В Firefox исправили проблему, из-за которой утекали учетные данные пользователей
Разработчики Mozilla исправили баг, связанный с облачным буфером обмена Cloud Clipboard. Из-за бага в буфер попадали имена пользователей и пароли, которые могли быть раскрыты третьим лицами, пишет Хакер.
Уязвимость была исправлена еще в Firefox 94, выпущенном в прошлом месяце, однако разработчики Mozilla подробно рассказали о ней только сейчас. Проблема была связана с Windows Cloud Clipboard, функцией, которая появилась в Windows 10 в сентябре 2018 года (в версии 1809) и позволяет пользователям синхронизировать историю локального буфера обмена со своим аккаунтом Microsoft.
По умолчанию эта функция отключена, но после включения позволяет получить доступ облачному буферу обмена, нажав Windows + V. Это предоставляет пользователям доступ к данным буфера со всех подключенных устройств, но также функция используется для сохранения истории буфера обмена, позволяя пользователям просматривать прошлые данные, которые они копировали и вставляли куда-либо.
В своем сообщении разработчики Mozilla сообщили, что они модифицировали Firefox таким образом, чтобы имена пользователей и пароли, скопированные из раздела паролей браузера (about: logins), не сохранялись в Cloud Clipboard, а только локально, в отдельном разделе буфера обмена.
Mozilla заявила, что считает сохранение данных в Cloud Clipboard потенциально опасным, так как злоумышленник, имеющий доступ к синхронизированному устройству, может просто нажать Windows + V и получить доступ к любым данным из буфера обмена на других устройствах. Хуже того, в локальных логах не будет никаких следов того, что кто-то дополучал доступ и просматривал данные (например, пароли) через облачный буфер.
Кроме того, в Mozilla сообщают, что добавили эту защиту и в окна Private Browsing, и теперь ничто, скопированное из такой вкладки Firefox, тоже не будет синхронизироваться с облачным буфером обмена Windows.
похожие материалы
Роскомнадзор назвал страны-источники вредоносного трафика
Роскомнадзор сообщил, что доля зарубежного вредоносного трафика, поступающего в Россию, во втором полугодии 2025 года оставалась стабильно высокой.
Мошенники захватывают опубликованные домены Snap Email для распространения вредоносного ПО
Исследователи по кибербезопасности обнаружили новую тактику злоумышленников, которые используют захваченные опубликованные домены проекта Snap Email для размещения вредоносного ПО и фишинговых материалов.
Исследователи «перехватили» куки у авторов одного из крупнейших cookie-стилеров
Специалисты по кибербезопасности из CyberArk Labs рассказали о необычном случае исследования вредоносного ПО - им удалось извлечь активные session-cookies из инфраструктуры самого стилера, который предназначен для кражи куки у пользователей.
Приложения в App Store сливают данные пользователей
Исследователи обнаружили в App Store сотни приложений, сливающих пользовательские данные — от имён и адресов электронной почты до истории чатов.
Мошенники используют игру в кости в Telegram для обмана пользователей
В мессенджере Telegram злоумышленники начали применять схему обмана, основанную на виртуальной игре в кости, чтобы выманивать у людей деньги и личные данные.
Автоматизация инфраструктуры стала удобнее: клиентам Astra Automation доступна Ansible-коллекция для управления VMmanager
«Группа Астра» сообщает о новой интеграции платформы Astra Automation.
МВД предупредило о мошенничестве с совместными поездками и фейковыми чатами
В начале 2026 года мошенники начали активно использовать схему обмана, связанную с совместными поездками и поиском попутчиков.
Согласно исследованию OpenRouter, модели искусственного интеллекта из Китая становятся все более популярными
В 2024 году доля ИИ из Китая на мировом рынке составляла всего 1%, но в ноябре 2025 года она уже выросла до 15%.
Мошенники готовятся атаковать бизнес в России на фоне повышения ставки НДС
Мошенники начали готовиться к новой волне атак на российские компании на фоне повышения базовой ставки НДС до 22% с 1 января 2026 года.
Google и Mandiant выпустили «rainbow tables», чтобы ускорить отказ от протокола Net-NTLMv1
Специалисты по кибербезопасности из Google Threat Intelligence Group и Mandiant опубликовали большой набор так называемых «rainbow tables» для протокола аутентификации Net-NTLMv1.