Tor патчит унаследованную от Firefox критическую уязвимость

Tor патчит унаследованную от Firefox критическую уязвимость

Разработчики Tor Project выпустили обновление браузера Tor, которое устраняет эксплуатируемую в реальных атаках критическую уязвимость. Эта проблема безопасности Tor досталась «по наследству» от Firefox.

Всем пользователям настоятельно рекомендуется проверить, что их браузер обновлен до версии Tor Browser 8.5.2. От этого зависит ваша защищенность от уязвимости под идентификатором CVE-2019-11707.

Tor Browser 8.5.2 также включает еще одно важное обновление — NoScript версии 10.6.3, в которой устраняются несколько известных проблем.

Команда Tor Project также уточняет, что если использовать уровни защищенности «Safer» и «Safest», уязвимость CVE-2019-11707 теряет свою актуальность.

К сожалению, соответствующий патч пока не достался пользователям Android, однако это обещают исправить в скором времени.

Напомним, что во вторник компания Mozilla выпустила небольшое обновление браузера Firefox. Выяснилось, что этот патч был призван устранить критическую уязвимость, которую активно эксплуатируют злоумышленники в целевых реальных атаках.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Трекеры Google, Facebook были найдены на большинстве сайтов для взрослых

Специалисты Microsoft, Университета Карнеги — Меллон и Пенсильванского университета предупреждают о рисках при посещении сайтов для взрослых. Нет, дело не только в возможном заражении вредоносными программами, но и в трекерах Google и Facebook.

Авторы исследования (PDF) проанализировали 22 484 порносайта и обнаружили, что 93% из них сливают данные третьим лицам. Даже если вы посещаете такие ресурсы в режиме «инкогнито».

По словам исследователей, разглашение этих данных может нести определенные риски. Все дело в том, что ссылки 45% проанализированных сайтов для взрослых содержат информацию о просматриваемом контенте. То есть в результате история посещения таких URL может выдать предпочтения того или иного лица.

Также исследование говорит о том, что на 74% порносайтов были найдены трекеры Google. Тем не менее корпорация утверждает, что эти данные не используются для создания рекламного профиля пользователя.

«Мы запрещаем использовать Google Ads на сайтах для взрослых. Также мы не используем сексуальные предпочтения и интересы людей для создания рекламного профиля», — заявил представитель Google изданию The New York Times.

«Более того, теги наших рекламных сервисов никогда не передают персональные данные, по которым можно вычислить личность пользователя».

Исследователи также сообщили, что трекеры Facebook были обнаружены на 10% проанализированных порносайтов. А Oracle — на 24%.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru