Сегодня 07 августа 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Mozilla закрыла уязвимость Firefox, аналогичную обнаруженной ранее в Google Chrome

Mozilla выпустила обновление Firefox, в котором закрыта некая уязвимость, предположительно аналогичная ранее обнаруженной в Google Chrome — она позволяла обходить защиту «песочницы» в браузере.

 Источник изображения: mozilla.org

Источник изображения: mozilla.org

На этой неделе Google выпустила экстренное обновление Chrome для Windows, чтобы закрыть уязвимость нулевого дня, эксплуатируемую злоумышленниками. Ошибку обнаружили специалисты «Лаборатории Касперского» — она эксплуатировалась в рамках фишинговой кампании «Форумный тролль», организаторы которой рассылали потенциальным жертвам письма якобы с приглашениями на мероприятие политического характера. Людям, которые пытались перейти по ссылке из письма, не нужно было совершать дополнительных действий — эксплойт пробивался через песочницу Chrome, которая изолирует вкладки и плагины браузера друг от друга. Подробности, касающиеся уязвимости за номером CVE-2025-2783 не разглашаются, но известно, что она могла использоваться совместно с другим эксплойтом, позволяющим запускать удалённое выполнение кода.

Google поблагодарила экспертов «Лаборатории Касперского» за выявление проблемы и обновила Chrome, пояснив что ошибка была вызвана «некорректной обработкой дескрипторов в неуказанных обстоятельствах в Mojo для Windows». Mojo — это фреймворк для межпроцессного взаимодействия в Chromium. Разработчики Mozilla изучили механизмы работы песочницы в собственном браузере Firefox и выпустили для него обновление, которое закрывает схожую уязвимость за номером CVE-2025-2857 — она также позволяла обходить защиту песочницы в программе. «Злоумышленники могли нарушить работу родительского процесса, чтобы утечка дескрипторов в непривилегированные дочерние процессы помогла выйти из песочницы», — рассказали в Mozilla.

Учитывая, что на движке Chromium работает множество браузеров, в том числе Edge, Opera и Brave, в ближайшее время следует ожидать и их экстренных обновлений, если этого ещё не случилось. Разработчики основанного на Firefox браузера Tor накануне также выпустили срочное обновление версии для Windows.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
В Yandex Cloud AI Studio появились открытые модели OpenAI 13 мин.
Над PUBG Mobile нависла угроза блокировки в России из-за нарушения закона «о приземлении» 2 ч.
В Apple расцвёл кризис кадров: компанию массово покидают ИИ-специалисты 2 ч.
Влияние Resident Evil, продолжительность и никаких творческих ограничений: разработчики гротескного хоррора Ill ответили на вопросы игроков 4 ч.
Анонсирована Nutmeg! — необычная футбольная стратегия, где вы будете рады получить карточку 4 ч.
«Слишком велика, чтобы провалиться»: Activision внимательно следит за Battlefield 6, но за Call of Duty не переживает 4 ч.
GitHub преждевременно «представил» ИИ-модели OpenAI GPT-5 5 ч.
ChatGPT превратили в похитителя конфиденциальных данных одним файлом и без единого клика 6 ч.
В Google Pixel 10 появится ИИ-советчик по фотосъёмке и голосовое редактирование снимков 6 ч.
Объём мирового рынка IaaS в 2024 году превысил $170 млрд 6 ч.