Thunderbird と Firefox の危険な脆弱性

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Mozilla は、Thunderbird、Firefox、および Firefox ESR の新しい脆弱性を公開し、重要と評価しています。 悪意のあるコードが実行されるリスクがあるため、ユーザーまたは企業の管理者は迅速な更新を行う必要があります。

脆弱性のリストでは、これらはすべて危険度が「高」に分類されています。 その後、クリティカルだけが最高レベルになります。 Mozilla はこれを次のように定義しています。 これは非常に危険に思えます。更新はすぐに実行する必要があります。

「高」と評価された脆弱性。

Mozilla は、すべての脆弱性に対して適切なアップデートをすでに提供しています。 プログラムを新しいバージョンに更新するだけで十分です。 悪意のあるコードが実行されるリスクがあるためです。 このプロセスが成功した場合、システムが完全に侵害される可能性が高くなります。

Mozilla は新しい安全なバージョンを発表します:

  • Thunderbird 102.3 のセキュリティ脆弱性を修正
  • Firefox ESR 102.3 のセキュリティ脆弱性を修正
  • Firefox 105 のセキュリティ脆弱性を修正

この少し前に、以前のバージョンの Firefox にも脆弱性が発見されました。 これは、新しいバージョン 105 でも修正できます。

詳細は Mozilla.org で

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む