Обновили ли вы Firefox для защиты от истечения корневого сертификата?

14 марта 2025 года истекает корневой сертификат, обеспечивающий проверку подписанного контента и аддонов в проектах Mozilla, в том числе в Firefox. Это событие способно повлиять на функциональность и безопасность браузера, если не обновить его до актуальной версии.
Обновили ли вы Firefox для защиты от истечения корневого сертификата?
Изображение носит иллюстративный характер

Сертификат подтверждает подлинность и целостность аддонов, гарантируя, что установленное расширение одобрено Mozilla. Отсутствие обновления нового сертификата может привести к отключению аддонов и нарушению работы проверочных механизмов.

Затрагиваются все проекты Mozilla, использующие данный сертификат, а именно Firefox для Windows, macOS, Linux и Android. Пользователи версий Firefox до 128, а также Firefox ESR до 115.13 (включая системы Windows 7, 8, 8.1 и macOS 10.12–10.14) находятся под угрозой. Пользователи устройств iOS и iPad не столкнутся с данной проблемой.

Версии Firefox 128 и ESR 115.13 уже оснащены обновлённым корневым сертификатом, что позволяет сохранить работоспособность аддонов, корректность проверки подписанных данных и воспроизведение DRM-защищённого медиа. Это обновление обеспечивает своевременное внедрение множества безопасности и улучшений производительности.

Несвоевременное обновление может привести к отключению аддонов, сбоям в работе системы проверки подлинности, устаревшим спискам блокировки вредоносных расширений и ошибкам в обновлении отзыва SSL-сертификатов. Такие нарушения значительно снижают общий уровень безопасности браузера.

Пользователи Tor Browser, основанного на модифицированной версии Firefox ESR, также подвержены аналогичным рискам. Обновление Tor Browser до актуальной версии является обязательной мерой для обеспечения надежной защиты и стабильной работы.

Проверить текущую версию Firefox можно через меню, выбрав «Настройки», а затем «О Firefox». Для полной защиты необходимо использовать Firefox версии 128 или выше, либо ESR версии 115.13 и новее.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка