Le navigateur Firefox présente deux lacunes critiques qui sont déjà exploitées par les attaquants. Une mise à jour est prête et vous devez l’installer immédiatement.

La Fondation Mozilla signale deux vulnérabilités classées comme « critiques » dans les versions actuelles de son navigateur web Firefox. Ces deux vulnérabilités sont de type « use-after-free » et peuvent être utilisées pour exécuter le code d’un attaquant dans le navigateur sur le système de l’utilisateur.

Le message indique que des attaques exploitant ces failles de Firefox sont déjà observées – c’est pourquoi les utilisateurs devraient installer une mise à jour dès que possible. Les deux lacunes portent les numéros CVE 2020-6819 et 2020-6820. Dans la version 74.0.1 du navigateur Firefox actuel et la version 68.6.1 de la branche ESR de Firefox, les vulnérabilités ont été fermées (dans tous les systèmes d’exploitation : Windows, macOS et Linux).

Les lacunes ont été signalées par Francisco Alonso de revskills et Javier Marcos de JMPSec. Ce dernier ajoute que d’autres navigateurs peuvent également être affectés. Il n’y a actuellement aucun autre détail sur les vulnérabilités, mais elles devraient être disponibles prochainement.

Il convient de mentionner que le Coronavirus est un problème sérieux lorsque l’on parle de cybersécurité. Les spammeurs de courrier électronique ont utilisé COVID-19 pour convaincre les gens de télécharger des pièces jointes malveillantes. D’autres fraudeurs ont créé des dizaines de milliers de sites web avec des noms de domaine pandémiques. Il existe également des applications et des programmes qui s’attaquent aux ordinateurs et aux smartphones. Il ne faut pas oublier non plus les SMS frauduleux. C’est pourquoi nous devons, en cette période, être plus attentifs qu’auparavant pour garantir la sécurité de nos appareils.