Mozilla je nedavno objavila hitno sigurnosno ažuriranje za Firefox pregledač kako bi riješila kritičnu ranjivost koja je aktivno iskorištena u napadima. Ranjivost, poznata kao CVE-2024-9680, omogućava napadačima da ubace zlonamjerne podatke u oslobođenu memoriju i izvrše proizvoljan kod unutar pregledača. Istraživač iz ESET-a otkrio je ovu ranjivost u animacionim vremenskim linijama Web Animations API-ja.
Mozilla je potvrdila da je ranjivost već iskorištena u stvarnim napadima i preporučuje svim korisnicima da što prije preuzmu najnovije verzije Firefox-a: Firefox 131.0.2, Firefox ESR 115.16.1 i Firefox ESR 128.3.1. Svi korisnici se ohrabruju da pređu na najnovije verzije kako bi se zaštitili od potencijalnih prijetnji. Korisnici mogu ručno ažurirati pregledače putem postavki, pomoći i klikom na „O Firefox-u“.
Ovaj slučaj predstavlja drugi put ove godine da Mozilla mora riješiti nultodnevnu ranjivost u Firefox-u. U martu 2024. godine, kompanija je izdala bezbednosne zakrpe za ranjivosti koje su otkrivene tokom Pwn2Own takmičenja u Vankuveru. Slični sigurnosni problemi nisu nepoznati ni drugim pregledačima poput Google Chrome-a.
Korisnicima se preporučuje da budu oprezni i redovno ažuriraju svoje pregledače kako bi ostali zaštićeni od potencijalnih prijetnji. Mozilla je uputila korisnike na korake za ažuriranje pregledača, a ukoliko njihovi pregledači nemaju automatsko ažuriranje, potrebno je da to urade ručno.
Svi korisnici koji koriste Firefox trebali bi odmah preuzeti najnovije sigurnosno ažuriranje kako bi se zaštitili od potencijalnih napada. Mozilla je posvećena održavanju sigurnosti i zaštiti svojih korisnika od kibernetičkih prijetnji. Budite sigurni da ste ažurirali svoj pregledač i pratite savjete zaštite od pretnji kako biste ostali sigurni prilikom surfovanja internetom.
