Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Потенциальный злоумышленник мог использовать специально созданный HTML-файл для извлечения всех cookies из версии Firefox для мобильной операционной системы Android. В последнем релизе браузера Mozilla устранила брешь.

Уязвимость обнаружил исследователь Педро Оливейра, указавший на проблему обработки Firefox локальных файлов через схему content://. Особенности браузера позволили эксперту удалённо получить копии всех cookies-файлов, сохранённых на устройстве пользователя.

Согласно описанию Оливейры, для отработки эксплойта достаточно заставить пользователя открыть специальный HTML. В этом случае вредоносный файл запускал фрейм для файла браузера profiles.ini, содержащего данные профиля пользователя Firefox, а также его файлы cookies.

Благодаря тому, как Firefox обрабатывает такие URI Оливейра смог получить копию локального файла, к которому в нормальных условиях удалённый злоумышленник не должен получить доступ через веб-страницу.

Исследователь передал данные об уязвимости представителям Mozilla, немного доработав эксплойт таким образом, чтобы извлекались все cookies, связанные с профилем пользователя Firefox.

Как выяснил Педро Оливейра, любой файл, загруженный версиями браузера до 68.10.1, обрабатывается именно таким образом. Пользователям Firefox для Android рекомендуют установить последнюю версию интернет-обозревателя и следить за дальнейшими обновлениями.

Серверы в России подорожали на четверть, ИИ съел всю память

В первом полугодии 2026 года средняя стоимость типового сервера в России выросла примерно на 25%, или на 500 тыс. рублей без НДС. По данным Yadro, основанным на мониторинге госзакупок, теперь одна машина компании в среднем обходится в 2 млн рублей. Другие участники рынка оценивают подорожание российских серверов ещё выше — примерно в 35%.

Главным пожирателем бюджета стала память. Около 80% прироста себестоимости пришлось на ОЗУ и накопители, сообщают «Ведомости».

Отдельный модуль DDR5 объёмом 64 ГБ, стоивший в 2025 году 12-16 тыс. рублей, сейчас продаётся за 253-295 тыс. В феврале цена доходила до 338 тыс. рублей.

Комплект из 16 таких модулей за год подорожал в 7,4 раза — примерно до 4 млн рублей. То есть одна только память теперь способна стоить вдвое дороже среднего готового сервера. SATA SSD на 480 ГБ прибавили в цене в 7,3 раза, достигнув 59 тыс. рублей, а SAS SSD объёмом 3,84 ТБ — в 3,1 раза, превысив отметку 236 тыс. Процессоры подорожали до 40%, графические ускорители — на 20-80%.

Причина — глобальная перестройка производства под ИИ. Производителям выгоднее выпускать дорогую HBM-память для ускорителей, поэтому мощностей для обычных DDR4 и DDR5 остаётся меньше. Российский рынок ощущает дефицит особенно остро из-за зависимости от импортных процессоров, памяти и контроллеров.

Дорожает не только железо, но и ожидание. Сроки поставок выросли более чем вдвое — с 10 до 24 недель. В цену также закладывают транспортные расходы, сложные трансграничные расчёты и риск сорвать контракт.

Удешевления до конца года эксперты не ждут. Некоторые прогнозируют новый рост цен ещё на 15-25%, а крупные объёмы памяти на 2027 год уже раскуплены.

RSS: Новости на портале Anti-Malware.ru