Chrome、Firefox、Brave 和 Edge 刚刚修复了一个被利用的 0day

Chrome、Firefox、Brave 和 Edge 刚刚修复了一个被利用的 0day WebP 编解码器中发现了重大漏洞，促使包括 Google 和 Mozilla 在内的主要浏览器加快发布更新来解决该问题。 这个新发现的漏洞，被标识为CVE-2023-4863，涉及到 WebP 图像格式中的堆缓冲区溢出。Chrome 和 Firefox 等浏览器使用 WebP 来进行高效的图像压缩。对这个漏洞的恶意利用可能会危及数百万互联网用户的安全。 包含修复程序的软件版本号如下： Chrome版本 116.0.5846.187（Mac / Linux）；Chrome版本 116.0.5845.187/.188（Windows） : Firefox 117.0.1；Firefox ESR 102.15.1；Firefox ESR 115.2.1；Thunderbird 102.15.1；Thunderbird 115.2.2 Edge版本 116.0.1938.81 Brave 浏览器版本 1.57.64 请尽快更新到以上新版本。

Brave、Vivaldi 和 Firefox 等浏览器拒绝接纳谷歌争议追踪 WEI API

Brave、Vivaldi 和 Firefox 等浏览器拒绝接纳谷歌争议追踪 WEI API 谷歌近日为 Chromium 浏览器推出了网络环境完整性（Web Environment Integrity）实验性 API 之后，Brave、Vivaldi 和 Mozilla 等浏览器公开宣布，拒绝接纳这个 API。 谷歌声称，这是一种确定浏览器是否可信的方法，有助于防范欺诈和其他不良行为；其目标是更多地了解网络浏览器另一端的人，确保他们不是机器人，并且浏览器没有被以任何未经批准的方式修改或篡改。 Brave 首席执行官 Brendan Eich 认为这是谷歌放进 Chromium “汤中的一粒老鼠屎”。 Vivaldi 浏览器工程师 Julien Picalausa 也公开反对这项提议，他警告说，这项提议赋予了某些实体决定性的权利，违背了开放网络的原则。 Mozilla 工程师 Brian Grinstead 在一篇文章中表示反对该提议，指出该提议“与我们的原则相矛盾”。 、、 、

Mozilla 针对 Firefox 和 Thunderbird 发布重要安全更新

Mozilla 针对 Firefox 和 Thunderbird 发布重要安全更新 Mozilla Foundation 针对 Firefox 和 Thunderbird 发布了重要的安全更新通告。该通告中提到的安全漏洞编号为 CVE-2023-4863，主要涉及 libwebp 中的堆缓冲区溢出问题。当用户打开含有恶意 WebP 图像时，可能会触发内容进程的溢出。当前这一漏洞已在其他软件产品中被恶意利用。为此，Mozilla 推出了修复版本，包括 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1 和 Thunderbird 115.2.2。建议广大用户尽快进行更新，确保软件安全。 消息来源:

Mozilla Firefox 122发布 加入大量新功能 加入官方Debian软件包

Mozilla Firefox 122发布 加入大量新功能 加入官方Debian软件包 除此之外，还有一些安全增强功能，并在默认情况下启用了不均衡电平保护前向纠错（ULPFEC）功能。在使用 WebRTC 视频服务时，ULPFEC 支持可为网络连接不稳定的用户提高视频质量。对于在 Android 上使用Firefox浏览器的用户，现在可以支持启用全局隐私控制（Global Privacy Control），将浏览器设置为默认 PDF 阅读器，并继续减少来自 Android 设备的用户指纹信息。最值得关注的Firefox 122.0 的新功能还包括：Mozilla 在提供通用 Linux 版本的同时，还提供了 Debian 官方软件包。与此同时，Mozilla 最近还推出了用于更新Firefox浏览器的 Debian APT 代码库。Firefox 122下载。 ... PC版： 手机版：

由于Firefox 125存在下载问题 Mozilla回滚了最新的安全改进

由于Firefox 125存在下载问题 Mozilla回滚了最新的安全改进 Firefox 125 引入了一些底层改进，以更好地阻止潜在的不可信 URL：Firefox浏览器现在会更主动地阻止从被认为可能不可信的 URL 下载。不幸的是，这一更改在特定情况下下载文件时出现了问题，导致 Mozilla 暂时恢复了这一更改。开发人员承诺在今后的更新中修复问题并重新发布下载保护：还原最近在 Firefox 125 中发布的更改，这些更改更主动地阻止从潜在的不可信 URL 下载。这些更改在某些情况下会导致文件下载出现意外问题。我们计划在未来的版本中修复并重新启用这些保护措施。(错误 1892069）有关该错误的更多信息，请访问Bugzilla。在 125.0.2 版中，Mozilla 还承认了一个奇怪的问题，即当Firefox浏览器已在运行时试图打开它，浏览器会启动一个空白的页面。当尝试在Firefox浏览器已运行时启动它时，有时可能会出现一个额外的空白标签页，地址为125.0.2 没有带来任何新内容。你可以在官方网站上找到完整的发布说明。要更新现有的 Firefox 安装，请前往菜单 > 帮助 > 关于 Firefox。Windows 版Firefox浏览器可在 Mozilla 官方网站上下载。您也可以通过此链接从Microsoft Store 获取。 ... PC版： 手机版：

一系列安全工具 - Mozilla Firefox 浏览器的一个扩展，可以让您安全、方便地使用I2P网络。

一系列安全工具 - Mozilla Firefox 浏览器的一个扩展，可以让您安全、方便地使用I2P网络。 - Hacken Club 的VPN服务。无日志，加密，90天免费试用。 - 由DNSCrypt、Tor 和 Purple I2P 组成的综合应用。用于实现最大化的安全，隐私并舒适地使用互联网。对于安卓用户。 - 是一个免费的应用程序，只需点击几下就可以创建自己的VPN。Windows 和 MacOS 支持。 - RosComSvoboda网站，该网站收集了具有高信任度的VPN服务。 - 是一个浏览器扩展，可以防止您的IP地址通过WebRTC泄露。 - 是一个服务检查器，它允许您找出浏览器收集了哪些关于您的信息。 - 下载和播放种子的服务，只需粘贴磁力链接或打开 torrent 文件，然后通过您的网络浏览器安全匿名地开始下载或观看 torrent 内容。无需注册。 #tools