UFOLABSNEWS Исследователи показали, что одного посещения вредоносной страницы достаточно для взлома Tor Browser.

Admin

Admin

Администратор

1785326307194

​


Компания Nebula Security обнаружила уязвимость в Firefox JIT, которая позволяла скомпрометировать Tor Browser при простом посещении вредоносной веб-страницы. Уязвимость, обозначенная как CVE-2026-10702, давала возможность выполнять произвольный код внутри процесса рендеринга браузера. Mozilla оценила её как высокоопасную и исправила в обновлении Firefox 151.0.3. Уязвимость затрагивала все версии Tor Browser, использующие уязвимую версию Firefox. Исследователи использовали эту уязвимость как первую ступень в цепочке взлома IonStack, нацеленной на устройства с ARM64 под управлением Android 17. Mozilla устранила проблему, удалив неверную обработку псевдонимов в ObjectToIterator.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Исследователи продемонстрировали уязвимость Node2Shell в Node.js, позволяющую выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Исследователи Positive Technologies обнаружили 11 критических уязвимостей в устройствах Google и Apple. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость в WeChat, позволяющую взламывать аккаунты через входящие звонки. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили вредоносный инструментарий PEEP, превращающий браузеры в бэкдоры. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили вредоносную активность, использующую ScreenConnect для распространения VBScript. Новости в сети 0
Admin UFOLABSNEWS Исследователи раскрыли детали работы вредоноса JSCeal, крадущего криптовалюту. Новости в сети 0
Admin UFOLABSNEWS Эксплойт для Harmony уже работает, исследователи ожидают атак. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили критическую уязвимость в протоколе Attested TLS. Новости в сети 0
Admin UFOLABSNEWS Исследователи разработали метод TrojPix для утечки данных с изолированных систем через видеокабель. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость BioShocking в ИИ-браузерах. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили скрытый бэкдор в популярном расширении Adblock for YouTube. Новости в сети 0
Admin UFOLABSNEWS Исследователи кибербезопасности возмущены блокировкой аккаунтов в X из-за ложных обвинений в злонамеренной деятельности. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимости DifyTap в платформе Dify, которые могут раскрыть AI-чаты между пользователями. Новости в сети 0
Admin Интересно Исследователи обнаружили уязвимости в ИИ-агенте OpenClaw. Новости в сети 0
Admin Интересно Исследователи сомневаются в реальности утечки данных IBM. Новости в сети 0
Admin Интересно Удалил ключ — не значит заблокировал. Исследователи Aikido выяснили, что API-ключи Google продолжают работать до 23 минут после удаления. Новости в сети 0
Admin Интересно Южнокорейские исследователи разработали умные кольца для перевода жестового языка. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносное ПО ZionSiphon, нацеленное на израильские системы водоснабжения и опреснения. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносную кампанию, использующую ISO-файлы для распространения троянов и майнеров. Новости в сети 0
Admin Интересно Китайские исследователи предложили новый метод изучения Венеры. Новости в сети 0
Admin Интересно Исследователи обнаружили сотни открытых API-ключей, предоставляющих доступ к AWS, GitHub, Stripe и OpenAI. Новости в сети 0
Admin Интересно Китайские исследователи успешно испытали твердотопливный ракетный двигатель на глубине 200 метров. Новости в сети 0
Admin Интересно Китайские исследователи разработали систему для обнаружения кораблей в сложных погодных условиях. Новости в сети 0
Admin Интересно Исследователи обнаружили механизм MITM-атаки в популярном клиенте Telegram — Telega. Новости в сети 0
Admin Интересно Китайские исследователи провели эксперимент с обработкой команд для роботов на орбите. Новости в сети 0
Admin Интересно Исследователи обнаружили шпионское ПО для iPhone, способное проникать на миллионы устройств. Новости в сети 0
Admin Интересно Китайские исследователи научили робота играть в теннис на профессиональном уровне. Новости в сети 0
Admin Интересно Кто владеет вашим расширением для Chrome? Исследователи предупреждают о превращении проектов в вредоносное ПО. Новости в сети 0
Admin Интересно Исследователи обнаружили сотни вредоносных рекламных кампаний на платформах Meta. Новости в сети 0
Support81 ИБ-исследователи vs. вендоры: кто в ответе за безопасность ПО? Новости в сети 0
Support81 Исследователи взломали чат-бот для найма сотрудников и раскрыли секреты KFC и Subway Новости в сети 0
Support81 Эпидемия RAT: исследователи отмечают стремительный рост активности троянов удалённого доступа Новости в сети 0
Denik Интересно Исследователи отмечают рост брутфорс атак на RDP Новости в сети 0
S Исследователи реализовали взлом шифрования спутниковой связи в реальном времени Новости в сети 0
Admin UFOLABSNEWS Частицы из Чернобыля неожиданно показали стабильность ядерного топлива спустя 40 лет. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали автомобильное табло и показали расстрельный список на трассе. Новости в сети 0
Admin Интересно Эксперимент занял бы дольше возраста Вселенной. Физики показали, почему детекторы не увидят квантовую природу тёмной материи. Новости в сети 0
Admin Интересно Первые тесты китайской видеокарты Lisuan LX 7G100 показали её отставание от RTX 4060. Новости в сети 0
Admin UFOLABSNEWS Электронная бомбардировка: что это и как защититься. Новости в сети 0
Admin UFOLABSNEWS Что делать, если уведомление об утечке данных содержит мало информации. Новости в сети 0
Admin UFOLABSNEWS Бывший глава программы по изучению НЛО утверждает, что президенты США не знают правды об НЛО. Новости в сети 0
Admin UFOLABSNEWS Разработчики CS2 усилили систему VAC, что вызвало панику среди читеров. Новости в сети 1
Admin UFOLABSNEWS BigCommerce подвергся взлому, что привело к утечке данных клиентов. Новости в сети 0
Admin UFOLABSNEWS ИИ стал настолько важен для АНБ, что под него создают отдельную вертикаль власти. Новости в сети 0
Admin UFOLABSNEWS Zenity обнаружил, что агенты OpenAI скрывают сообщения в URL-адресах. Новости в сети 0
Admin UFOLABSNEWS Безопасное слово: что это и зачем оно нужно в эпоху голосовых deepfake-мошенников. Новости в сети 0
Admin UFOLABSNEWS Что делать, если вы стали жертвой deepfake-технологий. Новости в сети 0
Admin UFOLABSNEWS Глубокие фейки стали реальной угрозой: что делать, если вы стали жертвой. Новости в сети 0

Название темы