Mozilla Firefox’ta Önemli Bir Güvenlik Açığı Tespit Edildi
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
Mozilla, Firefox kullanıcılarını ilgilendiren önemli bir duyuru yaptı. Yapılan duyuruda kullanıcılardan Firefox'u son sürümüne yükseltmeleri istenirken bunun nedeni olaraksa önemli bir güvenlik açığı gösterildi.
Çinli güvenlik şirketi Qihoo 360 tarafından bulunan açık, Firefox'un 'just-in-time' (JIT) derleyicisinde yer alıyor. JIT derleyicisinin görevi, internet sitelerinin daha hızlı yüklenebilmesi için JavaScript performansını artırmak. Bulunan güvenlik açığı, ev sahibi bilgisayarın tarayıcısında kötü niyetli JavaScript'in dışarıdan işletilebilmesine yol açıyor.
Pratikte bu durum şöyle işliyor: Herhangi bir saldırgan, seçtiği kullanıcıyı kötü niyetli JavaScript kodu işleten bir siteye çekip tuzak kurarak kurbanının bilgisayarına sızabiliyor. Bununla birlikte Qihoo; açığın nasıl kullanıldığına, saldırganların kimler olduğuna ya da kimlerin hedef alındığına dair kesin bir bilgi vermedi.
Tarayıcılardaki güvenlik açıkları, güvenlik çevrelerinin en çok önem verdiği konularından birisi. Bu açıklar, genellikle sessizce ve kullanıcılar farkında olmadan zararlı yazılım ya da fidye yazılımı yerleştirmek için kullanılıyor. Tarayıcılar, aynı zamanda devletlerin de gözetim araçlarının hedefinde yer alıyor.
Güvenlik çevreleri, devletlerin istihbarat faaliyetlerinden hoşlanmıyor:
Tarayıcılarda yer alan açıklar, devletlerin istihbarat teşkilatları tarafından casus ve suçluların yakalanması için kullanılıyor. Güvenlik çevrelerindeyse devletlerin bu faaliyetleri hoş karşılanmıyor çünkü istihbarat kurumlarının yazılımcılara bildirmediği güvenlik açıkları kötü niyetli faaliyetler için de kullanılabiliyor.
ABD İç Güvenlik Bakanlığı'nın siber uyarı birimi de bir güvenlik uyarısı yayınlayarak kullanıcılardan tarayıcılarını Firefox 72.0.1 sürümüne yükseltmelerini istedi. Son sürümde güvenlik açığının ortadan kaldırıldığı belirtiliyor. Açık konusunda pek bilgi verilmezken, sadece 'etkilenmiş sistemin kontrolünün ele geçirilebileceği' söyleniyor. Son olarak Firefox tarayıcınızı son sürümüne güncellemek için tarayıcının Ayarlar kısmını ziyaret edebilirsiniz.
Kaynak: Webtekno
