Веб-браузер Mozilla Firefox под огнем: анатомия 0day кибератаки

[evnuh]

interessed_text_files — почти 100% выдаёт в авторах русскоговорящих

[Duduka]

hxxp://www.akipress.org/
hxxp://www.tazabek.kg/
hxxp://www.super.kg/

кыргызстанские, первое — местное сми…

[mantiscorp]

а *parol*.txt не выдаёт?

[kemsky]

Ирония заключается в том, что pdf.js был презентован как супербезопасная замена плагинам для просмотра пдф.

[TheRabbitFlash]

Ирония заключается в том, что люди втирают другим людям, что плагины опасные, т.к. они подвержены взлому. А как плагины начали отваливаться — начали ломаться уже нативные для браузеров компоненты.

Вывод простой — наличие или отсутствие плагина не защитит человека.

[grokinn]

Если эти серверы скомпрометированы то почему eset не блокирует их?

[Mitch]

Обновился в ubuntu через стандартные репозитарии — версия Firefox 39.0
В ней еще есть этот баг?
Последняя на сайте 40

[ZoomLS]

Исправленный баг в версии — 39.0.3
А лучше использовать последнюю версию — 40.
Или можно просто отключить встроенный PDF.js

[TheRabbitFlash]

на 100% уверен, что есть еще 100500 аналогичных багов, которые используются и мы об этом не знаем.

[ethoz]

Мне казалось, что я параноик, раз не храню пароли в FileZilla на Ubuntu…

Бага конечно шикарная, самая что ни на есть кроссплатформенная.