Business Security, Schutzprogramme, Sicher & Anonym, Verschlüsselung & Datensicherheit

Aufgepasst: Firefox und Tor Browser Schadcode-Add-ons

27.08.2020

Es gibt wichtige Sicherheitsupdates für Firefox, Firefox ESR und Tor Browser. Keine Lücke gilt als kritisch.

Firefox, Firefox ESR und der anonymisierende Tor Browser sind verwundbar. Unter bestimmten Voraussetzungen könnten Angreifer unter anderem Schadcode auf Computern ausführen. Insgesamt gilt der Bedrohungsgrad als "hoch".

In Firefox 80 für alle Betriebssysteme hat Mozilla insgesamt zehn Sicherheitslücken geschlossen. Die als am gefährlichsten geltende Schwachstelle (CVE-2020-15663) bedroht ausschließlich Windows, schreiben die Entwickler in einem Beitrag.

Gefährliche Sicherheitslücken

Durch das Ausnutzen einer Schwachstelle (CVE-2020-15664) könnten Angreifer Opfern über manipulierte Websites ein womöglich mit Schadcode versehenes Add-on unterschieben. Darüber hinaus sind noch verschiedene Timing- und XSS-Attacken vorstellbar. Wie aus einem Beitrag auf mozilla.org hervorgeht, haben die Entwickler in Firefox ESR 68.12 und 78.2 insgesamt drei Lücken mit dem Bedrohungsgrad "hoch" geschlossen.

Da der Tor Browser auf Firefox ESR basiert und somit von den Lücken betroffen ist, haben die Entwickler die abgesicherte Version 9.5.4 veröffentlicht. Neben dem abgesicherten Firefox ESR 68.12 bringt der aktuelle Tor Browser noch HTTPS Everywhere 2020.08.13 und NoScript 11.0.38 mit.

Weitere Informationen

Heise Online News

Mythen der IoT-Sicherheit

Raffinierte Ransomware Angriffe

Daten sichern und verschlüsseln

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security, Schutzprogramme, Sicher & Anonym, Tipp des Tages

Was tun bei einem Ransomware-Angriff

Die Sicherheitsexperten von Emsisoft haben einen umfangreichen Ratgeber verfasst, in dem sie erläutern, wie Nutzer sich bei einem Ransomware-Angriff verhalten sollen. Ransomware-Angriffe sind Lösegeldforderung von Cyberkriminellen, die sie mit verschiedenen Angriffsformen erpressen und diese nur gegen eine Bezahlung wieder einstellen.

Business Security, Mobile Security, Schutzprogramme

Immer dasselbe Passwort

Drei niederländischen Hackern ist es im Oktober 2016 – kurz vor der US-Präsidentschaftswahl – angeblich gelungen, in den Twitter-Account von Donald Trump einzubrechen. Das haben sie jetzt der Wochenzeitschrift Vrij Nederland erzählt, nachdem sie ihren Hack jahrelang geheim gehalten hatten.

Business Security, Schutzprogramme, Tipp des Tages, Verschlüsselung & Datensicherheit

Die NSA rät zu UEFI und Secure Boot

Dem Auslandsgeheimdienst der USA National Security Agency (NSA) liegt viel an der Sicherheit von Computern der eigenen Regierung: In einem aktuellen Bericht sprechen sie sich unter anderem für die Nutzung der Schutzfunktion Secure Boot aus und geben Tipps zur Einrichtung und Betrieb. Davon profitieren auch Privat-Nutzer.

Business Security, Schutzprogramme, Verschlüsselung & Datensicherheit

Cybersicherheit gelähmt

Wo liegen derzeit die größten Hindernisse bei der raschen Umsetzung von Cybersicherheitsprojekten im industriellen Umfeld? Seit Jahren greifen Cyberkriminelle auch industrielle Kontrollsysteme (Industrial Control Systems, ICS) mit teils raffinierten Methoden an.

Diese Themen könnten Sie auch interessieren!