در پست منتشر شدهای از جانب موزیلا گفته شده: تبلیغاتی از یک سایت خبری بدون نام روسی، میتواند نفوذپذیریهای داخل سیستم شما را یافته و از آن طریق به سیستم شما نفوذ کرده و به جستجو و آپلود فایلهای شخصیتان بپردازد، بدون این که حتی متوجه آن شوید!
دانیل ودیتز، متخصص امنیت شرکت موزیلا نیز در این مورد میگوید که کاربران سیستم عاملهای لینوکس و ویندوز در معرض این خطر بسیار بزرگ قرار دارند، اما فعلا در مورد سیستم عامل مک باید بگویم که که در امنیت کامل به سر میبرد، هرچند در مورد آینده آن چیزی نمیتوان بگویم و ممکن است تا چند روز دیگر، مک هم کاملا ایمن نباشد!
این آسیب پذیری خطرناک از مکانیزمی ناشی میشود که مسئول جداسازی محتویات جاوا اسکریپت از یکدیگر و PDF Viewer فایرفاکس است.
ودیتز گفته است که محصولاتی از موزیلا که دارای PDF Viewer نیستند، مانند مرورگر اندروید فایرفاکس، کاملا از این خطر در امانند و نیازی به آپدیت آنها نیست.
ودیتز همچنین گفته آن دسته از کاربران مرورگر فایرفاکس که از بلاک کننده تبلیغات در مرورگرشان استفاده میکنند، ممکن است از این حمله گسترده در امان مانده باشند، چرا که به احتمال بسیار زیاد با این کار، اجازه ورود بدافزار به رایانه خود را ندادهاند.
اگر آخرین نسخه از مرورگر فایرفاکس بر روی سیستم شما نصب نیست، باید بگوییم که در معرض خطر بزرگی قرار دارید. پیشنهاد میکنیم هرچه زودتر مرورگر خود را آپدیت کنید.
نظرات شما عزیزان:
|