Обновили ли вы Firefox для защиты от истечения корневого сертификата?

14 марта 2025 года истекает корневой сертификат, обеспечивающий проверку подписанного контента и аддонов в проектах Mozilla, в том числе в Firefox. Это событие способно повлиять на функциональность и безопасность браузера, если не обновить его до актуальной версии.
Обновили ли вы Firefox для защиты от истечения корневого сертификата?
Изображение носит иллюстративный характер

Сертификат подтверждает подлинность и целостность аддонов, гарантируя, что установленное расширение одобрено Mozilla. Отсутствие обновления нового сертификата может привести к отключению аддонов и нарушению работы проверочных механизмов.

Затрагиваются все проекты Mozilla, использующие данный сертификат, а именно Firefox для Windows, macOS, Linux и Android. Пользователи версий Firefox до 128, а также Firefox ESR до 115.13 (включая системы Windows 7, 8, 8.1 и macOS 10.12–10.14) находятся под угрозой. Пользователи устройств iOS и iPad не столкнутся с данной проблемой.

Версии Firefox 128 и ESR 115.13 уже оснащены обновлённым корневым сертификатом, что позволяет сохранить работоспособность аддонов, корректность проверки подписанных данных и воспроизведение DRM-защищённого медиа. Это обновление обеспечивает своевременное внедрение множества безопасности и улучшений производительности.

Несвоевременное обновление может привести к отключению аддонов, сбоям в работе системы проверки подлинности, устаревшим спискам блокировки вредоносных расширений и ошибкам в обновлении отзыва SSL-сертификатов. Такие нарушения значительно снижают общий уровень безопасности браузера.

Пользователи Tor Browser, основанного на модифицированной версии Firefox ESR, также подвержены аналогичным рискам. Обновление Tor Browser до актуальной версии является обязательной мерой для обеспечения надежной защиты и стабильной работы.

Проверить текущую версию Firefox можно через меню, выбрав «Настройки», а затем «О Firefox». Для полной защиты необходимо использовать Firefox версии 128 или выше, либо ESR версии 115.13 и новее.


Новое на сайте

19209Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев? 19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 19201Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 19200Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 19199Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 19198Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 19197Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm 19196Как абсолютная самоотдача, отказ от эго и физиологическое переосмысление тревоги помогают... 19195Отказ от стратегии гладиаторов как главный драйвер экспоненциального роста корпораций
Ссылка