Firefox ออกแพตช์ฉุกเฉินใน Firefox 67.0.3 และ Firefox ESR 60.7.1 เพื่ออุดช่องโหว่ CVE-2019-11707 ซึ่งเป็นช่องโหว่ระดับวิกฤติในฟังก์ชัน .pop() ที่เปิดโอกาสให้แฮกเกอร์รันสคริปต์ JavaScript และเข้าควบคุมเครื่องได้จากทางไกล

ช่องโหว่นี้ถูกค้นพบโดย Samuel Groß จากทีม Google Project Zero และทีมงาน Coinbase Security โดยช่องโหว่นี้ถูกนำไปใช้ผ่านการ spear phishing ซึ่งมีการโจมตีผ่านช่องโหว่นี้แล้ว ดังนั้นใครใช้ Firefox ควรรีบอัพเดตเบราว์เซอร์ด่วน

<strong>ที่มา</strong>  :  <a href="https://threatpost.com/mozilla-patches-firefox-critical-flaw-under-active-attack/145814/">ThreatPost</a> , <a href="https://www.blognone.com/node/110448">blognone</a>

<img src="https://www.blognone.com/sites/default/files/externals/1515ed805f4443fcbce584d51875c150.jpg" alt="" /><em>ภาพจาก Firefox</em>