Trong ngày 12/9 vừa qua, Adobe và Mozilla đã phát hành các bản cập nhật bảo mật để giải quyết lỗ hổng zero-day nghiêm trọng trên các sản phẩm của mình. Hai lỗ hổng được biết đến lần lượt là CVE-2023-26369 của Adobe và CVE-2023-4863 của Mozilla.

Vừa qua, Mozilla đã thông báo đến người dùng rằng một số tiện ích bổ sung có thể bị chặn trên một số trang nhất định như một phần của tính năng mới có tên Miền cách ly (Quarantined Domains).

Mozilla đã chặn các tiện ích bổ sung (add-on) độc hại của Firefox - được cài đặt bởi khoảng 455.000 người dùng, sau khi phát hiện những tiện ích này lạm dụng API proxy để chặn các bản cập nhật cho trình duyệt.

Hãng Mozilla đã công bố một giải pháp mới để cải thiện quyền riêng tư của người dùng trong phiên bản trình duyệt Firefox 86, bằng việc giới thiệu một tính năng mới giúp ngăn chặn việc theo dõi người dùng từ trang web này sang trang web khác.

Mozilla đã xây dựng kế hoạch biến một công nghệ bảo mật có tên DNS-over-HTTPS (DoH) thành cài đặt mặc định cho người dùng Firefox tại Hoa Kỳ trong vòng vài tuần tới.

Theo tờ Washington Post (Mỹ), trình duyệt Google Chrome đang thực hiện theo dõi người dùng và thu lợi nhuận từ việc này.

Dịch vụ chia sẻ tập tin Firefox Send vừa ra mắt của Mozilla hỗ trợ tải tối đa lên tới 2,5GB dữ liệu, cho phép thiết lập mật khẩu và có thể tự huỷ sau một khoảng thời gian nhất định.

Một lỗ hổng nghiêm trọng trong tiện ích mở rộng trên trình duyệt Chrome và Firefox của phần mềm kiểm tra ngữ pháp Grammarly có thể khiến 22 triệu tài khoản người dùng, bao gồm tài liệu và bản ghi cá nhân bị tin tặc đánh cắp từ xa.

Firefox Quantum được người dùng đánh giá cao sau khi ra mắt, nhưng lại chứa một lỗ hổng bảo mật nghiêm trọng, giúp tin tặc có thể thực thi và cài đặt các phần mềm độc hại lên máy tính của người dùng.

Mới đây, Mozilla đã công bố kế hoạch tăng cường bảo vệ XSS trong Firefox bằng cách xử lý dựa trên dữ liệu URL.