ในคำเตือนที่ไม่ค่อยเกิดขึ้น Homeland Security ขอแนะนำให้อัปเดต Firefox ทันที

ทุกคนที่ใช้ Firefox 72 ที่เพิ่งเปิดตัวบน Mac ควรติดตั้งโปรแกรมแก้ไขทันที ช่องโหว่ด้านความปลอดภัยในเว็บเบราว์เซอร์นี้รุนแรงเพียงพอสำหรับหน่วยงานความมั่นคงแห่งมาตุภูมิของสหรัฐอเมริกาที่จะสนับสนุนให้ผู้ใช้ติดตั้งการอัปเดต Mozilla กล่าวว่าทราบถึงการโจมตีที่ใช้ข้อบกพร่องด้านความปลอดภัยของ Firefox แล้ว

ข้อบกพร่องด้านความปลอดภัยที่สำคัญของ Firefox

Firefox เวอร์ชัน 72 ออกมาเมื่อวันอังคารเท่านั้น แต่ช่องโหว่ด้านความปลอดภัยปรากฏขึ้นอย่างรวดเร็ว ข้อบกพร่องในคอมไพเลอร์ Just-In-Time (JIT) สำหรับเอ็นจิ้น JavaScript อนุญาตให้รันโค้ดที่ไม่ได้รับอนุญาตบนคอมพิวเตอร์เป้าหมายได้ง่ายๆ โดยเปิดหน้าเว็บที่ออกแบบมาเป็นพิเศษ

Mozilla ผู้พัฒนา เบราว์เซอร์ Firefox, กล่าวว่า "เราตระหนักถึงการโจมตีแบบกำหนดเป้าหมายในป่าโดยใช้ข้อบกพร่องนี้"

คำแถลงจากหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) หน่วยงานที่กล่าวหาว่าลดภัยคุกคามต่อไซเบอร์ของสหรัฐฯ โครงสร้างพื้นฐาน “สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบ Mozilla Security Advisory สำหรับ Firefox 72.0.1 และ Firefox ESR 68.4.1 และใช้ การปรับปรุงที่จำเป็น”

อัปเดตฟรีสำหรับ Firefox 72.0.1 สำหรับ Mac แล้วตอนนี้ เว็บไซต์ของ Mozilla. มันถูกสร้างขึ้นมาโดยเฉพาะเพื่อปิดจุดบกพร่องด้านความปลอดภัยของ Firefox ซึ่งส่งผลต่อเวอร์ชัน Windows ด้วย

ที่มา: Mozilla และ CISA