Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

С выпуском Firefox 72.0.1 Mozilla устранила 0-day уязвимость, которую в настоящее время активно используют в своих атаках киберпреступники. Теперь корпорация настоятельно рекомендует пользователям Firefox и Firefox ESR как можно скорее установить вышедшее обновление.

Выявленная в браузере уязвимость получила идентификатор CVE-2019-17026. Чтобы устранить её, Mozilla была вынуждена выпустить новую версию Firefox — 72.0.1 почти сразу после релиза Firefox 72.

Проблема безопасности затрагивает IonMonkey, JIT-компилятор JavaScript для движка Mozilla — SpiderMonkey.

По словам исследователей из Qihoo 360, изначально сообщивших об уязвимости, злоумышленники в настоящее время активно эксплуатируют её в реальных атаках.

Специалисты стараются не раскрывать подробности бреши, поскольку есть опасность спровоцировать новые волны похожих атак, в ходе которых преступники будут точно знать, как именно задействовать дыру в Firefox.

Как мы писали раньше, Mozilla расширила действие функции «Улучшенная защита от отслеживания» в Firefox 72. По словам разработчиков, в этой версии браузера скрипты, снимающие цифровой отпечаток, блокируются по умолчанию.

WhatsApp Web научился звонить прямо в браузере

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) наконец-то добавляет аудио- и видеозвонки в веб-версию мессенджера. Раньше поговорить с компьютера можно было только через отдельное приложение, а браузер оставался для почитать и написать. Теперь этот пробел закрывают.

В WhatsApp Web появится вкладка «Звонки» с историей вызовов и избранными контактами.

Пользователям также станут доступны демонстрация экрана и реакции — почти полный набор возможностей настольного приложения. Заодно Meta научила звонки переезжать между устройствами без разрыва соединения. Например, разговор, начатый в браузере или на компьютере, можно будет продолжить на смартфоне.

 

Для групповых созвонов появятся комнаты ожидания. Создатель ссылки сможет включить опцию «Требовать одобрения для входа», после чего впускать участников вручную или отправлять незваных гостей обратно за дверь.

Функция пригодится тем, кто использует WhatsApp для рабочих встреч и не хочет устраивать проходной двор.

Ещё одно обновление — подавление фонового шума. Мессенджер постарается отфильтровать гул людных помещений и другие посторонние звуки. Кроме того, видеозвонки начнут переходить в HD уже в первые секунды, а не после небольшой разминки в пикселях.

Недавно WhatsApp также открыл резервирование имён пользователей. После полноценного запуска функции звонить другим людям на разных платформах можно будет по нику, не раскрывая номер телефона.

RSS: Новости на портале Anti-Malware.ru