная страховка в спорах с пациентами: если человек забросил назначенное лечение, а потом остался недоволен результатом, предупреждение уже будет стоять в договоре.

При этом подробную информацию о методах лечения, рисках, вмешательствах и ожидаемых результатах медицинская организация сможет предоставлять только по запросу пациента. Так что любителям читать условия всё же придётся задавать вопросы самостоятельно.

Договор разрешат заключать дистанционно — на сайте, в приложении или через мессенджер МАКС. Жёсткое требование об использовании усиленной квалифицированной электронной подписи отменяется. Согласием с условиями может считаться даже частичная или полная оплата услуги.

Также клиникам разрешат выдавать для налогового вычета выписку из медицинской документации вместо рецептурного бланка. Сведения о лечении и оказанных услугах при предусмотренных законом условиях будут передаваться в ЕГИСЗ.

RSS: Новости на портале Anti-Malware.ru