Mozilla har släppt en extra viktig uppdatering till webbläsaren Firefox. Det är en skarp rekommendation att du installerar senaste versionen omedelbart om du inte redan gjort det.
- Uppdatera Firefox, Firefox ESR och Thunderbird omedelbart
- Amerikansk säkerhetsmyndighet gick ut med varning
- Buggfix finns för alla berörda mjukvaror
- Lästips: Mozilla: Nya CCPA-lagen gäller alla Firefox-användare
Vad har hänt?
Amerikanska säkerhetsmyndigheten Department of Homeland Security har gått ut med en rekommendation om att du ska installera en säkerhetsuppdatering till webbläsaren Firefox. Säkerhetsuppdateringen tar Firefox till version 72.0.1, Firefox ESR till version 68.4.1, och den löser en så kallad ”zero-day”-sårbarhet. Du uppdaterar Firefox som vanligt direkt via webbläsaren och det tar bara någon minut.
Hur allvarlig är sårbarheten som hittats i Firefox?
Tillräckligt allvarlig för att Department of Homeland Security ska rekommendera att man installerar en sårbarhetsfix omedelbart.
Sårbarheten är extremt allvarlig eftersom den gör det möjligt för hackare att ta kontrollen över drabbade datorer, utan att ägarna märker det.
Cybersecurity and Infrastructure Security Agency (CISA), som är en del av Department of Homeland Security, säger också att de har identifierat skadlig kod på internet som använder sig av sårbarheten, vilket ytterligare ökar skadegraden och vikten av att uppdatera snarast.
Är Firefox ofta drabbad av allvarliga sårbarheter?
Normalt så är det inga större sårbarheter och buggar som ställer till det för användarna.
Det har varit tre stora, uppmärksammade fall det senaste året där Mozilla snabbt tvingats släppa panikuppdateringar för allvarliga sårbarheter.
- Juni, 2019: Zero-day-sårbarhet
- Juni, 2019: Zero-day-sårbarhet
- Januari, 2020: Zero-day-sårbarhet
De båda sårbarheterna som fixades i juni 2019 användes av hackare för att attackera Coinbase-anställda via riktade nätfiskeattacker.
Vilka Mozilla-produkter är drabbade av zero-day-sårbarheten?
Totalt är det tre olika mjukvaror som måste uppdateras för att lösa sårbarheten. Här är respektive mjukvara med den senaste, säkra versionen i skrivande stund:
- Firefox 72.0.1
- Firefox ESR 68.4.1
- Thunderbird 68.4.1
Så uppdaterar du Mozilla Firefox snabbt
macOS:
- Öppna Mozilla Firefox
- Gå till menyn ”Firefox” > Välj ”Om Firefox”
- Om det INTE står ”72.0.1” i Om-rutan kommer Firefox att ladda ner en uppdatering
- Klicka på länken för omstart i Om Firefox-rutan när nerladdningen är klar
- Klart!
Windows
- Öppna Mozilla Firefox
- Gå till menyn ”Hjälp” > Välj ”Om Firefox”
- Om det INTE står ”72.0.1” i Om-rutan kommer Firefox att ladda ner en uppdatering
- Klicka på länken för omstart i Om Firefox-rutan när nerladdningen är klar
- Klart!