Firefox is een relatief veilige browser, de laatst bekende zero day bug was in december 2016. Zero day bugs betekenen dat een kwaadwillende hacker de controle over de app over kan nemen. Juist bij een browser extra vervelend, daar worden nu eenmaal ook veel wachtwoorden ingevoerd.

Precies zo’n zero day bug is nu ook weer gevonden in Mozilla’s Firefox, waarbij deze extra serieus is, want deze werd al ‘in het wild’ misbruikt. Als jij Firefox gebruikt is het dus zaak om meteen naar de nieuwste versie (67.0.3) te updaten. Dat doe je door in het programma te klikken op het Firefox-menu, rechts van het -icoon helemaal linksboven op je Mac. Klik daar dan op de eerste optie (Over Firefox). In het venster dat opent zal je zien dat de nieuwe versie naar binnen wordt gehaald, klik daar op het Herstart-knopje en na die herstart zal de nieuwe versie actief zijn.


In de video hierboven zie je ook hoe je een update in Firefox kan uitvoeren. De versie die daar gebruikt wordt is iets anders dan de huidige - en ziet er dus iets anders uit - maar de stappen zijn hetzelfde.


met dank aan forumlid ‘puk1980’, die dit nieuws als eerste meldde op het forum



Maandelijks trekt MacFreak meer dan 80.000 bezoekers, die hier gemiddeld bijna 4 minuten zijn. Al deze mensen zijn te bereiken door onder andere sponsoring, advertenties of pagelinks; de mogelijkheden daarvoor zijn op deze pagina te vinden.

update gedaan draai FF 67.0.3 nu

Vanzelfsprekend is het ook in FireFox mogelijk om de updates automatisch te laten uitvoeren zodra ze beschikbaar komen. Dit doe je in de voorkeursinstellingen van FF in het gedeelte Algemeen.

@ peerzwart: goede aanvulling, maar daar is ook een kanttekening bij (en dat is ook de reden voor dit nieuwsbericht).

Prima nieuwsbericht. De kanttekening kan ik echter niet onderschrijven. Zie hier de bekendmaking bij Mozilla:



en hier het tijdstip van automatisch updaten bij mij:



Maar misschien is dit toeval?

Nog een follow-up:

https://www.zdnet.com/article/firefox-zero-day-was-used-in-attack-against-coinbase-employees-not-its-users/

@ peerzwart: de kanttekening is dat niet bij iedereen de update automatisch plaatsvindt, bijvoorbeeld als je Firefox de hele tijd open hebt staan en je jouw Mac zelden of nooit herstart.

Dat was de directe reden om hier toch even een nieuwsbericht van te maken, deze zero day bug was er groot genoeg voor...

We zijn overigens al weer bij de versie 67.0.4 aangeland:
https://www.mozilla.org/en-US/firefox/all/

@Robert, Puk. Wanneer Firefox continue open staat, zoals bij mij, vinden de automatische updates gewoon (automatisch) plaats. Je hoeft FF dus niet opnieuw op te starten, noch je Mac te herstarten om toch automatisch de updates binnen te halen en te installeren. Echt automatisch dus.

Dat is fijn voor je.  Ik heb Firefox niet continu open staan.  De door Robert beschreven procedure werkt in dat geval prima.

Informatie over 67.0.4:

https://tweakers.net/nieuws/154300/mozilla-dicht-sandbox-escape-zerodaylek-in-firefox.html

@puk, Het is dus niet nodig om hier zo'n kanttekening bij te plaatsen. Zodra je FF opstart zal deze checken op updates en deze installeren mits je automatische updates aan hebt staan. Dat is niet alleen fijn voor mij maar ook voor jou en voor Robert en voor alle andere gebruikers van FF. Ik denk dan ook dat deze optie daar speciaal voor ingebouwd is.