Новости и события » Hi-Tech » Firefox выпустил аварийный патч для срочного обновления браузера

Firefox выпустил аварийный патч для срочного обновления браузера

Firefox выпустил аварийный патч для срочного обновления браузера

Вы используете Firefox версии 67.0.3 или Firefox ESR 60.7.1? Если ответ "да", то все отлично и недостатки браузера - не ваша проблема. Но если нет уверенности, какая версия браузера установлена, советуем обновить его сейчас. Firefox Mozilla предупреждает, что у браузера есть недостаток нулевого дня, который не заметен, но на всякий случай компания выпустила экстренный патч, который позволит закрыть "дыру" сейчас.

Одно из предположений, зачем хакеры это делают - кража криптовалюты. Ошибка была приписана Сэмюэлю Гроссу, который входил в исследовательский отдел безопасности Google Project Zero и команду Coinbase Security. Об этом сообщает Информатор Tech, ссылаясь на The Verge.

Уязвимость нулевого дня - это уязвимость программного обеспечения, которая еще неизвестна пользователям или разработчикам программного обеспечения и против которых еще не разработаны механизмы защиты. Это означает, что у разработчиков было 0 дней на исправление дефекта: уязвимость или атака становится публично известной до момента выпуска производителем ПО для исправления ошибок (то есть потенциально уязвимость может эксплуатироваться на рабочих копиях программы без возможности защищаться от нее). В компьютерной безопасности уязвимость - неспособность системы противостоять реализации определенной угрозы или совокупности угроз. То есть, это определенные недостатки в компьютерной системе, благодаря которым можно намеренно нарушить ее целостность и вызвать неправильную работу.

Обновление Firefox может быть так же просто, как перезапуск браузера, хотя вы также можете нажать значок гамбургера в правом верхнем углу, ввести «Обновить» в поле поиска и нажать кнопку «Перезагрузить, чтобы обновить Firefox», чтобы быть уверенным. В любом случае, вы, скорее всего, увидите «Поздравляю! Вы используете последнюю версию Firefox» после повторного запуска браузера.

"При манипулировании объектами JavaScript может возникать уязвимость путаницы типов из-за проблем в Array.pop. Это может привести к аварийному завершению. Мы знаем о целенаправленных атаках, злоупотребляющих этим недостатком", - сказано на официальном сайте Mozilla.


В iOS 18 не будет фирменного чат-бота в духе ChatGPT

В iOS 18 не будет фирменного чат-бота в духе ChatGPT

Apple не планирует добавлять в iOS 18 собственный чат-бот на базе генеративного искусственного интеллекта, утверждает Марк Гурман из Bloomberg. Вместо этого корпорация сконцентрировалась на отдельных ИИ-функциях, которые «помогают пользователям в...

сегодня 10:32

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх