Сегодня 31 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она позволяла обходить защиту «песочницы» в браузере.

 Источник изображения: mozilla.org

Источник изображения: mozilla.org

На этой неделе Google выпустила экстренное обновление Chrome для Windows, чтобы закрыть уязвимость нулевого дня, эксплуатируемую злоумышленниками. Ошибку обнаружили специалисты «Лаборатории Касперского» — она эксплуатировалась в рамках фишинговой кампании «Форумный тролль», организаторы которой рассылали потенциальным жертвам письма якобы с приглашениями на мероприятие политического характера. Людям, которые пытались перейти по ссылке из письма, не нужно было совершать дополнительных действий — эксплойт пробивался через песочницу Chrome, которая изолирует вкладки и плагины браузера друг от друга. Подробности, касающиеся уязвимости за номером CVE-2025-2783 не разглашаются, но известно, что она могла использоваться совместно с другим эксплойтом, позволяющим запускать удалённое выполнение кода.

Google поблагодарила экспертов «Лаборатории Касперского» за выявление проблемы и обновила Chrome, пояснив что ошибка была вызвана «некорректной обработкой дескрипторов в неуказанных обстоятельствах в Mojo для Windows». Mojo — это фреймворк для межпроцессного взаимодействия в Chromium. Разработчики Mozilla изучили механизмы работы песочницы в собственном браузере Firefox и выпустили для него обновление, которое закрывает схожую уязвимость за номером CVE-2025-2857 — она также позволяла обходить защиту песочницы в программе. «Злоумышленники могли нарушить работу родительского процесса, чтобы утечка дескрипторов в непривилегированные дочерние процессы помогла выйти из песочницы», — рассказали в Mozilla.

Учитывая, что на движке Chromium работает множество браузеров, в том числе Edge, Opera и Brave, в ближайшее время следует ожидать и их экстренных обновлений, если этого ещё не случилось. Разработчики основанного на Firefox браузера Tor накануне также выпустили срочное обновление версии для Windows.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Palo Alto Networks купит разработчика ИБ-продуктов CyberArk за $25 млрд 9 мин.
Microsoft назвала по 40 профессий, для которых ИИ представляет наибольшую и наименьшую опасность 32 мин.
Экс-глава «ВКонтакте» Борис Добродеев стал новым руководителем издателя «Мира танков» 2 ч.
«Это не может быть фейком»: игроки приняли фанатский ролик по Black Myth: Wukong за кадры официального дополнения 2 ч.
Microsoft увеличила выручку и впервые раскрыла цифры по Azure 2 ч.
Создатели «Чёрной книги» рассказали об идеях для продолжения и вспомнили о «позабытом DLC» про деда Егора 3 ч.
Москву захватили безумные создания из другого мира — авторы «Царевны» анонсировали «плюшевый» шутер Plushes 4 ч.
Ежемесячная выручка OpenAI достигла $1 млрд — расходы тоже выросли 5 ч.
Российские бизнесмены стали чаще нанимать хакеров, чтобы напакостить конкурентам 5 ч.
Dropbox предупредила о закрытии своего менеджера паролей 6 ч.
Microsoft впервые заработала на Game Pass $5 млрд за год — это сгладило рухнувшие на 22 % продажи консолей Xbox 24 мин.
«Компания не будет тратить на это деньги»: SpaceX ответит в суде за пренебрежение безопасностью сотрудников 26 мин.
Выручка Vertiv выросла на 35 % на фоне «беспрецедентного роста ЦОД», но новые тарифы мешают бизнесу 2 ч.
«Продажи HBM от Samsung достигли дна»: SK hynix стала крупнейшим производителем памяти в мире 2 ч.
Google превратила миллиарды Android-смартфонов в глобальную систему раннего предупреждения землетрясений 3 ч.
Китай заподозрил ИИ-чипы Nvidia H20 в наличии встроенных «шпионских функций» 3 ч.
Microsoft отчиталась о подскочившей выручке от облачных услуг — Windows и игры тоже на подъёме 4 ч.
Google рассчитывает построить ЦОД Vizag мощностью 1 ГВт за $6 млрд в Индии 4 ч.
Квартальный отчёт Meta с акцентом на ИИ превзошёл прогнозы — акции выросли на 10 % 4 ч.
Tesla прекратила принимать заказы на Model S и Model X в Европе — как ни странно, из-за дефицита 4 ч.