Aggiornte Firefox, gli hacker stanno abusando di un bug

Mozilla ha rilasciato un aggiornamento di sicurezza urgente di Firefox per chiudere un grave falla, al momento attivamente sfruttata dai cyber criminali per prendere in possesso dell’intero computer della vittima, spiega in un comunicato la US Cybersecurity and Infrastructure Security Agency (CISA), raccomandando di effettuare l’aggiornamento Firefox 67.0.3 e Firefox ESR 60.7.1 il più presto possibile.

I responsabili della divisione sicurezza di Mozilla hanno fatto sapere che “Una vulnerabilità type confusion si può verificare manipolando gli oggetti JavaScript a causa di problemi in Array.pop”, ma non ha fornito ulteriori dettagli per ovvi motivi. Anche se la base di queste scarse informazioni non è possibile capire il tipo di attacco che gli hacker stanno utilizzando, tuttavia dal momento che la vulnerabilità riguarda l’elaborazione JavaScript, il bug dovrebbe essere sfruttato quando si visita un sito Web o un link appositamente modificato.

Dal sito di Mozilla è possibile scaricare Firefox 67.0.3 oppure come di consueto si può effettuare l’update selezionando Firefox/Informazioni su Firefox.