Компания Mozilla выпустила обновления для браузера Firefox, в которых устранены две критические уязвимости. Одной из них является CVE-2026-15718, связанная с недействительным указателем в компоненте JavaScript: WebAssembly, а другой — CVE-2026-15719, касающаяся изоляции сайтов в компоненте DOM: Navigation. Разработчики предупреждают, что код для эксплуатации этих уязвимостей уже был опубликован в открытом доступе.

Mozilla подтвердила, что они осведомлены о наличии публичного эксплойта для этих уязвимостей, однако не располагают информацией о том, были ли зафиксированы случаи его использования в реальных атаках. Пользователям рекомендуется немедленно обновить свои версии Firefox для защиты от потенциальных угроз.

Кроме того, обновления выпустили и другие крупные компании в сфере программного обеспечения. Google представил новые версии браузеров Chrome, в которых также были устранены несколько уязвимостей, включая критическую, позволяющую удалённое выполнение кода. Adobe и VMware также выпустили обновления, касающиеся их продуктов, чтобы закрыть уязвимости, которые могут быть использованы злоумышленниками.

Эксперты в области кибербезопасности настоятельно рекомендуют пользователям и администраторам систем регулярно обновлять программное обеспечение и следить за новыми выпусками патчей. Это поможет минимизировать риски, связанные с возможными атаками на уязвимые компоненты.

Заключение: безопасность программного обеспечения остаётся важной темой, и своевременные обновления являются ключевым элементом защиты от киберугроз. Пользователям стоит быть внимательными и следить за актуальными новостями в этой области.

Источник новости:
The Hacker News

Читать полностью