В браузере Mozilla Firefox устранены две уязвимости нулевого дня
6 апреля 2020
Разработчики компании Mozilla выпустили новые версии веб-обозревателей Firefox 74.0.1 и Firefox ESR 68.6.1. Пользователям рекомендуется обновить свои браузеры, поскольку в представленных версиях исправлены две уязвимости нулевого дня, которые используются хакерами на практике.
Речь идёт об уязвимостях CVE-2020-6819 и CVE-2020-6820, связанных с тем, как Firefox управляет своим пространством памяти. Они представляют собой так называемые уязвимости использования памяти после высвобождения и позволяют хакерам размещать произвольный код в памяти Firefox для дальнейшего его выполнения в контексте браузера. Такие уязвимости могут использоваться для удалённого выполнения кода на устройствах жертвы.
Подробная информация о реальных атаках с использованием упомянутых уязвимостей не раскрывается, что является обычной практикой среди поставщиков программного обеспечения и исследователей в сфере информационной безопасности. Это связано с тем, что все они обычно ориентируются на оперативное устранение обнаруженных проблем и доставку исправлений пользователям, а уже после этого осуществляется более детальное расследование атак.
Согласно имеющимся данным, расследование атак с использованием этих уязвимостей Mozilla будет проводить совместно с ИБ-компанией JMP Security и исследователем Франциско Алонсо (Francisco Alonso), который первым и обнаружил проблему. Исследователь предполагает, что устранённые в последнем обновлении Firefox уязвимости могут затрагивать другие браузеры, хотя случаев, когда ошибки эксплуатировались хакерами в разных веб-обозревателях, неизвестны.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Читайте также:
Internet Archive взявся лікувати інтернет від «гниття посилань» 6 февраля 2026
Проект «Архів інтернету» (Internet Archive) — це некомерційна організація, яка, як і випливає з назви, займається збереженням цифрового контенту Мережі для майбутніх поколінь. Цього тижня платформа анонсувала новий інструмент — плагін Link Fixer, який допоможе власникам сайтів на базі найпопулярнішої у світі CMS (системи управління контентом) WordPress підтримувати посилання на своїх ресурсах у робочому стані.
Starlink став золотою жилою SpaceX і незабаром розшириться — від супутникових ШІ-гаджетів до контролю орбіти 6 февраля 2026
В переддень очікуваного цього року виходу на біржу SpaceX планує розширити своє підрозділ Starlink і освоїти нові ринки, включаючи супутникову телефонію, прямий доступ до інтернету зі смартфонів та послугу моніторингу космічного простору. Starlink є важливим джерелом прибутку для SpaceX. У минулому році компанія отримала близько 8 млрд доларів прибутку при виручці в 15–16 млрд доларів, причому на частку Starlink припало від 50 % до 80 % від загальної суми.
В Іспанії вперше пересадили обличчя від донорки, яка обрала евтаназію 6 февраля 2026
Іспанські лікарі здійснили унікальну трансплантацію обличчя від донорки, яка перед смертю вирішила подарувати іншій людині шанс на нове життя.
4.1
0.4