Lỗi trình duyệt Firefox lộ diện, Coinbase bị ảnh hưởng

Tin BlockBeats, Mozilla đã công bố một bản cập nhật khác cho các lỗ hổng bảo mật của Người dùng Firefox.

Theo Beincrypto Báo cáo, lần này là thực thi mã từ xa (RCE) bug, Nó cho phép kẻ tấn công chạy mã trên máy bị ảnh hưởng. Đây là lỗ hổng thứ hai trong bản vá Firefox tuần này.

Các khuyến nghị bảo mật mới nhất của Mozilla Lỗ hổng mới có tên “CVE-2019-11708” này ảnh hưởng đến tất cả các phiên bản cũ hơn của trình duyệt web Firefox và Firefox ESR của Mozilla. Tuy nhiên, BlockBeats hiểu rằng lỗ hổng này hiện đã được vá trong Firefox 67.0.4 và Firefox ESR 60.7.2 mới.

Mozilla Bản mới nhất Lỗ hổng của Firefox được đánh giá là có "tác động cao", chỉ định dành cho các lỗ hổng có thể thu thập dữ liệu nhạy cảm của người dùng hoặc đưa mã vào các trang web mà người dùng truy cập trong phiên duyệt web thông thường. Điều bất thường ở công nghệ mới này là nó chỉ được phát hiện sau rất nhiều lần sử dụng điên cuồng. Giống như nhiều lỗ hổng zero-day, kỹ thuật này ban đầu được sử dụng để nhắm mục tiêu vào chủ sở hữu và người dùng tiền điện tử.

Coinbase được nhắm mục tiêu

Những ngày đầu của Firefox, theo ZDNet Cả lỗ hổng bảo mật và lỗ hổng mới đã được kết hợp thành một cuộc tấn công hai bước nhắm vào nhiều tổ chức tiền điện tử, bao gồm cả Coinbase.

Nhịp khối BlockBeats hiểu , lỗ hổng này đã bị bẻ khóa sau khi Giám đốc An ninh Thông tin của Coinbase Philip Martin báo cáo cuộc tấn công cho Mozilla.

Hai đòn tấn công này cộng lại với nhau , điều này sẽ cho phép kẻ tấn công trích xuất dữ liệu nhạy cảm từ máy bị ảnh hưởng và có khả năng thoát khỏi hộp cát Firefox để chạy mã mà không được phép. BlockBeats đã biết rằng nếu thành công, Coinbase và các trang web bị ảnh hưởng khác có thể chịu tổn thất thảm khốc. Không rõ bằng cách nào những kẻ tấn công phát hiện ra lỗi thực thi mã từ xa (RCE), nhưng nó có thể được một người trong nội bộ Mozilla phát hiện hoặc rò rỉ một cách độc lập.

Để bảo vệ bạn khỏi bị ảnh hưởng Do lỗ hổng này, bạn cần cập nhật Firefox bằng cách điều hướng đến "Giới thiệu về Firefox" trong bảng menu để truy cập tính năng cập nhật tự động.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia