CERTMIL

Centrul de Răspuns la Incidente de Securitate Cibernetică

Expirarea certificatului poate dezactiva Firefox Add-Ons, caracteristici de securitate, și DRM Playback

Sursă: https://thehackernews.com

Dezvoltatorul de browsere Mozilla îndeamnă utilizatorii să își actualizeze instanțele Firefox la cea mai recentă versiune pentru a evita să se confrunte cu probleme în utilizarea add-ons-urilor din cauza expirării iminente a unui certificat root.

Mozilla a semnalat că în data de 14 Martie 2025, un certificat root utilizat pentru a verifica conținutul semnat și add-ons pentru diverse proiecte Mozilla, inclusiv Firefox, va expira.

Fără actualizarea la versiunea Firefox 128 sau mai recentă (sau ESR 115.13+ pentru utilizatorii ESR, inclusiv utilizatorii Windows 7/8/8.1 și macOS 10.12-10.14), această expirare poate cauza probleme semnificative cu add-on-urile, semnăturile de conținut și playback-urile media protejate prin DRM.

Mozilla a afirmat că cea mai recentă versiune a Firefox include un nou certificat root care va împiedica acest lucru să se întâmple. Actualizarea este esențială pentru toți utilizatorii de Firefox care rulează o versiune anterioară versiunii 128 sau versiuni Extended Support Release (ESR) anterioare versiunii 115.13. Aceasta include toate versiunile de Firefox pentru Windows, macOS, Linux și Android.

În cazul în care certificatul digital expiră, sistemele care se bazează pe certificat nu mai pot îndeplini garanțiile de autenticitate și integritate, ceea ce duce la încetarea funcționării anumitor funcții, cum ar fi add-on-urile, alertele privind parolele încălcate sau redarea securizată a conținutului media.

Utilizatorii sunt sfătuiți să verifice și să confirme că rulează Firefox versiunea 128 și ulterioare. Având în vedere că Tor Browser este o versiune modificată a Firefox ESR, este esențial ca utilizatorii să își actualizeze și acele versiuni.

Sursă: https://thehackernews.com/2025/03/warning-expiring-root-certificate-may.html

© Ministerul Apărării Naţionale | Site realizat de Agenția de Apărare Cibernetică |