Vulnerabilidades perigosas no Thunderbird e no Firefox

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

A Mozilla publica novas vulnerabilidades no Thunderbird, Firefox e Firefox ESR e as classifica como Importantes. Os usuários ou administradores da empresa devem garantir atualizações rápidas, pois existe o risco de execução de códigos maliciosos.

Na lista de vulnerabilidades, todas elas são classificadas como “altas” em termos de perigo. Depois disso, apenas Critical vem como o nível mais alto. A Mozilla define da seguinte forma: “Vulnerabilidades podem ser usadas para coletar dados confidenciais de sites em outras janelas ou para injetar dados ou código nesses sites, exigindo não mais do que ações normais de navegação”. Isso soa muito perigoso e as atualizações devem ser realizadas imediatamente.

Vulnerabilidades classificadas como “Altas”.

A Mozilla já fornece as atualizações apropriadas para todas as vulnerabilidades. Uma atualização dos programas para as novas versões é suficiente. Porque existe o risco de execução de código malicioso. Se esse processo for bem-sucedido, há uma alta probabilidade de que os sistemas possam ser completamente comprometidos.

Mozilla anuncia novas versões seguras:

  • Vulnerabilidades de segurança corrigidas no Thunderbird 102.3
  • Vulnerabilidades de segurança corrigidas no Firefox ESR 102.3
  • Vulnerabilidades de segurança corrigidas no Firefox 105

Pouco antes disso, uma vulnerabilidade também foi encontrada em uma versão anterior do Firefox. Isso também pode ser corrigido com a nova versão 105.

Mais em Mozilla.org

 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais