Haavoittuvuudet selaimissa!
KOLMESTA suositusta nettiselaimesta paikattiin vakavia haavoittuvuuksia. Mozilla kertoi Firefox-selaimensa haavoittuvuudesta, jonka avulla tarpeeksi vaivaa näkevä hyökkääjä voisi kaapata uhrin laitteen etäältä.
Firefoxin aukko on korjattu selaimen työpöytäversiossa 84.0.2, Android-sovelluksen versiossa 84.1.3 ja yritysten ESR-versiossa 78.6.1.
Tietokoneessa tarkista Firefoxin versio näin:
Valitse kolmen vaakaviivan valikko yläoikealta
Valitse sitten ”Ohje”
Seuraavaksi valitse ”Tietoja: Firefox”.
Firefoxin tulisi viimeistään tässä vaiheessa päivittää itsensä. Jos näin ei ole, klikkaa ”Päivitä” käynnistämällä Firefox uudestaan -nappia.
ANDROIDISSA sovellusten päivityksiä voi hakea muun muassa avaamalla Play Kaupan ja menemällä sovelluksen kauppasivulle. Jos sovellukselle on saatavissa päivitys, sivulla pitäisi olla päivitysnappi.
Googlen Chrome- ja Microsoftin samaan tekniikkaan perustuvasta Edge-selaimesta löytyi Firefoxista erillinen haavoittuvuus. Kummankin yhtiön mukaan kyseessä on ainoastaan ”korkea” uhka, ei kriittinen. Kuitenkin sekin voi mahdollistaa laitteen kaappaamisen, joten selaimen nopea päivittäminen on suotavaa.
Chromen Windows-, Mac- ja Linux-käyttäjien kannattaa varmistaa päivityksen saaminen.
Se onnistuu näin:
Paina selaimen oikean yläkulman kolmea pystypistettä
Valitse ”Ohje” ja ”Tietoja Google Chromesta”
Jos selaimesi ei ole ajan tasalla, tässä valikossa käyminen käynnistää päivityksen.
Käynnistä selain lopuksi uudestaan. Tallenna ensin mahdolliset keskeneräiset työsi.
Microsoft korjasi haavoittuvuuden Edgen versiossa 87.0.664.75. Se on saatavilla Windowsille ja Macille.
Tässä versiossa toimi näin:
Paina selaimessa oikean yläkulman kolmea pistettä
Valitse sitten ”Tuki ja palaute”
Sitten valitse ”Tietoja Microsoft Edgestä”.
Tällä tavalla käynnistät päivittämisen, jos selaimesi ei ole ajan tasalla. Käynnistä selain lopuksi uudestaan.
EDGE on myös saatavilla iPhonelle ja Android-laitteille, mutta niiden alttiudesta aukolle ei ollut välitöntä tietoa. Microsoft julkaisi iPhonen Edgelle päivityksen 5. tammikuuta korjaten muun muassa joitakin bugeja. Androidin Edgen viimeisin versio on Googlen Play Kaupan mukaan julkaistu joulukuun lopulla.
Edgestä ja Chromesta korjattiin samalla useita muitakin haavoittuvuuksia, joiden vakavin uhkaluokitus on korkea.