Mozilla Firefox, İki Büyük Güvenlik Açığı Sebebiyle Sadece 8 Saniyede Hacklendi
Windows 11, Microsoft Teams, Ubuntu Desktop ve Tesla Model 3'ün tümü bir hafta içinde bilgisayar korsanlarının kurbanı olurken, Mozilla Firefox'un da saldırıya uğradığını fark etmemiş olabilirsiniz. Firefox da içerisinde güvenlik açığı tespit edilenler arasında yerini aldı.
Windows 11, Microsoft Teams, Ubuntu Desktop ve Tesla Model 3'ün tümü bir hafta içinde bilgisayar korsanlarının kurbanı olurken, Mozilla Firefox'un da saldırıya uğradığını fark etmemiş olabilirsiniz. Firefox da içerisinde güvenlik açığı tespit edilenler arasında yerini aldı.
Tüm dünyadaki hackerların katılabileceği ve firmaların kendi yazılımlarının güvenilirliğini test ettirdikleri PWN2OWN etkinliğinde Mozilla Firefox, iki kritik güvenlik açığı kullanılarak sadece sekiz saniyede hacklendi.
Üstün yetenekli Manfred Paul isimli bilgisayar korsanı, 20 Mayıs Cuma günü sona eren PWN2OWN 2022 etkinliğinde iki kritik güvenlik açığı kullanarak yıldırım hızında çifte açıktan yararlanarak Firefox’u hacklemeyi başardı.
Manfred Paul, 18 Mayıs Çarşamba günü PWWN2OWN'un açılış oturumunda sahnede dördüncü oldu ve toplam 100.000 dolar ödül parası kazandı. Aynı günün ilerleyen saatlerinde, Apple Safari tarayıcısında başarılı bir sıfırıncı gün kullanımı için 50.000 dolar daha kazandı.
Yani aslında pek de bir şey yapmanız gerekmiyor. Zira Manfred Paul’un güvenlik açığı bulduğu Firefox tarayıcısı sürümü sıfırıncı gün sürümüydü. Zaten firmalar da bu tarz etkinliklere bu açıkların bulunması ve sonrasında hemen düzeltilmesi için katılıyor. Burada asıl olay Manfred Paul’un bunu sadece 8 saniyede başarabilmiş olması.
Yapabileceğiniz yegâne şey, eğer otomatik güncellemeyi durdurduysanız güncellemelerinizi açmanız veya manuel olarak yapmaya başlamanız. Bunun için Mozilla Firefox tarayıcısını açtıktan sonra sağ üstteki üç çizgi sembolüne, ardından Yardım kısmına ve Firefox Hakkında kısmına gitmeniz gerekiyor. Eğer manuel yapacaksanız şu sürümleri yüklemeniz gerekiyor.
İLGİLİ HABER Google Chrome Ekibi, Web Uygulamalarını Bir Sonraki Seviyeye Taşıyacak Projelerini Duyurdu: Gelişmiş Web Uygulamaları Fonu
Firefox kullanan birkaç kişiden biriyseniz dikkatli olmanızı tavsiye ederiz. Siz ne düşünüyorsunuz? Düşüncelerinizi yorumlarda bizlerle paylaşmayı lütfen unutmayın.
Kaynak webtekno.com
James Webb Tarafından Çekilen İlk Mars Fotoğrafı Paylaşıldı
Geçtiğimiz yılın sonunda uzaya gönderilen ve bu yaz başında fonksiyonel olarak hizmet vermeye başlayan James Webb Uzay Teleskobu, bugün en çok beklenen görüntülerden birini sundu. NASA, Avrupa Uzay Ajansı (ESA) ve Kanada Uzay Ajansı (CSA) ortaklığında yapılan çalışmayla Mars, James Webb tarafından görüntülendi.
MMORPG Devlerinden Final Fantasy XIV Sonunda Xbox’a Geliyor!
Final Fantasy, dünyadaki en uzun oyun serilerinden biri. Toplamda 16 tane oyunu bulunan serinin Xbox serüveni, şu ana kadar Final Fantasy XIII’ya kadardı. Yani 2013 yılında piyasaya sürülen Final Fantasy XIV, hala Xbox’a gelmemişti. Ta ki düne kadar.
TikTokta Bastığınız Her Tuşu Takip Eden Gizli Bir Kod Keşfedildi: Keylogger Gibi Çalışıyor!
Çin merkezli sosyal medya devi TikTok, bir yandan sahip olduğu özelliklerle Instagram ve YouTube örnek oluyor; diğer yandan ‘küresel takip uygulaması’ olduğuna yönelik endişeler giderek artıyor. Bu endişelere dair son kritik bulgular, daha önce Twitter’da çalışırken Almanya’da Forbes dergisine kapak olan iOS geliştiricisi ve siber güvenlik uzmanı Felix Krause’den geldi, yani kaynak epey güvenilir.
Kutulardan Şarj Cihazı Çıkmaması Apple’ın Başına Bela Oldu: Brezilya’dan iPhone Satışlarını Durdurma Kararı!
Geçtiğimiz yıllarda Silikon Vadisi devi Apple, iPhone 12’nin piyasaya sürülmesiyle birlikte cihazların kutularından şarj aletlerini kaldırmıştı. iPhone’ları şarj edebileceğiniz Lightning kablosu duruyor ancak artık şarj adaptörü gelmiyor.
Yapay Zekâ Destekli Google Aramaya Görsel Oluşturma Özelliği Geldi!
Yapay zekâ yarışında öne çıkan şirketlerden olan Google, geçtiğimiz mayıs ayında düzenlediği I/O etkinliğinde arama motoruna gelecek özellikleri açıklamıştı. Bu özelliklerden biri de Üretken Arama Deneyimi (SGE) olarak adlandırılan yapay zekâ desteğiydi. Bing’e rakip olarak çıkarılan SGE, tıpkı diğer sohbet botları gibi kullanıcıların sorularına cevap verebiliyor ve âdeta Google’la sohbet eder gibi arama yapmanızı sağlıyordu.