Cảnh báo cập nhật ngay lập tức trình duyệt Firefox để tránh lỗ hổng bảo mật nghiêm trọng

www.tuoitre.vn -   09/01/2020 10:00:00 2229

Nếu bạn đang sử dụng trình duyệt Web Firefox Mozilla trên hệ điều hành Windows, Linux hay Mac. Bạn cần nhanh chóng cập nhật ngay lập tức phiên bản mới nhất để tránh bị tấn công bởi lỗ hổng bảo mật nghiêm trọng 0-day.

Cảnh báo cập nhật ngay lập tức trình duyệt Firefox để tránh lỗ hổng bảo mật nghiêm trọng

Tại sao lại cần phải cập nhật ngay lập tức? Mozilla vừa phát hành hai phiên bản Firefox 72.0.1 và Firefox ESR 68.4.1 ngày 9/1/2020 nhằm vá lỗ hổng bảo mật nghiêm trọng trong phần mềm duyệt web đang bị một nhóm hacker ẩn danh khai thác ngoài thị trường.

Lỗ hổng bảo mật mang tên CVE-2019-17026 là một lỗ hổng nguy hiểm nghiêm trọng nằm trong trình biên dịch IonMonkey (JIT) của công cụ JavaScript của Mozilla.

Nhìn chung, lỗ hổng nhầm lẫn xảy ra khi mã không xác minh được đối tượng nào đang được chuyển tới và sử dụng một cách mù quáng trước khi kiểm tra loại của mã, điều này tạo một lỗ hổng cho phép kẻ tấn công đánh sập ứng dụng và thực thi mã.

Mozilla không tiết lộ chi tiết về lỗ hổng bảo mật hay bất kỳ chi tiết nào về các vụ tấn công an ninh mạng nhưng cho biết rằng “ thông tin bí danh không chính xác trong trình biên dịch JIT của IonMonkey để thiết lập các thành phần có thể gây nhầm lẫn.

Điều này dẫn đến minh chứng cho vấn đề trong thành phần công cụ JavaScript dễ bị tấn công có thể bị các kẻ tấn công khai thác từ xa chỉ bằng cách lừa người dùng truy cập vào một trang web được tạo thủ công có chứa các thành phần độc hại để thực thi mã tùy ý trên hệ thống của ứng dụng.

Lỗ hổng được báo cáo cho Mozilla bởi chuyên gia nghiên cứu bảo mật đến tứ Qihoo 360 ATA, cũng chưa tiết lộ bất kỳ thông tin nào về điều tra của họ cũng như các vấn đề khai thác.

Dù vậy, Firefox sẽ cập nhật tự động các phiên bản cập nhật mới sau khi khởi động lại. Bạn cũng có thể cập nhật bằng tay sử dụng tính năng trong Menu > Help > About Mozill Fire Fox.

Minh Hương

TIN CÙNG CHUYÊN MỤC

Tài khoản Microsoft 365 và Gmail đối mặt...

02/04/2024 12:00:00 81
Mặc dù xác thực hai yếu tố (2FA) được xem là phương pháp bảo mật an toàn nhưng bộ công cụ lừa đảo mớ...

Nếu vẫn dùng Windows 10 và muốn cập nhật...

01/04/2024 12:00:00 74
Không phải người dùng nào cũng muốn hoặc có đủ điều kiện để nâng cấp lên Windows 11 hay mua PC mới, ...

Năm công nghệ của Kaspersky để bảo vệ tà...

29/03/2024 08:00:00 172
Tài chính kỹ thuật số của chúng ta dễ bị tấn công bởi tội phạm kỹ thuật số. Hãy cùng xem xét cách cá...

Những ứng dụng Android độc hại núp bóng ...

29/03/2024 12:00:00 158
Nhiều ứng dụng trong số này tuyên bố cung cấp dịch vụ VPN (mạng riêng ảo) miễn phí nên đã có hàng tr...

Giải pháp bảo mật của Kaspersky giành đư...

28/03/2024 08:00:00 42
Vào năm 2023, các sản phẩm và giải pháp của Kaspersky đã tham gia chính xác 100 nghiên cứu độc lập —...

Chatbot AI nào thông minh nhất hiện nay?

28/03/2024 12:00:00 33
ChatGPT bị soán ngôi, không còn là chatbot AI thông minh nhất hiện nay.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ