Mozilla акыркы эки жумада 197 Firefox кошумчасын бөгөттөп койду.

Акыркы эки жуманын ичинде Mozilla алынып салынды addons.mozilla.org (AMO) каталогунан 197 үчүнчү тараптын сайттарынан жүктөлүп алынган кодду аткарган, купуя маалыматтарды тышкы серверлерге өткөргөн, зыяндуу аракеттерди жасаган же булак кодун бүдөмүктөө ыкмаларын колдонгон кошумчалар.

129 кошумчалар алынып салынды B2B чечимдерине адистешкен 2Ring компаниясы тарабынан таратылган. Көрсөтүлгөн кошумчалар тышкы серверден кодду жүктөө жана аткаруу үчүн алынып салынды (AMO каталогунун эрежелери аткарылуучу бөлүктөрдү динамикалык жүктөөгө тыюу салат). Ошол эле себеп менен
жок кылынды алты толуктоо Tamo Junto Caixa жана үч кошумча c атактуу буюмдарды жасалмалоо.

Колдонуучунун маалыматтарын өткөрүүгө байланыштуу кошумчалар алынып салынды Rolimons Plus, RoliTrade, PdfViewer, WeatherPool, Сиздин социалдык жана дагы бир нерсе толуктоо атын деталдаштырбастан. Firefox, EasyZipTab, FlixTab, ConvertToPDF жана FlixTab Search кошумчалары үчүн EasySearch бөгөттөлгөн издөө сурамдары жөнүндө маалыматты чогултуу жана берүү үчүн. 14 кошумчалар (аты көрсөтүлгөн эмес) бөгөттөлгөн үчүн колдонмо бүдөмүк техника.

Үчүнчү тараптын сайттарын көрсөтүүдө (мисалы, жарнамаларды алмаштыруу же эсептик дайындарды басып алуу) зыяндуу аракеттеринен улам алынып салынды. 30 кошумчалар, алардын аттары көрсөтүлгөн эмес. Ушул эле себептен улам, кошумчалар алынып салынды. Like4Like.org, Flash Update De, Браузердин шайкештиги. Жасалма Youtube Downloader менен кошумча кармалды колдонуучунун системасына зыяндуу программаларды орнотуу аракеттеринде. FromDocToPDF кошумчасы жүктөлгөн жана аткарылган үчүнчү жактын коду жаңы өтмөктүн ачылыш бетинде.

Source: opennet.ru

DDoS коргоосу, VPS VDS серверлери бар сайттар үчүн ишенимдүү хостинг сатып алыңыз 🔥 DDoS коргоосу, VPS VDS серверлери бар ишенимдүү веб-сайт хостингин сатып алыңыз | ProHoster