Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

С выпуском Firefox 72.0.1 Mozilla устранила 0-day уязвимость, которую в настоящее время активно используют в своих атаках киберпреступники. Теперь корпорация настоятельно рекомендует пользователям Firefox и Firefox ESR как можно скорее установить вышедшее обновление.

Выявленная в браузере уязвимость получила идентификатор CVE-2019-17026. Чтобы устранить её, Mozilla была вынуждена выпустить новую версию Firefox — 72.0.1 почти сразу после релиза Firefox 72.

Проблема безопасности затрагивает IonMonkey, JIT-компилятор JavaScript для движка Mozilla — SpiderMonkey.

По словам исследователей из Qihoo 360, изначально сообщивших об уязвимости, злоумышленники в настоящее время активно эксплуатируют её в реальных атаках.

Специалисты стараются не раскрывать подробности бреши, поскольку есть опасность спровоцировать новые волны похожих атак, в ходе которых преступники будут точно знать, как именно задействовать дыру в Firefox.

Как мы писали раньше, Mozilla расширила действие функции «Улучшенная защита от отслеживания» в Firefox 72. По словам разработчиков, в этой версии браузера скрипты, снимающие цифровой отпечаток, блокируются по умолчанию.

Microsoft срочно исправляет баг Windows 11 с пропавшим Bluetooth

Microsoft выпустила внеплановое обновление KB5084897 для Windows 11, устраняющее странный баг с Bluetooth. Проблема была в том, что подключённые устройства могли продолжать работать, но при этом не отображались ни в настройках, ни в панели быстрых настроек. Из-за этого у пользователей создавалось ощущение, будто Bluetooth просто исчез из системы.

Сбой затрагивал системы на Windows 11 24H2 и 25H2. Помимо уже подключённых устройств, проблема мешала и обычному сопряжению: новые Bluetooth-девайсы могли не появляться в списке доступных для подключения.

Выпущенный патч как раз и закрывает эту историю. По данным Microsoft, обновление возвращает отображение Bluetooth-устройств в разделе Настройки → Bluetooth и устройства, а также чинит их видимость в «быстрых настройках».

Но есть важный нюанс: пока это исправление доступно не всем. На данный момент KB5084897 распространяется только на устройства с Windows 11 Enterprise LTSC 2024. Для таких систем обновление ставится автоматически и, как это обычно бывает с hotpatch-пакетами, без перезагрузки.

Когда патч доберётся до остальных редакций Windows 11, Microsoft пока не уточняла.

RSS: Новости на портале Anti-Malware.ru