Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

Уязвимость в Firefox активно используется в реальных атаках, патч готов

С выпуском Firefox 72.0.1 Mozilla устранила 0-day уязвимость, которую в настоящее время активно используют в своих атаках киберпреступники. Теперь корпорация настоятельно рекомендует пользователям Firefox и Firefox ESR как можно скорее установить вышедшее обновление.

Выявленная в браузере уязвимость получила идентификатор CVE-2019-17026. Чтобы устранить её, Mozilla была вынуждена выпустить новую версию Firefox — 72.0.1 почти сразу после релиза Firefox 72.

Проблема безопасности затрагивает IonMonkey, JIT-компилятор JavaScript для движка Mozilla — SpiderMonkey.

По словам исследователей из Qihoo 360, изначально сообщивших об уязвимости, злоумышленники в настоящее время активно эксплуатируют её в реальных атаках.

Специалисты стараются не раскрывать подробности бреши, поскольку есть опасность спровоцировать новые волны похожих атак, в ходе которых преступники будут точно знать, как именно задействовать дыру в Firefox.

Как мы писали раньше, Mozilla расширила действие функции «Улучшенная защита от отслеживания» в Firefox 72. По словам разработчиков, в этой версии браузера скрипты, снимающие цифровой отпечаток, блокируются по умолчанию.

Найден новый способ установить Windows 11 без интернета и аккаунта

В Windows 11 обнаружили новый способ обойти обязательное подключение к интернету и создание учётной записи Microsoft во время первоначальной настройки. Никакой командной строки, сторонних скриптов и танцев с OOBE\bypassnro: пользователю достаточно нажать одну ссылку, которую Microsoft сама заботливо оставила на экране.

Трюк обнаружил энтузиаст Windows под ником Bob Pony. Во время настройки нового компьютера нужно открыть раздел вариантов входа и нажать ссылку Learn more — «Подробнее».

После этого мастер OOBE переключается на локальную настройку и позволяет продолжить установку без подключения к Сети и аутентификации в аккаунте Microsoft.

Есть важное ограничение: по имеющимся данным, способ работает только в домашней редакции Windows 11. Владельцам Pro и других версий пока придётся искать другой выход из лабиринта учётных записей.


Microsoft последовательно закрывает лазейки, позволявшие устанавливать Windows 11 с локальным аккаунтом. Ранее корпорация заблокировала популярную команду OOBE\bypassnro, а также вариант с запуском start ms-cxh:localonly. После этого пользователям оставались более сложные сценарии и неофициальные инструменты.

Новый метод выглядит скорее как ошибка интерфейса или забытая логика OOBE, поэтому рассчитывать на его долгую жизнь не стоит: Microsoft вполне может убрать лазейку в одном из ближайших обновлений.

RSS: Новости на портале Anti-Malware.ru