A Mozzila está avisando os usuários do navegador Firefox para atualizarem imediatamente seu browser para a última versão, depois que pesquisadores de segurança encontraram uma vulnerabilidade “sendo ativamente explorada em ataques direcionados”.
Esta vulnerabilidade encontrada por uma empresa de segurança digital Chinesa, Qihoo 360, foi encontrada no compilador “just-in-time”. O compilador tem a tarefa de aumentar o desempenho do Javascript para fazer sites que utilizam a linguagem, carregarem mais rápido. Mas foi descoberto um bug que permite que código javascript malicioso rode fora do browser no sistema que acessou a página.
Em termos práticos, isto significa que o cracker pode furtivamente entrar no computador da vítima ao fazê-la entrar em um site rodando o código malicioso. O pessoal da Qihoo não disse precisamente como o bug está sendo explorado, quem é o responsável pelo ataque ou os alvos.
Da sua parte a Mozzila emitiu uma recomendação de segurança para o Firefox 72, que havia sido publicada apenas dois dias antes da vulnerabilidade ser encontrada. Nos Estados Unidos, a Homeland Security’s cyber advisory unit e outras agências também emitiram um alerta para usuários realizarem o update para o Firefox 72.0.1, que elimina a vulnerabilidade.
Resumindo, se você usa Firefox, corra para fazer o update!
