cyber_alien (Mozilla_FireFox) все записи автора

Приложение для запуска Firefox или IE в "песочнице" - изолированном от остальной системы процессе, что может повысить безопасность.

cyber_alien (Mozilla_FireFox) все записи автора

Новая версия браузера, работающего через защищенную сеть TOR, на основе Firefox

cyber_alien (Mozilla_FireFox) все записи автора


UPD:
Буквально на днях Mozilla Corporation выпустила корректирующие выпуски программных продуктов Firefox 32.0.3, Firefox ESR 24.8.1, Firefox ESR 31.1.1, Thunderbird 31.1.2, Thunderbird 24.8.1, SeaMonkey 2.29.1, а также обновления NSS 3.16.2.1, NSS 3.16.5, NSS 3.17.1, где была исправлена опасная уязвимость в библиотеках NSS.
Данная брешь допускала создание фиктивного RSA-сертификата, что могло позволить злоумышленникам, не вызывая подозрений, осуществить перенаправление на поддельный сайт. Таким образом, преступники смогли бы получить возможность незаметного похищения персональных данных пользователей или распространения вредоносного программного обеспечения. Дело в том, что пользователь будет считать подставной сайт злоумышленников проверенным web-ресурсом.

Подробнее: http://www.securitylab.ru/news/458770.php

cyber_alien (Mozilla_FireFox) все записи автора Разработчики Firefox аннулировали сертификаты для 107 тысяч web-сайтов

cyber_alien (Mozilla_FireFox) все записи автора

27 августа представитель Mozilla подтвердил утечку 97 тысяч аккаунтов пользователей баг-трекера Bugzilla, которым следует сменить свои пароли.

cyber_alien (Mozilla_FireFox) все записи автора Дополнение HTTP UserAgent cleaner Повышает приватность в интернете (затрудняет отслеживание) и позволяет отключить небезопасные шифры в https.
подробнее на хабре

cyber_alien (Mozilla_FireFox) все записи автора

Специалисты Mozilla обнаружили, что база данных с паролями разработчиков Mozilla Developer Network была не защищена в течение примерно месяца. В настоящее время ведется проверка, пользователям рекомендуется сменить пароли.

MDN Database Disclosure

cyber_alien (Mozilla_FireFox) все записи автора Новая версия Firefox



UPD: Mozilla устранила критические уязвимости в своем браузере

cyber_alien (Mozilla_FireFox) все записи автора

Mozilla сообщила о внедрении технологии защиты авторских прав DRM (Digital Rights Management) в будущих версиях Firefox.
По сути, это - отход от заявленных принципов открытого кода, так как реализована закрытым, коммерческим
кодом компании Adobe. Ряд энтузиастов открытого кода раскритиковали подобное решение.

Моё личное мнение - это ничего не меняет на практике, т.к. не пользуюсь платным цифровым контентом,
защищенным DRM. Полагаю, что русскоязычных пользователей, которые приобретают такой контент, немного.
Хотелось бы услышать точку зрения потребителя такого контента, да ни с одним не знаком.

Статья известного писателя Кори Докторова:
Firefox’s adoption of closed-source DRM breaks my heart

cyber_alien (Mozilla_FireFox) все записи автора http://www.securitylab.ru/news/453306.php
http://www.vupen.com/blog/20140520.Advanced_Exploitation_Firefox_UaF_Pwn2Own_2014.php

cyber_alien (Mozilla_FireFox) все записи автора Риску компрометации могли подвергнуться данные пользователей, которые авторизовались в Firefox Account.

Уязвимость в OpenSSL затрагивает ряд продуктов Mozilla. В частности, речь идет о серверах, обслуживающих сервисы Persona и Firefox Account.

Подробнее: http://www.securitylab.ru/news/451336.php

cyber_alien (Mozilla_FireFox) все записи автора При помощи эксплуатации брешей злоумышленники могут похитить важную информацию, в том числе, cookie-файлы, кэш и историю браузера.
По словам экспертов из IBM Security Systems, им удалось обнаружить несколько уязвимостей (CVE-2014-1484, CVE-2014-1515, CVE-2014-1506) в Firefox для Android, которые позволяют вредоносным приложениям перехватывать данные из профиля пользователя.
Для того чтобы проверить действие брешей, специалисты разработали несколько атак, в рамках которых изначально определялось имя каталога профиля в web-браузере, а затем похищен ряд данных, среди которых файлы cookie и кэшированная информация. При этом исследователям IBM «вытаскивали» данные из случайной папки и нарушали работу песочницы Android.

Подробнее: http://www.securitylab.ru/news/450909.php

cyber_alien (Mozilla_FireFox) все записи автора


В Thunderbird обнаружена критическая уязвимость, позволяющая удаленное выполнение кода

Mozilla Thunderbird - WireTap Remote 0Day Vulnerability

UPD: Брешь в Thunderbird позволяет внедрять вредоносный код в электронные письма

cyber_alien (Mozilla_FireFox) все записи автора В Сети зафиксирована активность ботнета, который состоит из 12,5 тысяч зараженных компьютеров. Его главной особенностью является то, что он выдает себя за подлинное дополнение для браузера Mozilla Firefox.
После инсталляции на компьютере жертвы вредоносная программа осуществляла поиск SQL-инъекций на сайтах, которые посещала жертва. Скомпрометированные таким образом сайты злоумышленники использовали для того, чтобы увеличить количество зараженных машин. Эксперт по ИБ также подчеркнул, что таким образом ботнету удалось обнаружить свыше 1,8 тысяч web-страниц, уязвимых к SQL-инъекциям.
После попадания в систему с установленным браузером Mozilla Firefox, зловред устанавливает плагин «Microsoft.NET Framework Assistant» (не путать с оригинальным, но практически бесполезным расширением от Microsoft), который и осуществляет сканирование посещаемых страниц.
В настоящее время расширение добавлено в блоклист Mozilla.

Подробнее: http://www.securitylab.ru/news/448591.php
Botnet Enlists Firefox Users to Hack Web Sites
Microsoft .NET Framework Assistant (malware) has been blocked for your protection.

cyber_alien (Mozilla_FireFox) все записи автора

Mozilla представила новое расширение Lightbeam, предоставляющее графическую визуализацию соединений браузера с веб-серверами и возможность блокировки слежки, рекламы и т.д.
Это расширение представляется более удобным и информативным, чем Disconnect.

PC World: Mozilla's Lightbeam is info porn for privacy geeks

cyber_alien (Mozilla_FireFox) все записи автора Не так давно обновились программы для работы с профилями Firefox:

SpeedyFox 2.0.5 - оптимизатор SQLite-баз Firefox и Thunderbird



FirePasswordViewer - средство восстановления паролей получило графический интерфейс.

Стоит заметить, что FirePasswordViewer не работает с кириллическими путями вида c:\Documents and Settings\Администратор\Local Settings\Application Data\Mozilla\Firefox\Profiles , также не понимает переменных типа %APPDATA%, которыми подобный путь можно заменить, так что для работы программы нужно скопировать профиль в сугубо латинский путь.

cyber_alien (Mozilla_FireFox) все записи автора C недавними изменениями снижается востребованность аддонов вроде Foxmeter т.к. функционал реализован в самом браузере
(Q - Network)

cyber_alien (Mozilla_FireFox) все записи автора Найдена новая уязвимость в браузере Firefox для операционной системы Android. Из-за этой ошибки все данные, хранящиеся на устройстве, а также находящиеся в самом браузере, могут быть похищены.

Подробнее: http://www.securitylab.ru/news/445458.php

cyber_alien (Mozilla_FireFox) все записи автора В Сети появился вирус, собирающий информацию о MAC-адресе компьютера жертвы и прочие идентификационные данные.

Эксперты в области информационной безопасности зафиксировали распространение в Сети вируса, эксплуатирующего уязвимость в web-обозревателе Firefox и атакующего пользователей сервиса анонимизации TOR.
Впервые вредоносное приложение было обнаружено 4 августа на ряде сайтов, размещенных у хостера Freedom Hosting. По данным издания Wired, вредоносная программа собирает данные, идентифицирующие жертву и ее компьютер, в том числе MAC-адрес и имя компьютера в сети Windows. При этом вся полученная информация пересылалась на ip-адрес, расположенный в Вирджинии, штат США.
Стоит отметить, что один из руководителей компании Freedom Hosting, являющейся системой размещения сайтов в анонимной сети TOR, Эрик Эоин Маркес (Eric Eoin Marques) был недавно арестован по подозрению в распространении детской порнографии. В связи с этим, многие эксперты считают обнаруженный вирус результатом работы спецслужб США.
В настоящий момент разработчики Firefox уже устранили брешь, однако уязвимыми все еще остаются браузеры версии Firefox 17 ESR, используемые клиентами сети TOR.

Подробнее: http://www.securitylab.ru/news/443222.php

cyber_alien (Mozilla_FireFox) все записи автора Исследование университета Беркли Alice in Warningland: A Large-Scale Field Study of Browser Security Warning Effectivenes преимущественно на базе Firefox и Chrome