Почему выгодно использовать для дистанционного банкинга операционную систему Haiku?

Mozilla выпустила внеплановое обновление Firefox 152.0.6, Информация об этом содержится в бюллетене безопасности Mozilla Foundation Security Advisory 2026-67, опубликованном 14 июля 2026 года.

Первая критическая уязвимость, CVE-2026-15718, обнаружена исследователем Кристианом Холлером в компоненте JavaScript: WebAssembly. Проблема вызвана некорректным указателем на память, что может привести к удаленному выполнению кода на системе пользователя. WebAssembly - это низкоуровневая виртуальная машина, используемая браузерами для выполнения кода с производительностью, близкой к нативной. Ошибка в управлении памятью в этом компоненте позволяет злоумышленнику, контролирующему вредоносную веб-страницу, выполнить произвольный код с привилегиями браузера. Уязвимость затрагивает все версии Firefox до 152.0.6.

Вторая уязвимость - CVE-2026-15719, обнаруженная Ацуси Садой, связана с механизмом изоляции сайтов (site isolation) в компоненте DOM: Navigation. DOM (Document Object Model) - это интерфейс, через который браузер взаимодействует с содержимым веб-страницы. Проблема позволяет обойти ограничения безопасности, накладываемые политикой одного источника (same-origin policy), и получить доступ к данным другого сайта, открытого в той же вкладке или в другом окне. В случае успешной эксплуатации атакующий может украсть куки, токены аутентификации или изменить содержимое страницы, что в конечном итоге приводит к удаленному выполнению кода и компрометации системы.

Обе эти уязвимости Mozilla оценила как критические.

Закрыты уязвимости CVE-2026-15718 и CVE-2026-15719 опасные из-за публичной доступности эксплойта. Атакующий может создать специально сформированную веб-страницу, которая при посещении пользователем запускает вредоносный код в контексте браузера. В случае успешной эксплуатации потенциальные последствия включают отказ в обслуживании, удаленное выполнение кода, обход ограничений безопасности и манипуляцию данными.

Mozilla рекомендует всем пользователям Firefox немедленно обновиться до версии 152.0.6,

Выпуск критического обновления со стороны Mozilla в середине июля 2026 года, спустя менее двух недель после предыдущего стабильного релиза, свидетельствует о стремлении реагировать на угрозы с публичными эксплойтами оперативно. Ситуация напоминает аналогичные инциденты прошлых лет, когда уязвимости нулевого дня в браузерах активно использовались в целевых атаках.