Серьезная уязвимость в браузере Firefox была обнаружена разработчиками Tor Project. Злоумышленники, имеющие в своем распоряжении цифровой TLS-сертификат для сайта addons.mozilla.org, могут, имитируя серверы Mozilla, дистанционно осуществлять установку вредоносных программ путем доставки специального обновления для расширения NoScript. Используя уязвимость, хакер может скрытно провести RCE-атаку на пользователей Tor, работающих в Linux, OS X и Windows. Как утверждает…
Читать далееС помощью уязвимости в Firefox можно удаленно устанавливать вредоносные программы
