Chrome en Firefox patches: 180+ kwetsbaarheden
Google en Mozilla hebben nieuwe updates uitgebracht voor Chrome en Firefox. De Chrome en Firefox patches fixen samen ruim 180 kwetsbaarheden, vooral use-after-free en sandbox-gerelateerde issues.
Tag: Firefox
Chrome en Firefox updates: patch 200+ kwetsbaarheden
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.
eMudhra stopt met wereldwijde SSL/TLS-verkoop: impact
eMudhra stopt met zijn wereldwijde SSL/TLS-certificaten nadat onderzoek zwakke sleutels vond in meerdere intermediate CA’s. Chrome en Firefox hebben het vertrouwen al ingeperkt, waardoor beheerders certificaten moeten vervangen.
Malicious Firefox-extensies stelen recovery-phrases
Zestien malicious Firefox-extensies lijken op Rabby- en OKX-wallettools, maar onderscheppen recovery-phrases en private keys. Alle varianten zijn inmiddels verwijderd, toch is snelle actie bij installatie cruciaal.
Google Chrome en Firefox patchen 100+ kwetsbaarheden
Google en Mozilla brengen nieuwe browserupdates uit voor 100+ kwetsbaarheden. De fixes richten zich op onder meer geheugenfouten, privilegeproblemen en sandbox escape.
Chrome en Firefox updates: 115 kwetsbaarheden gepatcht
Google en Mozilla rollen nieuwe beveiligingsupdates uit voor Chrome en Firefox. In totaal gaat het om 115 gepatchte kwetsbaarheden, inclusief critical-severity issues in Chrome.
OAuth-tokenlek via Twitch browserextensie: 31.000 getroffen
Een kwaadaardige Twitch browserextensie, genaamd “Twitch Enhanced Viewer | JeetBot”, zou OAuth-tokens hebben gelekt van bijna 31.000 gebruikers. De tokens zijn krachtige ‘bearer credentials’ en kunnen accountacties mogelijk maken.
Firefox-extensies: walletgeheimen gestolen via imitatie
Onderzoekers vonden 40 schadelijke Firefox-extensies die Web3-producten imiteren om crypto-walletgeheimen te stelen. Ze gebruiken nep-pagina’s, remote schakelaars en cloud-exfiltratie om recovery phrases en keys te ontfutselen.
Focuskeyphrase: Chrome en Firefox updates gepatcht
Google en Mozilla brachten nieuwe Chrome en Firefox updates uit met patches voor tientallen kwetsbaarheden. Vooral memory safety-fouten en meerdere exploitbare categorieën vragen om snelle actie.
Mozilla intrekt Firefox Linux signing key: wat nu?
Mozilla trekt de cryptografische signing key in voor Firefox en Thunderbird op Linux. Voor de meeste gebruikers is er weinig aan de hand, maar wie zelf verifieert of RPM gebruikt moet mogelijk acties ondernemen.