Firefox 75 ежедневно уведомляет Mozilla о вашем браузере по умолчанию

Firefox 75 ежедневно уведомляет Mozilla о вашем браузере по умолчанию

Firefox 75 ежедневно уведомляет Mozilla о вашем браузере по умолчанию

На днях вышла версия Firefox 75, в которой не все изменения находятся на поверхности. На самом деле «под капотом» Mozilla спрятала очень интересную функцию, с помощью которой программа каждый день сообщает корпорации, какой браузер установлен в вашей системе по умолчанию.

Уже на протяжении определённого времени Firefox собирает данные телеметрии, которые дают представление о том, как вы используете браузер.

Передаваемая в Mozilla информация касается посещаемых страниц, открытых вкладок и окон, а также установленных расширений. Данные телеметрии хранятся в течение 13 месяцев, а записанные IP-адреса удаляются каждые 30 дней.

Теперь, по словам Mozilla, Firefox будет собирать ещё и данные о браузере по умолчанию.

«С выходом Firefox 75 мы внедрили новую запланированную задачу в Windows, призванную помочь отследить те изменения, которые пользователи вносят в настройки браузера по умолчанию», — пишет корпорация в блоге.

Таким образом, вместе с Firefox 75 устанавливается новая программа default-browser-agent.exe по пути C:\Program Files\Mozilla Firefox\. Именно она отправляет телеметрию Mozilla каждые 24 часа.

В передаче данных также участвует вспомогательная программа C:\Program Files\Mozilla Firefox\pingsender.exe, загружающая данные на сервер по адресу https://incoming.telemetry.mozilla.org/submit/default-browser-agent/1/de....

Вы можете отключить навязчивый сбор ваших данных. Для этого выполните следующие шаги:

  1. Зайдите в настройки Firefox.
  2. Перейдите в раздел «Приватность и защита».
  3. Прокрутите вниз до пункта «Сбор и использование данных Firefox».
  4. Снимите галочку с опции «Разрешить Firefox отправлять технические данные Mozilla».
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru