Уязвимость в Mozilla Firefox используется в кибератаках, патч уже готов
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Уязвимость в Mozilla Firefox используется в кибератаках, патч уже готов

Уязвимость в Mozilla Firefox используется в кибератаках, патч уже готов

Mozilla выпустила внеплановые патчи, которые должны устранить опасную уязвимость нулевого дня. Поскольку брешь уже активно эксплуатируется в реальных кибератаках, пользователям настоятельно рекомендуют установить обновления браузера.

Проблема получила идентификатор CVE-2024-9680, по классу это типичная ошибка использования динамической памяти в процессе работы софта.

Обнаруживший брешь исследователь Дэмиен Шеффер из ESET утверждает, что проблема проявляется в тот момент, когда освобождённая память продолжает использоваться программой.

Этот вектор позволяет атакующим добавлять собственные вредоносные данные в определённые области памяти, что приводит к выполнению кода.

В частности, уязвимость затрагивает временные шкалы Animation — Web Animations API в Firefox, предназначенный для управления и синхронизации анимации на веб-страницах.

«Злоумышленники могли добиться выполнения кода в контексте процесса. Мы располагаем информацией об использовании этой уязвимости в реальных кибератаках», — пишет Mozilla в официальном уведомлении.

Соответствующий патч доступен в следующих версиях софта:

  • Firefox 131.0.2.
  • Firefox ESR 115.16.1.
  • Firefox ESR 128.3.1.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Портфель Selectel дополнен серверным оборудованием собственной разработки

Компания Selectel анонсировала выпуск инфраструктурного решения на базе собственной серверной платформы. Новые серверы будут установлены в ЦОД провайдера; арендаторы также смогут использовать продукт on-premise.

Новинка пока доступна в двух конфигурациях, SSE-I112-G6 и SSE-I224-G6. Среди областей применения разработчики назвали виртуализацию и гипервизоры, базы данных, монолитные приложения, 1С, инференс и обучение ML-моделей.

Серверная платформа Selectel состоит из материнской платы собственной разработки и корпуса с двумя резервируемыми блоками питания CRPS.

Другие комплектующие: процессор (Intel Xeon 6700E/P), оперативная память (до 32 модулей DDR5), жесткие диски, графические ускорители, сетевой адаптер (можно дополнить подключаемой картой).

 

Замену серверов с платами сторонней разработки провайдер не планирует и продолжит использовать их в параллель с собственным решением.

«Мы всегда собирали серверы из отдельных компонентов, что помогало сокращать расходы и снижать зависимость от отдельных поставщиков, — комментирует Сергей Пимков, заместитель гендиректора по разработке и эксплуатации продуктов Selectel. — Сейчас мы осваиваем ещё одно направление в рамках вертикальной интеграции и предлагаем нашим клиентам новое решение на базе собственной серверной платформы. Наши клиенты получат новый продукт, отвечающий всем потребностям бизнеса, что позволит обеспечить наивысшую совместимость с другими продуктами Selectel, на базе которых компании строят свою ИТ-инфраструктуру».

Новые серверы совместимы с широким спектром операционных систем, в том числе с собственной ОС Selectel на базе Linux. Последняя пока находится в стадии бета-тестирования; коммерческий запуск должен произойти до конца 2024 года.

Провайдер также собирается создать и выпустить на рынок собственную BIOS, чтобы арендаторы его серверов могли управлять настройками комплектующих при загрузке и расширять функциональность платформы в ходе эксплуатации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru