Mozilla Firefox : જો તમે મોઝિલા ફાયરફોક્સ વેબ બ્રાઉઝરનો ઉપયોગ કરો છો તો તમારા માટે એલાર્મ બેલ છે. સરકારી એજન્સી ઈન્ડિયન કોમ્પ્યુટર ઈમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) એ આ બ્રાઉઝર અને મોઝિલાના અન્ય ઉત્પાદનો અંગે ચેતવણી જારી કરી છે. મોઝિલા ફાયરફોક્સમાં હાજર ઘણી ખામીઓનો ઉલ્લેખ કરવામાં આવ્યો છે. આ ખામીઓનો ફાયદો ઉઠાવીને હેકર્સ યુઝર્સના મહત્વના ડેટાની ચોરી કરી શકે છે.

ભારતીય કોમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) એ મોઝિલા ફાયરફોક્સ વપરાશકર્તાઓ માટે ચેતવણી જારી કરી છે. ઈન્ટરનેટ યુઝર્સ માટે તેની નવીનતમ એડવાઈઝરીમાં, CERT-In એ વેબ બ્રાઉઝર Mozilla Firefoxમાં હાજર ઘણી ખામીઓનો ઉલ્લેખ કર્યો છે. આ સાથે, સરકારી એજન્સીએ વપરાશકર્તાઓને તેમના ઉપકરણોની સુરક્ષા માટે શક્ય તેટલી વહેલી તકે પગલાં લેવા જણાવ્યું છે. આ એડવાઈઝરીમાં ઉલ્લેખ કર્યો છે. તે કહે છે કે હેકર્સ આ ખામીઓનો ફાયદો ઉઠાવી શકે છે અને યુઝર્સના મહત્વપૂર્ણ ડેટાની ચોરી કરી શકે છે.

CERT-In દ્વારા જારી કરાયેલ સલાહકાર નોંધ CIVN-2024-0317માં મોઝિલાના અન્ય ઉત્પાદનો જેમ કે ફાયરફોક્સ, ફાયરફોક્સ ESR અને થન્ડરબર્ડમાં હાજર ખામીઓનો પણ ઉલ્લેખ છે. આ ખામીઓ મોઝિલા ફાયરફોક્સ વર્ઝન 131 અને તેના પહેલાના વર્ઝનમાં જોવા મળે છે, ફાયરફોક્સ ESR (એક્સ્ટેન્ડેડ સપોર્ટ રીલીઝ) 128.3 અને 115.16 પહેલાના વર્ઝન અને થન્ડરબર્ડ વર્ઝન 128.3 અને 131 પહેલાના વર્ઝનમાં જોવા મળે છે.

કયા સોફ્ટવેરને અસર થાય છે?

CERT-In એ તેની એડવાઈઝરીમાં જણાવ્યું છે કે આ ખામીઓ મોઝિલાની પ્રોડક્ટ્સ, મોબાઈલ અને પર્સનલ કોમ્પ્યુટર બંનેમાં જોવા મળી છે. અહીં અમે તે તમામ સોફ્ટવેરની યાદી બહાર પાડી રહ્યા છીએ જેમાં આ ખામીઓ જોવા મળી છે.

મોઝિલા ફાયરફોક્સ: સંસ્કરણ 131 અથવા તે પહેલાંનું

મોઝિલા ફાયરફોક્સ ESR: સંસ્કરણ 128.3 અને પહેલાનું સંસ્કરણ 115.16

Mozilla Thunderbird: આવૃત્તિ 128.3 અને આવૃત્તિ 131 પહેલાં

આ એડવાઈઝરી અનુસાર, હુમલાખોરો સરળતાથી મોઝિલા ફાયરફોક્સ અને થંડરબર્ડમાં હાજર આ ખામીઓનો લાભ લઈ શકે છે અને કૌભાંડો કરી શકે છે. હેકર્સ સુરક્ષા સુવિધાઓને બાયપાસ કરી શકે છે અને સાઇટ આઇસોલેશન દ્વારા સામગ્રી પર પ્રક્રિયા કરી શકે છે. આની મદદથી હેકર્સ ડાઉનલોડ કરતી ફાઈલોની સાચી પ્રકૃતિ છુપાવી શકે છે અને તેમની ફાઈલના નામ બદલી શકે છે તેમજ ફાઈલો બદલીને તેને વાયરસથી બદલી શકે છે.

આ સાથે, સ્કેમર્સ ક્લિકજેકિંગ ટેકનિક દ્વારા વેબસાઇટમાં ખતરનાક અને વાયરસ દાખલ કરી શકે છે. આટલું જ નહીં, આ ખામીઓનો લાભ લઈને, સ્કેમર્સ ડિનાયલ ઑફ સર્વિસ (DoS) હુમલાને ટ્રિગર કરીને વેબટ્રાન્સપોર્ટ વિનંતીઓને બદલી શકે છે. આ સાથે, તેઓ મેમરી સેફ્ટી બગ દ્વારા કોઈપણ સિસ્ટમને નિયંત્રિત કરી શકે છે.

જો તમે પણ મોઝિલાના ઉપરોક્ત ઉત્પાદનોનો ઉપયોગ કરો છો, તો તેને તરત જ અપડેટ કરો. અહીં અમે તમારી સાથે મોઝિલા ઉત્પાદનોને અપડેટ કરવાની પદ્ધતિ શેર કરી રહ્યા છીએ.

મોઝિલા પ્રોડક્ટ્સ કેવી રીતે અપડેટ કરવી?

Mozilla Firefox અથવા Thunderbird ના મેનૂ વિભાગમાં હેલ્પ પર ક્લિક કરો. હવે તમારે ફાયરફોક્સ વિશે અથવા થન્ડરબર્ડ વિશે ક્લિક કરવાનું રહેશે. જ્યારે અપડેટ ઉપલબ્ધ હોય, ત્યારે તમારે પોપ-અપ વિન્ડો પરના ઇન્સ્ટોલ બટન પર ક્લિક કરવું પડશે. એકવાર અપડેટ પૂર્ણ થઈ ગયા પછી, તમે સ્ક્રીન પર લીલા ચેકમાર્ક જોશો.