سوءاستفاده هکرها از آسیب‌پذیری فایرفاکس

به گزارش کارگروه حملات سایبری سایبربان؛ به‌تازگی موزیلا با انتشار نسخه ۷۲.۰.۱ مرورگر فایرفاکس و نسخه ۶۸.۴.۱ از فایرفاکس ESR یکی از آسیب‌پذیری‌های روز صفرم (zero-day) این مرورگر را برطرف کرده و نسبت به حملات سایبری به کاربران هشدار داد. 

این به‌روزرسانی به‌منظور پچ آسیب‌پذیری CVE-2019-17026 بوده که گروهی از هکرها در حال سوء استفاده از آن هستند. موزیلا به کاربران فایرفاکس و فایرفاکس ESR هشدار داد تا نسخه به‌روزرسانی شده را در اسرع وقت نصب کنند. 

این آسیب‌پذیری در ابتدا توسط کارشناسان شرکت چیهو 360 گزارش‌شده است و مهاجمان در حال حاضر از آن در حملات واقعی استفاده می‌کنند. 

هنگامی‌که یک به‌روزرسانی در دسترس است، پنجره‌ی به‌روزرسانی فایرفاکس به‌صورت خودکار نمایش داده می‌شود. این پنجره شامل فهرستی از به‌روزرسانی‌ها برای اجزای نصب‌شده فایرفاکس روی سیستم می‌باشد.

 برای شروع به‌روزرسانی، می‌توان روی دکمه OK کلیک کرد تا نسخه‌های جدید از هر به‌روزرسانی انتخاب‌شده دانلود و نصب گردند یا از بخش‌های menu و About Mozilla Firefox نیز می‌توان به‌صورت دستی اقدام به به‌روزرسانی کرد.