Một lỗ hổng bảo mật trên trình duyệt Firefox phát hiện hôm thứ năm tuần trước có thể lén tải lên các tập tin dữ liệu từ máy tính của người dùng nếu họ truy cập vào các trang web độc hại. Khuyến cáo của chuyên gia bảo mật Mozilla là hãy cập nhật trình duyệt này lên phiên bản mới nhất sớm nhất có thể. Một quảng cáo độc hại từ một trang web tin tức (được giấu tên) ở Nga có thể khai thác các lỗi bảo mật nhằm đưa các dữ liệu tập tin từ máy tính người dùng đến máy chủ của hacker có máy chủ đặt tại Ukraine. Cuộc tấn công khai thác nhắm vào Firefox PDF Viewer và sử dụng các đoạn mã JavaScript phổ biến. Cuộc xâm nhập dường như chỉ tập trung nhắm vào các tập tin của nhà phát triển FTP (giao thức chuyển tập tin), ít nhất là đối với các máy Windows. Những phiên bản trình duyệt Firefox nào của Mozilla không chứa PDF Viewer, chẳng hạn như Firefox cho Android, không bị ảnh hưởng bởi lỗ hổng “vi phạm nguồn gốc tương tự và đánh cắp tập tin địa phương thông qua trình đọc tập tin PDF” dễ bị gây hại. Người dùng máy Mac cũng tạm chưa bị ảnh hưởng bởi lỗ hổng này. Tuy nhiên, các nhà nghiên cứu cũng cảnh báo việc tải trang khác có thể nguy cơ khai thác lỗ hổng tương tự để nhắm mục tiêu đến các hệ thống máy Mac. Mặc dù việc hack không đánh cắp dữ liệu của người dùng mục tiêu, các chuyên gia khuyến cáo người dùng cần cập nhật bản vá lỗi mới nhất là Firefox 39.0.3. Đối với người dùng doanh nghiệp có thể dùng bản vá 38.1.1. Đẫ cập nhật Firefox phiên bản mới nhất, bạn thực hiện các bước sau: B1: Vào menu Trợ giúp (Help) từ thanh menu hoặc nút Firefox góc trên bên trái. B2: Bấm váo các thiết lập cho About Firefox. Bạn sẽ nhìn thấy nút “Update to 39.0.3”. Hãy nhấn chọn nó và Firefox sẽ tự động cập nhật cũng như khởi động lại trình duyệt.