A décima sexta versão do navegador Firefox foi liberada no último dia 9 de outubro. Contudo, falhas de segurança descobertas no software fizeram com que a Mozilla tirasse do ar o link para o download do browser apenas um dia depois do lançamento. Por ter optado por essa medida drástica, isso pode significar que a falha de segurança era mesmo grave.
“Essa falha pode permitir que sites maliciosos vejam quais páginas os usuários visitaram e tenham acesso aos parâmetros das URLs. Até agora, não temos notícia de que essa vulnerabilidade tenha sido explorada por criminosos”. Disse o diretor de segurança da Mozilla, Michael Coates.
A Mozilla planeja liberar ainda hoje (11) uma versão com as devidas correções aplicadas. Enquanto isso não acontece, a empresa aconselha a todos que já baixaram a versão 16 do navegador a retornarem para a versão 15.0.1. Entretanto, quem continuar utilizando a versão com problemas não precisa se preocupar, pois a atualização deve chegar automaticamente para todos.
Fonte: Mozilla Secutity Blog
Diego Macêdo
Sou bacharel em Sistemas de Informação pela Estácio de Sá (Alagoas), especialista em Gestão Estratégica da Tecnologia da Informação pela Univ. Gama Filho (UGF) e pós-graduando em Gestão da Segurança da Informação pela Univ. do Sul de Santa Catarina (UNISUL). Certificações que possuo: EC-Council CEH, CompTIA (Security+, CySA+ e Pentest+), EXIN (EHF e ISO 27001), MCSO, MCRM, ITIL v3. Tenho interesse por todas as áreas da informática, mas em especial em Gestão e Governança de TI, Segurança da Informação e Ethical Hacking.