Користувачам та адміністраторам браузера Firefox слід оновитися до версії 147 для захисту від вразливостей у компоненті PDF Viewer. Хоча рівень впливу класифіковано як помірний, своєчасне оновлення мінімізує ризики, пов'язані з маніпуляцією інтерфейсом користувача.
13 січня 2026 року було оприлюднено інформацію про вразливість CVE-2026-0887, яка зачіпала вбудований компонент PDF Viewer у браузері Firefox. Ця проблема дозволяла зловмисникам здійснювати clickjacking-атаки, що в певних умовах могло призвести до небажаного розкриття інформації. Виправлення цієї вразливості було інтегровано у реліз Firefox 147.
Рекомендації:
- Оновіть браузер Firefox до версії 147 або новішої через стандартний механізм оновлення.
- Для корпоративних середовищ переконайтеся, що політики оновлення браузерів налаштовані на автоматичне отримання патчів безпеки.
- Проведіть інструктаж користувачів щодо обережності при взаємодії з підозрілими PDF-документами, отриманими з ненадійних джерел.
Що це означає для бізнесу
Вразливість у PDF Viewer браузера Firefox, хоч і класифікована як помірна, може бути використана для маніпуляції інтерфейсом користувача (clickjacking). Для бізнесу це означає ризик соціальної інженерії, коли співробітники можуть бути введені в оману через шкідливі документи. Адміністраторам важливо забезпечити актуальність браузерів на всіх робочих станціях.
Практичний крок: Оновіть Firefox до версії 147 та перевірте налаштування корпоративних політик оновлення. Зверніться до Softline для налаштування централізованого управління браузерами та політиками безпеки, щоб мінімізувати ризики для кінцевих користувачів.
Використані джерела
- mozilla.org (mozilla.org)