استقرار backdoor با استفاده از Firefox

گروه هکری به نام RomCom از ۲ آسیب پذیری در مرورگر Firefox و ویندوز که از نوع Zero day هستند برای Deploy کردن و استقرار backdoor بدون اینکه قربانی لازم باشد کاری انجام دهد ، استفاده کردند. این دو آسیب پذیری دارای کدهای شناسایی به ترتیب CVE-2024-9680 با نمره 9.8 از نوع Code execution و CVE-2024-49039 از نوع privilege escalation می باشند.برای پیشگیری و مقابله با این تهدید برای آسیب پذیری ویندوز پچ KB5046612 و برای آسیب پذیری Firefox نسخه 131.0.2 را نصب نمایید.