Firefox Tarayıcı 8 Saniyede Hacklendi - indirBak

indirBak  ›  TeknoHaber  ›  Program

 Firefox Tarayıcı 8 Saniyede Hacklendi

Firefox Tarayıcı, 2 Kritik Güvenlik Kusurunu Kullanarak 8 Saniyede Hacklendi.


Windows 11, Microsoft Teams, Ubuntu Desktop ve Tesla Model 3'ün tümü bir hafta içinde bilgisayar korsanlarının kurbanı olurken , Mozilla Firefox'un da saldırıya uğradığını fark etmediğiniz için affedilmiş olabilirsiniz.

İki kritik güvenlik açığını kullanarak Mozilla Firefox tarayıcısını sadece sekiz saniyede kim hackledi?
Firefox Tarayıcı 8 Saniyede Hacklendi
Söz konusu bilgisayar korsanı, Manfred Paul'du.

 PWN2OWN Vancouver etkinliğinde iki kritik güvenlik açığından yararlanarak Firefox'u 8sn de hackledi ve ödülü kazandı.

Manfred Paul, 18 Mayıs Çarşamba günü PWWN2OWN'un açılış oturumunda sahnede dördüncü oldu. İnanılmaz derecede hızlı, çift başlı, sıfır gün saldırısı, etkinlik organizatörlerinden ona toplam 100.000 $ ödül parası kazandı. Aynı günün ilerleyen saatlerinde, Apple Safari tarayıcısında başarılı bir sıfır gün kullanımı için 50.000 dolar daha kazanmaya devam etti.




CVE-2022-1802

"Üst Düzey Bekliyor uygulamasında prototip kirliliği", JavaScript'te bir Array nesnesini bozan bir saldırganın ayrıcalıklı bir bağlamda kod yürütmesine izin verebilir.

CVE-2022-1529

Bir saldırganın "içeriğin bir JavaScript nesnesine çift indekslemek için kullanıldığı üst sürece bir mesaj" göndermesine izin verebilecek, "JavaScript nesne indekslemesinde kullanılan, prototip kirliliğine yol açan" güvenilmeyen bir girdi. Bu da, ilk istismar örneğinde açıklandığı gibi prototip kirliliğine yol açtı.
Firefox tarayıcı kullanıcılarının şimdi ne yapması gerekiyor?

Çoğu durumda, cevap hiçbir şey olmayacaktır. Bu, bu kritik güvenlik açıklarının ciddiyetini veya Manfred Paul'ün PWN2OWN'de gösterebildiği sıfır gün açığını hiçbir şekilde küçümsemiyor.

Aksine, Mozilla Vakfı'nın açıklamaya süper hızlı tepki vermesi ve Firefox için kusurları gideren bir acil durum güncellemesi yayınlamış olması gerçeğini 'oynatıyor'. Firefox varsayılan olarak otomatik olarak güncelleneceğinden ve hatta tarayıcı açık değilken arka planda bunu yaptığından, şimdiye kadar çoğu insan için uygulanmış ve düzeltilmiş olması gerekirdi.

Tarayıcınızı yeniden başlatmadan çalışır durumda tutarsanız veya herhangi bir nedenle otomatik güncellemeleri devre dışı bırakırsanız, yama indirilene, yüklenene ve tarayıcı yeniden başlatılana kadar korunmazsınız. Masaüstü kullanıcıları için bu, sağ üstteki hamburger menüsüne, ardından Yardım|Firefox Hakkında'ya gitmek anlamına gelir.


Aradığınız yamalı ve güncellenmiş sürüm numaraları:

    Masaüstü kullanıcıları için Firefox v100.0.2
    Android kullanıcıları için Firefox v100.3.0
    Enterprise 'Genişletilmiş Destek Sürümü' kullanıcıları için Firefox v91.9.1

iOS uygulaması durumunun hızlı bir kontrolü, bunun PWN2OWN etkinliğinden bu yana güncellenmediğini ve şu anda en azından iPhone 13 Pro'mda v100.1 (9384) seviyesinde olduğunu gösteriyor. Bir iOS güncellemesinin hala gelip gelmediğini veya istismarın bu platformda geçerli olup olmadığını sormak için ulaştım ve daha fazlasını öğrendiğimde makaleyi güncelleyeceğim.



Mozilla Firefox Mozilla Firefox iOS: ios için firefox tarayıcı,Hızlı, akıllı ve kişisel Web deneyimi. Firefox Mozilla tarafından yapılan bağı
Mozilla Firefox Mozilla Firefox Android: android için firefox web tarayıcı,Mozilla Firefox güvenliği, hızı ve yeni özellikleri ile interneti kullanma
Mozilla Firefox Mozilla Firefox Windows: Gelişmiş Web Tarayıcısı,Firefox ücretsiz ve açık kaynak web tarayıcısı . Firefox en yaygın kulla

Tarih:2022-05-23 23:52:18  Hit:766 



Waseor Coğrafya

Waseor Coğrafya

il bulma oyunu
Puppy Linux

Puppy Linux

küçük boyutlu linux işletim sis
Anti Deep Freeze

Anti Deep Freeze

deep freeze şifre bulucu
Flatcast

Flatcast

internetten radyo yayını yapma pr
Mp3 Download Manager (MDM)

Mp3 Download Manager (MDM)

internetten mp3 indirme programı

Vehicle Masters

ağır araç sür çarpmadan git

Miku AR Camera Mikuture

android için Mikuture

TRAFI Türkiye

android anlık trafik bilgisi

ClassDojo

okulda olanları veliler ile payla�

Iron Throne

android için eski çağ kral sava�

Covet Fashion

moda oyunu

Lords Mobile

android için savaş oyunu

The Mindfulness App

rahatla, sakin ol, odaklan ve uyu