Разработчики Mozilla были вынуждены сменить GPG-ключ, которым подписывают некоторые релизы Firefox и Thunderbird для Linux. Дело в том, что незашифрованная копия этого ключа по ошибке попала в приватный репозиторий на GitHub. Хотя не было обнаружено никаких признаков того, что ключ мог попасть в руки посторонних, разработчики приняли решение отозвать его на всякий случай.
В конце июля 2026 года состоялся выпуск открытого проекта браузерного движка Servo 0.4.0. Решение написано на языке программирования Rust и опубликовано на GitHub под лицензиями Mozilla Public License 2.0 и BSD 3-Clause License. Читать далее
Mozilla проверила популярные трекеры цикла и осталась недовольна результатом.Read More
Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. При этом сам репозиторий не содержит явного вредоносного кода, подозрительных команд или пейлоадов, которые могли бы обнаружить сканеры и ревьюеры.
Исследователи из Mozilla Zero Day Investigative Network (0DIN) продемонстрировали атаку, в которой ИИ-агент для кодинга Claude Code сам запускает вредоносный код — хотя в репозитории нет ни одной вредоносной строки. Это не эксплуатация уязвимости в привычном смысле: ни zero-day, ни обхода аутентификации. Атакующие используют саму логику агента — его привычку, наткнувшись на ошибку, тут же пытаться […]
Сегодня предлагаю поговорить про попытки нового гендиректора Mozilla снова сделать Firefox популярным браузером.
16 июня 2026 года состоялся релиз бесплатного кроссплатформенного приложения для управления электронной почтой и новостными лентами Mozilla Thunderbird 152.0. Сборки проекта доступны для Windows, macOS и Linux в разделе Thunderbird Release в канале Release Channel. Это не ESR‑выпуск, если вам нужно решение с длительным сроком поддержки, то на сайте проекта доступен Thunderbird 140.11.1 ESR (или 115.18.0 для WIndows 7/8.1).
Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стороны жертвы Специалисты по кибербезопасности из Австрии описали новый метод слежки за пользователями, который позволяет веб-сайтам получать информацию о действиях на компьютере через твердотельный накопитель (SSD). Техника получила название FROST — Fingerprinting Remotely using […]
Новая атака через браузер позволяет определять открытые сайты и приложения по задержкам SSD Австрийские исследователи из Грацского технического университета описали новый способ слежки за пользователями через браузер. Атака получила название FROST и позволяет определить, какие сайты и программы в данный момент времени открыты на компьютере жертвы — без установки вирусов, расширений и даже без запроса […]
На прошлой неделе компания Cloudflare поделилась своими впечатлениями о работе ИИ-модели Claude Mythos. Эта модель разработана компанией Anthropic, и в данный момент доступ к ней предоставляется «по приглашениям» в рамках проекта Project Glasswing. Одной из причин такого закрытого процесса тестирования является достаточно высокая эффективность ИИ-ассистента при поиске и обнаружении уязвимостей. Независимые подтверждения этой эффективности уже […]