Firefox 57.0.4 per Mac chiude le falle Meltdown e Spectre
Mozilla ha appena rilasciato una versione aggiornata del browser Firefox che include le correzioni per attenuare i rischi derivanti dalle vulnerabilità Spectre e Meltdown, che come confermato da Apple coinvolgono tutti i Mac con processore Intel (e anche i PC).
Stando alle note di rilascio, Firefox 57.0.4 disabilita tutte le funzioni JavaScript che potrebbero essere utilizzate per sfruttare le due vulnerabilità. Il rischio non viene completamente annullato, ma attenuato sensibilmente, spiega Mozilla nel suo comunicato.
Infatti, nel lungo periodo i pirati informatici potrebbero trovare un sistema per disabilitare le protezioni applicati con questo aggiornamento, ma gli ingeneri software di Mozilla stanno duramente lavorando per trovare una soluzione definitiva, cosa che però richiede tempo.
Proprio come Microsoft, che srotolato aggiornamenti ieri per limitare gli attacchi basati su web lanciato attraverso il browser, Mozilla ha attuato due diverse modifiche nella nuova versione di Firefox per poter affrontare le falle di due sicurezza.
Per quanto riguarda l’impatto sulle prestazioni che potrebbe avere questo aggiornamento, April King, responsabile della sicurezza di Mozilla, ha spiegato tramite un tweet che dovrebbe essere minimo.
Al momento non si hanno notizie che Meltdown e Spectre siano stati utilizzati dai cybercriminali per sottrarre informazioni sensibili degli utenti, ma è bene effettuare l’aggiornamento appena possibile. È possibile scaricare Firefox 57.0.4 semplicemente lanciando il browser e selezionando Firefox/Informazioni su Firefox, e attendere il completamente del download.
