Opdater med det samme: Ukendt hackergruppe udnytter ny zeroday i Firefox

Illustration: Mozilla Firefox
Det er ikke offentligt kendt, hvilken gruppe der står bag angrebene, samt hvad sårbarheden udnyttes til at opnå.
9

Ukendte angribere bruger i skrivende stund en zeroday i Firefox til at køre kode gennem den udbredte open source-browser.

Det skriver The Hacker News.

Sårbarheden ligger konkret i Mozillas IonMonkey JIT-compiler og opstår, fordi koden ikke verificerer typen af det givne objekt, men bare bruger det uanset.

På den måde kan angriberen snyde Firefox til at køre en given kodestump.

Illustration: Firefox

Der er tale om en kritisk sårbarhed, fastslår Mozilla selv. Især fordi sårbarheden kan udnyttes fra afstand.

Opdater browseren øjeblikkeligt

Derfor bør man også opdatere, så snart man får mulighed for det.

Firefox opdaterer som udgangspunkt sig selv, når den genstartes, men hvis man vil gøre det manuelt, skal man blot åbne Firefox, gå til Menu > Help > About Mozilla Firefox, og her vil man så kunne gennemtvinge en opdatering.

Sponseret indholdSådan udfordrer DevOps din sikkerhed – og sådan løser du problemet
Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (9)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
#5 Kenneth Schack Banner

Jeg havde den nyeste, men ud fra denne oversatte artikel, så var det bare nyttig viden at vide hvilken version man skal opdatere til. Det fremgår også i den oprindelige artikel, men træls at skulle læse den samme artikel på 2 sprog for at få klarhed herom.

  • 4
  • 0
#9 Thomas Jensen

Mozilla released Firefox 72.0.1 and Firefox ESR 68.4.1 versions to patch a critical zero-day vulnerability in its browsing software that an undisclosed group of hackers is actively exploiting in the wild.

  • 4
  • 0
Log ind eller Opret konto for at kommentere

FE advarer imod bagdøre i kinesisk overvågningsteknologi

6

Hackere spredte falske nyheder om Nato på østeuropæiske nyhedssider

4

Matematikere stopper hjælp til forudsigende politisoftware

7
Job fra Jobfinder
Webinars and Whitepapersopen_in_new
Webinar
Webinar
Øget effektivitet, fleksibilitet og muligheder for hjemmearbejde med Cisco Webex
Whitepaper
Whitepaper
Enabling Your At-Home Workforce: Three Tips for Successful Collaboration
Webinar
Webinar
Webinar: Sådan forbereder du din virksomhed til remote working
Se flereopen_in_new
Jobfinder Logo
Upload dit CV
Få nye job via e-mail
Upload din jobannonce
Job fra Jobfinder