Vulnerabilidade estava em componente que processa códigos em páginas web e obrigou navegador a ser atualizado dois dias seguidos. A Mozilla lançou uma atualização de emergência para o navegador Firefox, eliminando uma falha de segurança que já estaria sendo explorada por hackers em ataques na internet.
O problema, que está localizado em um componente responsável pelo processamento de códigos em páginas de internet, permite que sites instalem vírus no computador das vítimas que acessarem uma página maliciosa.
A falha foi encontrada pela fabricante de antivírus chinesa Qihoo e obrigou a Mozilla a lançar uma atualização para o Firefox 72 apenas um dia depois de a versão ser lançada, na terça-feira passada (7). A versão corrigida é a 72.0.1, disponibilizada na quarta-feira (8).
Verifique se o Firefox está atualizando clicando no menu três barras, ‘Ajuda’ e então ‘Sobre o Firefox’. Versões acima da 72.0.1 estarão livres da falha da segurança.
Reprodução
A Mozilla não deu muitos detalhes sobre a vulnerabilidade. A página que detalha o problema está com restrição de acesso. No entanto, foi a própria organização que informou que “está ciente de ataques reais que abusam desta falha”.
Por conta dos ataques já em circulação, a atualização deve ser aplicada o quanto antes. Clicando no menu três barras (☰), depois em “Ajuda” e então “Sobre o Firefox”, é possível conferir a versão instalada e ao mesmo tempo instalar a versão mais nova.
O download deve começar imediatamente quando a janela for aberta. Depois, basta clicar no botão que aparecerá para reiniciar o navegador e concluir o procedimento.
Versão 72 do Firefox
Antes de receber a atualização para eliminar essa brecha, a versão 72 do Firefox já havia trazido algumas melhorias de segurança, graças a um reforço nas proteções contra rastreamento on-line e limitações nos pedidos de notificação.
Como já informado neste blog, a Mozilla conduziu um estudo mostrando que, para cada pedido de notificação que recebia uma interação positiva, 60 eram ignorados ou negados. Levando em conta esses resultados, a organização decidiu ocultar mais notificações a partir da versão 72.
O Firefox 72 tinha seu lançamento programado para dezembro, mas acabou sendo lançado só no dia 7 de janeiro.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
Firefox recebe atualização para corrigir brecha grave que permite instalar vírus no computador
Meks Blog
- How Adding Slack Bot Boosted Our Culture of Appreciation 3 de julho de 2024Sweet Kudos is a Slack bot that enhances employee recognition, rewards, and celebrations within your team. It empowers team members to express gratitude and appreciation effortlessly by giving virtual Kudos. The post How Adding Slack Bot Boosted Our Culture of Appreciation appeared first on Meks.Dusan Milovanovic
- 10 Best Knowledge Base & Wiki WordPress Themes 2021 15 de setembro de 2021Running a successful online business requires an exceptional WordPress knowledge base theme that organizes documentation and helps customers. Customization options, intuitive navigation, unique layouts, and fast responsiveness are just some of the features you need. The following 10 WordPress wiki themes represent the best options for 2021 and beyond. Explore the full range to determine […]Dusan Milovanovic
- How to increase WordPress Memory Limit (quick fixes) 16 de junho de 2021Here is a post about how to increase the memory limit in WordPress. Allowed memory size exhausted error message showed up in your WordPress installation? No worries – this is one of the most common errors in WordPress. You can apply an easy fix by increasing the memory limit in your PHP. Table of Contents […]Dusan Milovanovic
- How to use (and why) WordPress sitemap plugin 1 de março de 2021Did you know that by knowing how to use the WordPress sitemap plugin you can significantly improve your site’s visibility and traffic? Although it isn’t mandatory to have a sitemap on your site, having one significantly improves the site’s quality, crawlability and indexing. All this is important for better optimization, which is why we wanted […]Ivana Cirkovic
- 22 free and premium podcast software for your show [2021 edition] 18 de janeiro de 2021You’re determined to start or improve your podcast but don’t know which podcast software to use to really make it stand out? We’ve got you! #podcasting Top 22 free and premium podcast software for your show #WordPressTips #podcasting The post 22 free and premium podcast software for your show [2021 edition] appeared first on Meks.Ivana Cirkovic
- Digital storytelling with WordPress – an all-in-one guide to make your web stories pop! 23 de novembro de 2020Wondering how to improve digital storytelling with WordPress and build more awareness and exposure of your business? Let our guide lead the way. The post Digital storytelling with WordPress – an all-in-one guide to make your web stories pop! appeared first on Meks.Ivana Cirkovic
- How to use WordPress autoposting plugin to improve your visibility and SEO? 10 de setembro de 2020Did you know you can use the WordPress autoposting plugin for your content efforts and improve not only your time management but your business and visibility as well? The post How to use WordPress autoposting plugin to improve your visibility and SEO? appeared first on Meks.Ivana Cirkovic
- How to create a personal branding site? Step-by-step DIY guide 15 de agosto de 2020Looking for ways and means to create a personal branding site? Well, look no further ’cause we’re giving away all the how-to’s to do it yourselves! The post How to create a personal branding site? Step-by-step DIY guide appeared first on Meks.Ivana Cirkovic
- Top 15 WordPress content plugins and tools to improve your visibility and rankings 16 de julho de 2020Let’s take a look at some of the must-have WordPress content plugins and tools to use to improve both your UX and rankings. The post Top 15 WordPress content plugins and tools to improve your visibility and rankings appeared first on Meks.Ivana Cirkovic
- WCEU 2020 recap – key takeaways from the biggest online WordPress conference 9 de junho de 2020Missed WCEU 2020 and all the exciting stuff from there? Here are all the key takeaways and main points to remember so, take notes! The post WCEU 2020 recap – key takeaways from the biggest online WordPress conference appeared first on Meks.Ivana Cirkovic
Add Comment