Actualitzeu el navegador Firefox ara, hi ha un pegat d’emergència que voldreu

Un investigador adverteix que els pirates informàtics estan explotant aquest defecte de zero dies

logotip de Firefox

Esteu executant Firefox versió 67.0.3 o Firefox ESR 60.7.1? Si la resposta és negativa o no esteu segur, potser només actualitzeu el navegador web ara.El fabricant de Firefox Mozilla està advertint(via ZDNet ) que el navegador té un defecte de zero dies que s’està explotant activament a la natura (no ho veieu cada dia) i ha emès un pegat d’emergència que us pot permetre tapar aquest forat ara mateix.



tubs

Aquí teniu la descripció completa del problema:



Es pot produir una vulnerabilitat de confusió de tipus quan es manipulen objectes JavaScript a causa de problemes a Array.pop. Això pot permetre un bloqueig explotable. Som conscients d’atacs dirigits a la natura que abusen d’aquest defecte.

selfie asus zenfone 6

Actualitzar Firefox pot ser tan fàcil com reiniciar el navegador, tot i que també podeu tocar la icona d’hamburguesa que hi ha a l’extrem superior dret, escriure Actualitzar al quadre de cerca i prémer el botó Reinicia per actualitzar Firefox per estar segur. O simplement descarregaruna nova còpia aquí mateix.



Sigui com sigui, és probable que vegeu un Congrats. Feu servir l’última versió de la pàgina de Firefox un cop torneu a iniciar el navegador.

No està clar exactament què intenten obtenir els pirates informàtics explotant activament aquest defecte, però robar la criptomoneda és una suposició: l’error va ser atribuït a Samuel Groß en les seves funcions com a membre de la divisió d’investigació de seguretat Project Zero de Google i de l’equip de seguretat de Coinbase.