Mozilla блокирует россиянам доступ к аддонам Firefox для обхода блокировок

Екатерина Быстрова 10 Июня 2024 - 20:31

Домашние пользователи

Mozilla

Системы контентной веб-фильтрации

Соответствие законодательству РФ

Роскомнадзор

...

Mozilla блокирует россиянам доступ к аддонам Firefox для обхода блокировок

Ходят разговоры, что Mozilla ограничивает российским пользователям Firefox возможность скачивать из магазина аддонов (addons.mozilla.org) расширения для обхода веб-фильтрации и блокировок Роскомнадзора.

Согласно жалобам пользователей в агрегаторе ycombinator, любители «лисы» из России видят сообщение о запрете доступа при попытке скачать упомянутые расширения. Всего таких проблемных аддонов насчитали четыре.

Издание OpenNet даже указало на обращение разработчика одного из заблокированных расширений, который интересуется у Mozilla причиной недоступности его разработки.

Представители интернет-гиганта пока никак не прокомментировали своё решение, да и сказать тут особенно нечего, ведь формально расширение не нарушает правил официального магазина addons.mozilla.org.

Напомним, с 1 марта 2024 года в нашей стране работает запрет на популяризацию VPN. В соответствующем документе отмечается, что под понятие «популяризация» попадают описания действий, позволяющих получить доступ к заблокированным ресурсам.

В конце апреля мы приводили интересную статистику: к тому моменту Роскомнадзор заблокировал около 150 популярных VPN-сервисов и 700 страниц с их рекламой.

А в мае рассказывали о векторе атаки TunnelVision, работающем практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.