Обновили ли вы Firefox для защиты от истечения корневого сертификата?

14 марта 2025 года истекает корневой сертификат, обеспечивающий проверку подписанного контента и аддонов в проектах Mozilla, в том числе в Firefox. Это событие способно повлиять на функциональность и безопасность браузера, если не обновить его до актуальной версии.
Обновили ли вы Firefox для защиты от истечения корневого сертификата?
Изображение носит иллюстративный характер

Сертификат подтверждает подлинность и целостность аддонов, гарантируя, что установленное расширение одобрено Mozilla. Отсутствие обновления нового сертификата может привести к отключению аддонов и нарушению работы проверочных механизмов.

Затрагиваются все проекты Mozilla, использующие данный сертификат, а именно Firefox для Windows, macOS, Linux и Android. Пользователи версий Firefox до 128, а также Firefox ESR до 115.13 (включая системы Windows 7, 8, 8.1 и macOS 10.12–10.14) находятся под угрозой. Пользователи устройств iOS и iPad не столкнутся с данной проблемой.

Версии Firefox 128 и ESR 115.13 уже оснащены обновлённым корневым сертификатом, что позволяет сохранить работоспособность аддонов, корректность проверки подписанных данных и воспроизведение DRM-защищённого медиа. Это обновление обеспечивает своевременное внедрение множества безопасности и улучшений производительности.

Несвоевременное обновление может привести к отключению аддонов, сбоям в работе системы проверки подлинности, устаревшим спискам блокировки вредоносных расширений и ошибкам в обновлении отзыва SSL-сертификатов. Такие нарушения значительно снижают общий уровень безопасности браузера.

Пользователи Tor Browser, основанного на модифицированной версии Firefox ESR, также подвержены аналогичным рискам. Обновление Tor Browser до актуальной версии является обязательной мерой для обеспечения надежной защиты и стабильной работы.

Проверить текущую версию Firefox можно через меню, выбрав «Настройки», а затем «О Firefox». Для полной защиты необходимо использовать Firefox версии 128 или выше, либо ESR версии 115.13 и новее.


Новое на сайте

19167Севернокорейская хакерская группировка Lazarus маскирует вредоносный код под тестовые... 19166Государственные хакеры используют Google Gemini для кибершпионажа и клонирования моделей... 19165Можно ли построить мировую сверхдержаву на чашках чая и фунтах сахара? 19164Уязвимые обучающие приложения открывают доступ к облакам Fortune 500 для криптомайнинга 19163Почему ботнет SSHStalker успешно атакует Linux уязвимостями десятилетней давности? 19162Microsoft устранила шесть уязвимостей нулевого дня и анонсировала радикальные изменения в... 19161Эскалация цифровой угрозы: как IT-специалисты КНДР используют реальные личности для... 19160Скрытые потребности клиентов и преимущество наблюдения над опросами 19159Академическое фиаско Дороти Паркер в Лос-Анджелесе 19158Китайский шпионский фреймворк DKnife захватывает роутеры с 2019 года 19157Каким образом корейские детские хоры 1950-х годов превратили геополитику в музыку и... 19156Научная революция цвета в женской моде викторианской эпохи 19155Как новый сканер Microsoft обнаруживает «спящих агентов» в открытых моделях ИИ? 19154Как новая кампания DEADVAX использует файлы VHD для скрытой доставки трояна AsyncRAT? 19153Как новые китайские киберкампании взламывают госструктуры Юго-Восточной Азии?
Ссылка