Russian Hackers Exploit Firefox and Windows 0-Days to Deploy Backdoor

av | nov 27, 2024

Cyber security researchers at ESET have exposed a malicious campaign by the Russia-linked RomCom group, which combined two previously unknown (zero-day) vulnerabilities to compromise targeted systems including Windows and Firefox.

The attack chain, first detected on October 8th, started with a vulnerability in Mozilla Firefox, Thunderbird, and Tor Browser (CVE-2024-9680, CVSS score 9.8). If a user with a vulnerable browser visited a customized webpage, malicious code could run within the browser’s restricted environment without any user interaction. This vulnerability, a “use-after-free” bug in the animation feature of Firefox, was quickly addressed by Mozilla within 24 hours of being notified by ESET.

Källa: Russian Hackers Exploit Firefox and Windows 0-Days to Deploy Backdoor

0 kommentarer


Mikael Winterkvist

Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.

Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.

_____________________________________________________________________________________

Anmäl dig till Magasin Mackens nyhetsbrev

Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.

Anmäl dig här

_____________________________________________________________________________________

De senaste inläggen:

MacBook-användare får tillbaka sin batteritid med macOS 26.1

MacBook-användare får tillbaka sin batteritid med macOS 26.1

Mac-användare som haft problem med batteritiden i macOS Tahoe ser nu tydliga förbättringar efter den senaste uppdateringen. Version 26.1 återställer batteritiden för både MacBook Air och MacBook Pro till nivåer som motsvarar vad användarna förväntar sig. Flera rapporter från användare…

läs mer
Puck: En forskningsrapport från golvnivå

Puck: En forskningsrapport från golvnivå

De säger att det är mina leksaker, att de är till för mig. Jag tror inte på det längre. Inget som går sönder så lätt kan vara gjort för att hålla. Den senaste var blå, med ett pip i mitten.…

läs mer