Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla выпустила важное обновление безопасности для Firefox ESR с выходом версии 128.11. И если вы думали, что это просто очередной патч, то нет: среди уязвимостей — критическая, способная вызвать сбой и даже дать злоумышленникам возможность выполнить произвольный код.

Критическая уязвимость: двойное освобождение памяти в libvpx

Главный баг, закрытый в этом релизе, — двойное освобождение памяти в кодеке libvpx, используемом для WebRTC. Ошибка проявлялась при инициализации энкодера через vpx_codec_enc_init_multi после неудачного выделения памяти.

Это могло привести к повреждению памяти и даже к выполнению произвольного кода. Уязвимость обнаружил исследователь Рэнделл Джесап. Сейчас она устранена.

Несколько багов средней опасности

  • Ошибка изоляции обработки скриптов (CVE-2025-5263). Механизм обработки ошибок скриптов был недостаточно изолирован от веб-контента, что открывало возможность для кросс-доменных атак с утечкой данных.
  • Уязвимости в команде “Copy as cURL” (CVE-2025-5264 и CVE-2025-5265). В одном случае браузер некорректно обрабатывал символ новой строки, в другом — амперсанд. В обоих случаях атакующий мог подстроить ситуацию так, чтобы команда “Copy as cURL” привела к выполнению локального кода. Вторая уязвимость затрагивает только Firefox для Windows.
  • Утечка статуса кросс-доменных скриптов (CVE-2025-5266). События load и error, генерируемые при загрузке скриптов с других доменов, могли использоваться в атаках XS-Leaks.
  • Clickjacking с утечкой платёжных данных (CVE-2025-5267). Злоумышленник мог использовать подмену интерфейса (clickjacking), чтобы пользователь непреднамеренно отправил данные своей банковской карты на вредоносный сайт.

Патчи для багов памяти

Mozilla также закрыла ряд уязвимостей, связанных с безопасностью памяти (CVE-2025-5268 и CVE-2025-5269). Некоторые из них потенциально могли привести к выполнению произвольного кода при наличии достаточных усилий со стороны атакующего. Такие ошибки были устранены как в Firefox ESR, так и в обычной версии Firefox и почтовом клиенте Thunderbird.

Касперский показал смартфон без Android и iOS — на полностью российской ОС

На ПМЭФ-2026 Евгений Касперский представил то, что ещё недавно звучало как научная фантастика для российского ИТ-рынка, — смартфон на полностью отечественной операционной системе. Причём речь идёт не об очередной модификации Android. По словам главы «Лаборатории Касперского», новая система не имеет отношения ни к Android, ни к iOS и создана с нуля.

А на вопрос о безопасности Касперский ответил уверенно: веб-взлом этой платформы невозможен. Пока, правда, до массового релиза очень далеко.

Смартфон существует только в виде опытного образца. Выпущено всего несколько десятков устройств, которые используются для пилотного тестирования. В магазины новинка пока не поступает.

Сам факт появления такого проекта выглядит довольно амбициозно. История мобильного рынка показывает, что создать собственную операционную систему намного сложнее, чем собрать смартфон.

В своё время с этой задачей не справились даже компании с многомиллиардными бюджетами. Samsung развивала Tizen, Microsoft пыталась продвигать Windows Phone, Canonical запускала Ubuntu Touch, но ни один из этих проектов так и не смог всерьёз потеснить Android и iPhone.

Проблема известна давно: пользователям нужны приложения, а разработчикам нужны пользователи. Пока нет одного, не появляется другое.

Тем не менее у российского проекта есть своя потенциальная ниша. В первую очередь это государственные структуры, крупные компании и специалисты по информационной безопасности, для которых вопросы контроля над кодом и защиты данных зачастую важнее богатого выбора приложений.

Сам Касперский также отметил, что устройство создаётся прежде всего для экспертов в области безопасности, а не для массового потребителя.

Поэтому воспринимать новинку как конкурента iPhone или Android-смартфонов пока точно не стоит. Скорее это попытка создать собственную мобильную платформу в условиях растущего интереса к технологической независимости и импортозамещению.

Получится ли построить вокруг неё полноценную экосистему — главный вопрос. Потому что написать операционную систему сложно. Но убедить миллионы людей пользоваться ей — задача на порядок сложнее.

RSS: Новости на портале Anti-Malware.ru