Mozilla Firefox 158.0.1 が、いくつかの重要なセキュリティ修正を伴って展開されています。通常、Firefox のポイントリリースは、ほとんどのユーザーが問題に気づいていなかったような些細な修正が主なので、私はあまり取り上げません。Firefox 158.0.1 のアップデートは、通常のリリースよりも「中身が濃い」ものです。このアップデートがカバーするセキュリティアドバイザリには、eMudhra 証明書発行機関に属する 8 つの中間証明書が含まれており、それらの秘密鍵が侵害されました。これらの鍵を保持している者は、ブラウザが正規のものとして受け入れる証明書を任意のウェブサイトに対して発行できます。もしユーザーの接続を傍受することもできれば、そのサイトになりすますことができます […]