Firefox napotkał poważny problem z zabezpieczeniami, który pozwala atakującym wykraść pliki z twojego dysku jeździć za pomocą techniki opartej na JavaScript w celu infiltracji komputera przez Firefox przeglądarka. Aby rozwiązać ten problem, Mozilla wydała poprawkę bezpieczeństwa, która rozwiąże ten problem, jeśli bezzwłocznie zaktualizujesz przeglądarkę Firefox.
Ci, którzy używają Firefoksa, nie powinni tracić czasu i zaktualizować swoją przeglądarkę do najnowszej wersji 39.0.3. Osoby korzystające z wersji Firefox Extended Support, np. dla w biznesie lub w szkołach, należy zaktualizować do 38.1.1. Ten exploit może zaszkodzić tylko komputerom PC, ponieważ wykorzystuje sposób, w jaki przeglądarka PDF Firefoksa wchodzi w interakcję z innymi częściami przeglądarka. Dlatego użytkownicy Androida mogą przestać się martwić, ponieważ wersja przeglądarki na Androida nie zostanie naruszona, co potwierdził Danial Veditz, szef bezpieczeństwa Mozilli.
Na ten problem zwrócił uwagę Mozilli użytkownik, który zauważył reklamę na rosyjskiej stronie informacyjnej wykorzystującej exploita do wyszukiwania poufnych plików. Informacje były następnie przesyłane na ukraiński serwer bez wiedzy użytkownika, a nawet nie pozostawiały żadnych śladów złośliwej aktywności na komputerze użytkownika.
Według Veditz, szkodliwe oprogramowanie atakowało komputery z systemem Windows i Linux, mimo że teoretycznie możliwe jest również zaatakowanie użytkowników komputerów Mac poprzez modyfikację tego szkodliwego oprogramowania.
Malware szukało bardzo specyficznych plików w systemie Windows, a mianowicie plików konfiguracyjnych dla niektórych programów do przesyłania FTP, w tym Filezilla, S3 Przeglądarka, system kontroli wersji subversion, klienci czatu PSI Plus i Pidgin, ponieważ są to bardzo popularne opcje szyfrowania wiadomości.
Jeśli korzystasz z przeglądarki Mozilla Firefox na komputerze domowym, może to mieć wpływ, jeśli używasz któregokolwiek z programów wymienionych powyżej. Przede wszystkim powinieneś przejrzeć je wszystkie i zmienić wszystkie klucze i hasła z nimi związane. Jeśli nie masz tych programów, nadal zaleca się aktualizację przeglądarki ponieważ inne exploity mogą próbować wykorzystać tę lukę i wyłowić wrażliwe pliki na twoim komputer.
Jeśli chcesz zaktualizować przeglądarkę Firefox, kliknij w prawym górnym rogu przeglądarki, a następnie znak zapytania w wyświetlonym oknie rozwijanym. Następnie wybierz O Firefoksie i sprawdź dostępność aktualizacji. Tutaj możesz również zobaczyć numer wersji aktualnie działającej na twoim komputerze. Jeśli jest to 39.0.3, Twój komputer jest chroniony przed wspomnianym exploitem.