Mozilla выпустила патч Firefox с защитой от RCE-уязвимости
Новости
Уязвимость в Firefox с идентификатором CVE-2018-5124 получила класс опасности 8,8 баллов из 10, поскольку допускает удаленный запуск непроверенного кода без ведома пользователя.
569 открытий570 показов
Обновлением Firefox до версии 58.0.1 Mozilla закрыла брешь, скрытую в коде интерфейса браузера. Уязвимость с идентификатором CVE-2018-5124 получила класс опасности 8,8 баллов из 10, поскольку допускает удаленный запуск непроверенного кода без ведома пользователя.
Уязвимые компоненты браузера не отделены от кода веб-страницы. Это позволяет вредоносному сайту под маской элементов интерфейса выполнять команды с текущими привилегиями пользователя.
Под угрозой версии Firefox 56.x, 57.x и 58.0.0. Firefox для Android и Firefox 52 ESR вне опасности, но пользователям остальных версий специалисты настоятельно рекомендуют обновить браузер.
569 открытий570 показов
Пользователь Reddit решил узнать рецепт чесночной настойки у Google Gemini. И только чудом ему удалось не убить себя и всю свою семью, следуя совету ИИ
Прошедшая неделя стала непростой для создателей ChatGPT, так как они дважды оказывались в центре внимания из-за проблем с безопасностью
Поддержка Puppeteer в Firefox 23 открывает новые возможности для автоматизации и end-to-end тестирования в браузере. Разработчики могут использовать Puppeteer для сбора логов консоли, эмуляции устройств, перехвата сетевых запросов и предзагрузки скриптов.
Mozilla многие годы строила свою репутацию на том, что была категорически против слежки за пользователями в сети. Но что-то пошло не так