Mozilla heeft meerdere ernstige beveiligingslekken in Firefox gedicht die onlangs aan het licht kwamen tijdens het bekende Pwn2Own-hackevenement. Deze kwetsbaarheden werden live gedemonstreerd door ethische hackers en bleken ernstige risico’s te vormen voor de veiligheid van gebruikers.

In totaal zijn er meerdere lekken gepatcht, waaronder een aantal die door beveiligingsonderzoekers werden misbruikt om op afstand code uit te voeren. Dit betekent dat kwaadwillenden in staat zouden kunnen zijn om systemen over te nemen, simpelweg via het openen van een kwaadaardige website.

Wat moet je doen?

Mozilla roept alle gebruikers met klem op om zo snel mogelijk te updaten naar de nieuwste versie van Firefox. Updates zijn inmiddels beschikbaar voor:

Firefox (desktop)

Firefox ESR (Extended Support Release)

Thunderbird (dezelfde kwetsbaarheden zijn deels ook in deze e-mailclient gevonden)

Waarom is dit belangrijk?

De Pwn2Own-wedstrijd draait om het vinden van onbekende (zero-day) kwetsbaarheden in software. Hoewel deze bugs in een gecontroleerde omgeving werden getoond, betekent dit ook dat ze in handen van criminelen bijzonder gevaarlijk kunnen zijn – tenzij gebruikers snel updaten.

Ga dus nu even naar “Help” > “Over Firefox” om te controleren of je de laatste versie hebt. Automatische updates zouden dit al voor je moeten regelen, maar een handmatige controle kan geen kwaad.

Blijf veilig, en deel dit bericht gerust met andere Firefox-gebruikers! 🛡️