Компания Nebula Security сообщила о серьезной уязвимости в браузере Tor, которая связана с ранее исправленным дефектом в движке Firefox. Уязвимость, зарегистрированная под номером CVE-2026-10702, позволяет злоумышленникам выполнять произвольный код в процессе рендеринга браузера, что ставит под угрозу безопасность пользователей.

По информации исследователей, достаточно всего лишь посетить вредоносную веб-страницу, чтобы активировать уязвимость. Это означает, что пользователи Tor Browser могут стать жертвами атак без какого-либо дополнительного взаимодействия с их стороны или изменения настроек браузера.

Mozilla оценила данную уязвимость как высокую и выпустила обновление Firefox 151.0.3, в котором был устранен этот риск. Однако, несмотря на это, уязвимость продолжает представлять опасность для пользователей Tor, так как они используют тот же движок рендеринга.

Eten Zou, один из исследователей, подчеркнул, что такой тип уязвимости может быть особенно опасным для пользователей, которые полагаются на Tor для обеспечения своей анонимности в сети.

Специалисты по кибербезопасности призывают пользователей Tor Browser быть особенно внимательными и избегать посещения незнакомых или подозрительных сайтов. Также рекомендуется следить за обновлениями безопасности и устанавливать их своевременно, чтобы минимизировать риски.

В заключение, данная ситуация подчеркивает важность постоянного мониторинга уязвимостей и быстрого реагирования на них со стороны разработчиков программного обеспечения, а также осведомленности пользователей о потенциальных угрозах в сети.

Источник новости:
The Hacker News

Читать полностью