Исследователи Socket обнаружили масштабную кампанию, в рамках которой злоумышленники распространяли вредоносные и подозрительные Firefox-расширения. Их связывали повторно используемый код, клонированные пакеты, общие артефакты публикации, одинаковые шаблоны идентификаторов, похожие на доменные суффиксы, обманные метаданные и совпадающие истории версий. Кампания действовала как минимум с марта по август 2026 года. В ходе расследования 40 расширений были подтверждены как вредоносные. Еще 37 расширений, маскировавшихся под инструменты для просмотра спортивных результатов, исследователи оценили как подозрительные и, вероятно, относящиеся к тому же производственному конвейеру...

Бета-версия Firefox готовится к стабильному выпуску 27 октября. Среди изменений – импорт закладок из Chrome с входом в аккаунт Google, исправление выбора папки для отправки файлов и роста расхода памяти в свёрнутом окне...