فايرفوكس 97 يتعرض للهجوم - قم بالتحديث الآن لحماية نفسك ، قامت شركة موزيلا Mozilla بتحديث متصفح Firefox إلى الإصدار 97.0.2 لإصلاح ثغرتين نشيطتين يتم استغلالهما حاليًا في الهجوم ، لذلك إذا كنت من مستخدمي Firefox فستحتاج إلى التحديث في أقرب وقت ممكن للتأكد من أن متصفحك آمن.
أصدرت Mozilla إصدارات جديدة من متصفح الويب Firefox الخاص بها في 5 مارس 2022 ، حيث تعمل إصدارات المتصفح الجديدة على إصلاح ثغرات أمنية خطيرة في متصفح الويب Firefox ، وتتوفر التحديثات لـ Firefox 97.0.2 Stable و Firefox ESR 91.6.1 و Firefox لنظام Android 97.3.0 و Firefox Focus 97.3.0 ، ويتم تكوين جميع إصدارات المتصفح للتحديث تلقائيًا ولكن هذا يحدث عند طرح مجدول وليس على الفور ، ويمكن لمستخدمي Firefox لسطح المكتب تسريع عملية تثبيت التحديث الأمني عن طريق القيام بما يلي حدد القائمة> تعليمات> حول فايرفوكس Menu > Help > About Firefox ، وتفتح نافذة صغيرة تعرض الإصدار المثبت حاليًا ، ويقوم Firefox بإجراء فحص للتحديثات عند فتح النافذة وسيقوم إما بتنزيل التحديث الجديد تلقائيًا أو بناءً على طلب المستخدم ، ويحتاج Firefox إلى إعادة التشغيل لإكمال العملية ، ويجب عرض الإصدارين 97.02 أو 91.6.1 بعد ذلك عند فتح نافذة حول اعتمادًا على إصدار Firefox المستخدم.
الثغرات هي CVE-2022-26485 و CVE-2022-26486 ، حيث وصفت موزيلا الثغرات على موقعها على الإنترنت : "قد تؤدي إزالة معلمة XSLT أثناء المعالجة إلى استخدام قابل للاستغلال بعد الاستخدام ، ولقد تلقينا تقارير عن هجمات في الموقع تسيء استخدام هذا الخلل " هكذا تصف الشركة الثغرات CVE-2022-26485 ، وبالنسبة إلى ثغرة CVE-2022-26486 قالت الشركة : "قد تؤدي رسالة غير متوقعة في إطار عمل WebGPU IPC إلى sandbox escape من الاستخدام وقابل للاستغلال ، ولقد تلقينا تقارير عن هجمات في الموقع تسيء إلى هذا الخلل " ، وبالإضافة إلى الإصدار Firefox 97.0.2 قامت الشركة بتحديث الإصدار Firefox ESR إلى 91.6.1 و Firefox لنظام الأندرويد Android إلى 97.3.0 و Focus إلى 97.3.0 ، وتُدرج Mozilla هذه الثغرات باعتبارها ثغرات أمنية عالية التأثير لذلك لا تريد بالتأكيد الانتظار لتحديث Firefox ، وفي أي وقت يتم استغلال ثغرة أمنية كبيرة بشكل نشط فأنت تريد الحصول على الإصلاح بأسرع ما يمكن للحفاظ على سلامتك وأمانك أثناء تصفح الويب.
الثغرات هي CVE-2022-26485 و CVE-2022-26486 ، حيث وصفت موزيلا الثغرات على موقعها على الإنترنت : "قد تؤدي إزالة معلمة XSLT أثناء المعالجة إلى استخدام قابل للاستغلال بعد الاستخدام ، ولقد تلقينا تقارير عن هجمات في الموقع تسيء استخدام هذا الخلل " هكذا تصف الشركة الثغرات CVE-2022-26485 ، وبالنسبة إلى ثغرة CVE-2022-26486 قالت الشركة : "قد تؤدي رسالة غير متوقعة في إطار عمل WebGPU IPC إلى sandbox escape من الاستخدام وقابل للاستغلال ، ولقد تلقينا تقارير عن هجمات في الموقع تسيء إلى هذا الخلل " ، وبالإضافة إلى الإصدار Firefox 97.0.2 قامت الشركة بتحديث الإصدار Firefox ESR إلى 91.6.1 و Firefox لنظام الأندرويد Android إلى 97.3.0 و Focus إلى 97.3.0 ، وتُدرج Mozilla هذه الثغرات باعتبارها ثغرات أمنية عالية التأثير لذلك لا تريد بالتأكيد الانتظار لتحديث Firefox ، وفي أي وقت يتم استغلال ثغرة أمنية كبيرة بشكل نشط فأنت تريد الحصول على الإصلاح بأسرع ما يمكن للحفاظ على سلامتك وأمانك أثناء تصفح الويب.
كان معكم المدون سامح الخرّاز ، ويمكنك الإنضمام إلى جروب الكمبيوتر ومتابعتي على يوتيوب ، والإنضمام إلى صفحات مشروح على الفيسبوك 1 و 2 ليصلك كل جديد.