Вышел Mozilla Firefox 116 с патчами для брешей высокой степени риска

Вышел Mozilla Firefox 116 с патчами для брешей высокой степени риска

Вышел Mozilla Firefox 116 с патчами для брешей высокой степени риска

Mozilla объявила о выходе Firefox 116, Firefox ESR 115.1 и Firefox ESR 102.14. Согласно опубликованной информации, разработчики устранили ряд уязвимостей, которым дали высокую степень риска.

Как пишет Mozilla, в общей сложности устранены 14 проблем с CVE-идентификаторами, девять из которых получили высокую степень опасности. Три бага связаны с безопасностью памяти.

Одна из брешей отслеживается как CVE-2023-4045 и затрагивает Offscreen Canvas. Приводит к обходу ограничений от источника к источнику. Например, с помощью этого бага определённые веб-страницы могут просмотреть изображения с другого сайта.

По словам специалистов Sophos, изучивших новый апдейт Mozilla, ещё одна опасная брешь отслеживается под номером CVE-2023-4046. В её случае корень проблемы кроется в использовании некорректного значение в процессе WASM-компиляции.

«В отдельных случаях устаревшее значение могло использоваться для глобальной переменной JIT-анализе WASM. Это приводило к неправильной компиляции и сбою в работе процесса», — отметили в Mozilla.

Ещё одна дыра (CVE-2023-4047) допускает обход запроса разрешений с помощью кликджекинга. Условная страница может обманом заставить пользователя кликнуть специально размещённый элемент, а на деле пользователь нажмёт кнопку в диалоговом окне системы безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфейков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru