Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Недавно пропатченная 0-day в Firefox используется в атаках на юзеров Tor

Ранее пропатченная уязвимость нулевого дня (0-day) в Firefox теперь используется в реальных атаках на пользователей браузера Tor. К счастью, разработчики подготовили заплатки и для «лукового» интернет-обозревателя.

О проблеме под идентификатором CVE-2024-9680 мы писали на прошлой неделе. Тогда Mozilla выпустила внеплановые патчи.

CVE-2024-9680 представляет собой баг использования динамической памяти в прессе работы программы и позволяет атакующим добавлять собственные вредоносные данные в определённые области памяти. Этот вектор приводит к выполнению кода.

На момент выхода патчей Mozilla отметила сообщения об эксплуатации уязвимости в реальных кибератаках, однако подробности организация пока не раскрывает.

Тем не менее известно, что специалисты антивирусной компании ESET направили представителям Mozilla полностью рабочую цепочку эксплойта, которая уже используется злоумышленниками.

Комментируя ситуацию, в Tor Project уточнили, что есть доказательства эксплуатации CVE-2024-9680 в атаках на пользователей Tor.

«С помощью описанной уязвимости злоумышленники могу получить контроль над браузером Tor. Вероятнее всего, им при этом не удастся деанонимировать пользователя в Tails», — пишут разработчики «лукового» браузера.

В версии Tor под номером 13.5.7 разработчики устранили брешь, поэтому можно и нужно оперативно установить обновления.

Напомним, в сентябре представители Tor Project пытались убедить пользователей в том, что сеть и браузер Tor всё ещё безопасны.

Android 17 покажет, какие данные покидают закрытую ИИ-песочницу

В Android 17 QPR2 Beta 4 появился отдельный раздел для журналов Private Compute Core — изолированной среды, в которой работают локальные функции машинного обучения. Пользователи смогут отслеживать исходящие данные, скачивать логи на смартфон и удалять их.

Private Compute Core обслуживает Live Caption, Now Playing, Smart Reply и другие интеллектуальные возможности Android.

Среда отделена от приложений и облачных сервисов, чтобы конфиденциальная информация обрабатывалась непосредственно на устройстве. Раньше пользователю оставалось просто верить, что песочница действительно ведёт себя прилично. Теперь за ней можно будет немного присмотреть.

Новое меню «Журналирование данных» расположено в панели конфиденциальности. Сбор информации разрешается полностью отключить или вести в одном из двух режимов.


Ограниченный режим сохраняет часть данных в течение трёх дней либо до достижения объёма 100 МБ. Подробный собирает необработанные журналы максимум за 12 часов и с тем же лимитом в 100 МБ. При его включении Android отдельно предупреждает, что в файлах может оказаться персональная информация.

Пользователь сможет загрузить собранные логи в память устройства для самостоятельного изучения или удалить их одной кнопкой. Отдельный раздел покажет краткие сводки по работе конкретных функций, включая Proactive Assistance.

Пока инструмент доступен только участникам тестирования Android 17 QPR2 Beta 4, поэтому его интерфейс и возможности ещё могут измениться до стабильного релиза.

RSS: Новости на портале Anti-Malware.ru