Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Ранее пропатченная уязвимость нулевого дня (0-day) в Firefox теперь используется в реальных атаках на пользователей браузера Tor. К счастью, разработчики подготовили заплатки и для «лукового» интернет-обозревателя.

О проблеме под идентификатором CVE-2024-9680 мы писали на прошлой неделе. Тогда Mozilla выпустила внеплановые патчи.

CVE-2024-9680 представляет собой баг использования динамической памяти в прессе работы программы и позволяет атакующим добавлять собственные вредоносные данные в определённые области памяти. Этот вектор приводит к выполнению кода.

На момент выхода патчей Mozilla отметила сообщения об эксплуатации уязвимости в реальных кибератаках, однако подробности организация пока не раскрывает.

Тем не менее известно, что специалисты антивирусной компании ESET направили представителям Mozilla полностью рабочую цепочку эксплойта, которая уже используется злоумышленниками.

Комментируя ситуацию, в Tor Project уточнили, что есть доказательства эксплуатации CVE-2024-9680 в атаках на пользователей Tor.

«С помощью описанной уязвимости злоумышленники могу получить контроль над браузером Tor. Вероятнее всего, им при этом не удастся деанонимировать пользователя в Tails», — пишут разработчики «лукового» браузера.

В версии Tor под номером 13.5.7 разработчики устранили брешь, поэтому можно и нужно оперативно установить обновления.

Напомним, в сентябре представители Tor Project пытались убедить пользователей в том, что сеть и браузер Tor всё ещё безопасны.

Подпишитесь на новости

Т-Банк предупредил о сбое: у клиентов не проходят платежи и переводы

Нажать «Перевести» можно, а вот отправить деньги — уже не факт. Днём 3 ноября клиенты Т-Банка столкнулись с проблемами при проведении платежей и переводов. Банк разместил предупреждение о неполадках и сообщил, что работает над их устранением.

О проблемах клиенты кредитной организации рассказали «Интерфаксу».

При входе в онлайн-банк появляется сообщение:

«Платежи и переводы могут не работать — уже исправляем».

Таким образом, проблема подтверждается не только пользовательскими жалобами, но и уведомлением самого банка.

Причину сбоя, количество затронутых клиентов и сроки восстановления в сообщении не уточняют. О полной недоступности всех сервисов речь также не идёт: предупреждение касается именно платежей и переводов.

DETECTOR404 даёт такую картину:

RSS: Новости на портале Anti-Malware.ru