cyber_alien (Mozilla_FireFox) все записи автора На днях жена товарища намотала с помощью IE на комп такую прелесть, как троян Webmoner, таскающий у юзеров данные Webmoney и Яндекс.денег, с последствиями чего мне пришлось бороться. ИЕ составил троянчегу компанию в виртуальном аду, а на машине воцарился Firefox =)

cyber_alien (Mozilla_FireFox) все записи автора На планируемой в августе в Лас-Вегасе конференции Black Hat USA 2007 представители Mozilla выступят с брифингом Building and Breaking the Browser, а также представят публике новые инструменты для обеспечения безопасности Firefox и Thunderbird

cyber_alien (Mozilla_FireFox) все записи автора Известный security-исследователь Михал Залевски обнаружил 2 уязвимости, затрагивающие Firefox, включая последнюю версию 2.0.0.4:
Firefox promiscuous IFRAME about:blank access bug
Firefox dialog refocus bug

cyber_alien (Mozilla_FireFox) все записи автора Программа:
Mozilla Firefox версии до 2.0.0.4 и 1.5.0.12
Mozilla Thunderbird версии до 2.0.0.4 и 1.5.0.12
Mozilla SeaMonkey версии до 1.1.2 и 1.0.9

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибок при обработке JavaScript. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в методе "addEventListener". Удаленный пользователь может внедрить произвольный сценарий в другой сайт и изменить важные данные.

3. Уязвимость существует из-за ошибки при обработке всплывающих окон XUL. Злоумышленник может подделать определенные части браузера (например адресную строку).


Несколько уязвимостей в Mozilla Firefox

cyber_alien (Mozilla_FireFox) все записи автора 10 Anti-Phishing Firefox Extensions - обзор расширений, которые помогут в защите от разводов (не уверен что это нужно большинству русскоговорящих пользователей - те сами кого хошь разведут =)

cyber_alien (Mozilla_FireFox) все записи автора Ubuntu Security Notice USN-468-1. Уязвимость затрагивает Firefox под Ubuntu Linux.

cyber_alien (Mozilla_FireFox) все записи автора Мод Firefox для работы через шифрованную сеть Tor теперь называется XeroBank. Смена названия объясняется тем, что пользователи путали TorPark и собственно Tor. C сайта http://www.xerobank.com можно скачать текущую версию браузера. В планах разработчиков - почтовый клиент и виртуальная машина.

cyber_alien (Mozilla_FireFox) все записи автора Всегда придерживался убеждения, что Browser Helper Objects до добра не доведут. Вот и подтверждается моя картина мира: A Remote Vulnerability in Firefox Extensions

UPD: Popular add-ons to Firefox are the latest criminal attack vector
UPD2: Дополнения к Firefox, Yahoo и Google - новая цель для хакеров

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Xenomorph vs Xenomorph - Schizoid Transpersonal Progressions

Ранее я описал ситуацию с FoxTorrent по-английски, в первую очередь рассчитывая на более широкое рапространение информации о вопросе существования двух расширений с одинаковым названием (и других нюансах). В какой-то мере мне это удалось: запись на SpreadFirefox.com насчитывает 395 просмотров на нынешний день, зафиксировано 25 переходов к оригинальному тексту с Linux.com. Вчера я отправил русскую версию материала на конкурс SecurityLab.ru - Карты, деньги, два торрента.

cyber_alien (Mozilla_FireFox) все записи автора Расширение для Firefox и Thunderbird, вносящее принятые в US Departament of Defence настройки безопасности. DoD configuration

cyber_alien (Mozilla_FireFox) все записи автора Расширение для проверки цифровых сертификатов безопасности сайтов VeriSign EV Green Bar

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Encephalopaticys - Morbid System

По результатам недавно проведенного security-компанией Secunia исследования,
пользователи Firefox 2 находятся в наибольшей безопасности: вот частично результаты по нехватке патчей на исследованных машинах (в процентах от общего числа инсталляций):
5.19% - Firefox
5.4% - IE7 (не успели ещё патчей наделать =))
9.61% - IE6
11.96% - Opera

cyber_alien (Mozilla_FireFox) все записи автора Настроение сейчас - позитив

Появилась версия червя, препятствующего запуску Firefox, а также блокирующего сайты Orkut и YouTube. Файлы червя маскируются под файлы Windows (например svchost.exe), некоторые могут иметь иконку в виде папки для обмана особо одаренных юзверей. Подробности
Во вложении - "демо-ролик", показывающий результаты работы червя.

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Wizack Twizack - Sweeden Weeden 2

В подмогу безопасности:
Surfing securely with Open SSH and Firefox


FireGPG - раcширение для шифрования контента GnuPG

cyber_alien (Mozilla_FireFox) все записи автора

Расширение для резервного копирования установленных расширений

cyber_alien (Mozilla_FireFox) все записи автора Статья, сравнивающая браузеры для платформы Mac

Safari Vs. Firefox On The Mac: Which Is Better?

UPD: В статье не упомянута обнаруженная недавно в ходе конференции CanSecWest уязвимость в поддержке QuickTime как для Safari, так и для Firefox. При обнаружении описания технических деталей уязвимости ссылка будет добавлена в этот пост.
UPD2: Пока что стало известно, что уязвима также Windows-версия Firefox. В качестве временного решения рекомендуется отключить поддержку Java и/или QuickTime.
UPD3: уведомление Apple QuickTime Java Extension 'toQTPointer()' Code Execution. Проблема решается установкой QuickTime 7.1.6 для Windows или Mac

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Blanka - There Is Only One

Поддержку этой версии браузера планируется прекратить в августе


UPD: Как выясняется, первоначально было запланировано прекращение поддержки 24-го апреля. По некоторым сведениям, со ссылкой на топ-менеджмент Mozilla, поддержка Firefox 1.5.x продолжится до середины мая. Подержка Linux-версии будет осуществляться и далее партнерами Mozilla - Novell и Red Hat.

UPD2: По новым данным, на конец мая запланирован релиз Firefox 1.5.0.12, последний в ветке Firefox 1.5.х.

cyber_alien (Mozilla_FireFox) все записи автора

cyber_alien (Mozilla_FireFox) все записи автора Security-компания Secunia опубликовала сводный обзор всех своих уведомлений по Firefox 2.x

cyber_alien (Mozilla_FireFox) все записи автора Советы по безопасности Firefox Security tips for Firefox users