Firefox和Tor浏览器遭遇0Day漏洞攻击

近日，黑客组织 RomCom 利用 Mozilla Firefox、Thunderbird 、 Tor Browser （CVE - 2024 - 9680，CVSS 评分 9.8）和 Windows 的零日漏洞（CVE - 2024 - 49039，CVSS 评分 8.8）部署后门，攻击多个行业。针对欧洲和北美多个行业，在 10 月 10 日至 11 月 4 日期间，多地用户受到影响，部分国家受害者数量不等。目前两个漏洞，Mozilla 和微软分别发布更新修复。