In den letzten Tagen wurde eine kritische Sicherheitslücke in Firefox entdeckt, die bereits aktiv ausgenutzt wird. Diese Lücke betrifft nicht nur Firefox-Nutzer, sondern auch User des Tor-Browsers, da dieser auf Firefox basiert. Besonders brisant: Diese Sicherheitslücke hat einen Schweregrad von 9.8, was bedeutet, dass sie als äußerst gefährlich eingestuft wird.

Was steckt dahinter?

Der Fehler beruht auf einer sogenannten Use After Free Schwachstelle, die im Zusammenhang mit der CSS-Animations-Timeline steht. Dies ist eine Funktion, die üblicherweise verwendet wird, um Animationen in Websites zu steuern. In diesem Fall wurde jedoch ein “hängender” Speicherzeiger hinterlassen, der von Angreifern ausgenutzt werden kann, um Schadcode auszuführen und die Kontrolle über den Browser zu übernehmen. Solche Exploits sind schwer zu entdecken, da sie tief in den Speicherverwaltungsmechanismen von Programmen wie Firefox versteckt sind.

Wer ist betroffen?

Besonders betroffen sind Nutzer älterer Firefox-Versionen sowie des Tor-Browsers. Auch der auf Firefox basierende Zen-Browser war anfällig, doch dieser hat schnell auf die neue, abgesicherte Version aktualisiert. Wenn du Firefox nutzt, solltest du sicherstellen, dass du sofort auf die neueste Version updatest.

Wie gefährlich ist diese Sicherheitslücke?

Die Schwachstelle ermöglicht es Angreifern, aus der Ferne schädlichen Code auf deinem Rechner auszuführen. Besonders für Tor-Nutzer ist das kritisch, da der Browser häufig für anonyme Aktivitäten genutzt wird. Glücklicherweise de-anonymisiert der Angriff dich nicht zwangsläufig, aber die Gefahr ist dennoch groß.

Für alle Firefox-Nutzer und jene, die auf Tor vertrauen: Jetzt sofort updaten! Sicherheitslücken dieser Art können schnell zu massiven Problemen führen, wenn sie nicht rechtzeitig gepatcht werden.