В Firefox 49 исправлены уязвимости критического и высокого уровня

В Firefox 49 исправлены уязвимости критического и высокого уровня

В Firefox 49 исправлены уязвимости критического и высокого уровня

Mozilla, с выпуском Firefox 49 на этой неделе, исправила множество уязвимостей критического и высокого уровня. Среди этих уязвимостей есть недавно обнаруженная проблема с сертификатом, которая позволяла злоумышленникам провести атаку посредника (MitM).

Список критических уязвимостей также включает в себя различные ошибки памяти (CVE-2016-5256 и CVE-2016-5257), найденные разработчиками Mozilla. Некоторые из этих брешей могут быть использованы для выполнения произвольного кода.

Несколько уязвимостей переполнения буфера, связанных с работой с пустыми фильтрами во время рендеринга canvas (CVE-2016-5275) и кодирования фрагментов изображения (CVE-2016-5278), также были признаны критическими.

Уязвимость сертификата также влияла и на браузер Tor, она оценивается как уязвимость высокой степени. Брешь позволяет злоумышленнику провести атаку посредника, если он сможет получить сертификат для addons.mozilla.org. Это может привести к выполнению произвольного кода на целевой системе и не требуется взаимодействия с пользователем.

Эту атаку довольно сложно провести, но эксперты считают, что она может спонсироваться государством. Исследователи подсчитали, что начать массовую атаку против пользователей Tor будет стоить примерно 100 000 $.

Также в Firefox 49 исправлены ошибки высокой степени важности, приводящие к раскрытию информации и выполнению произвольного кода. Кроме этого, исправлены две уязвимости средней степени важности и две низкой.

Mozilla также выпустила Firefox ESR 45.4, который устраняет дюжины уязвимостей, включая многие критического и высокого уровня.

Изначально Mozilla планировали выпустить Firefox 13 сентября, но решили в итоге отложить релиз на неделю после обнаружения ошибки, которая способствовала слишком частому отображению сообщения об ошибки.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru