Vulnerabilità gravi in Firefox e Thunderbird
✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Il browser Firefox (anche nella versione ESR) e il programma email Thunderbird hanno diversi difetti di sicurezza. Immagina una serratura difettosa sulla porta di casa: un malintenzionato potrebbe approfittarne, per esempio se apri una pagina web o un file preparato apposta. Secondo l’avviso, chi attacca potrebbe ottenere permessi che non dovrebbe avere, aggirare le protezioni, leggere o modificare dati riservati, fingersi un sito o un pulsante diverso da quello vero, oppure far bloccare il programma. In alcuni casi servono condizioni particolari o un’azione da parte tua, come aprire un file o un sito dannoso. La segnalazione arriva dal CERT-Bund tedesco, l’autorità di sicurezza informatica della Germania.
Esempio concreto
Immagina di ricevere un’email con un allegato che sembra una fattura o un documento di lavoro. Lo apri con Thunderbird, oppure clicchi su un link e la pagina si apre con Firefox: se il programma non è aggiornato, quel file o quel sito potrebbero sfruttare uno dei difetti segnalati, per esempio per leggere dati riservati, mostrarti una finta pagina al posto di quella vera o far bloccare il programma. Prima di aprire qualsiasi allegato o link inaspettato, fermati 3 secondi e chiediti: aspettavo questo messaggio? Conosco davvero chi me lo ha mandato? Mi chiede di fare qualcosa di urgente o insolito? Se hai un dubbio, non aprire nulla e controlla che Firefox e Thunderbird siano aggiornati all’ultima versione.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna Firefox per iPhone: apri l’App Store, tocca la tua foto in alto a destra, scorri fino a Firefox e tocca ‘Aggiorna’ se disponibile. 2. Per altre app email che usi, fai la stessa cosa nell’App Store cercando il nome dell’app. Nota: Thunderbird non è disponibile su iPhone, quindi controlla l’app email che usi abitualmente. 3. Tieni attivi gli aggiornamenti automatici: vai in Impostazioni, poi App Store, e attiva ‘Aggiornamenti app’. 4. Se ricevi email con allegati inaspettati, non aprirli anche se il mittente sembra conosciuto: cancellali subito. 5. In attesa dell’aggiornamento, considera di usare temporaneamente Safari come browser principale.
Cosa fare se hai un Android
1. Aggiorna Firefox per Android: apri il Google Play Store, tocca l’icona del tuo profilo in alto a destra, poi ‘Gestisci app e dispositivo’, cerca Firefox nell’elenco e tocca ‘Aggiorna’. 2. Fai lo stesso per Thunderbird se lo usi: cercalo in ‘Gestisci app e dispositivo’ e aggiorna. 3. Attiva gli aggiornamenti automatici: nel Play Store tocca il tuo profilo, poi Impostazioni, poi Preferenze di rete, poi ‘Aggiorna app automaticamente’. 4. Vai in Impostazioni, poi Sicurezza, poi ‘Aggiornamento sicurezza del dispositivo’ e verifica che il sistema sia aggiornato. 5. Non aprire allegati email o link sospetti, anche se sembrano provenire da contatti fidati.
Cosa NON fare
- Non rimandare l’aggiornamento pensando ‘tanto a me non capita’: spesso basta aprire un file o una pagina preparata apposta perché un difetto possa essere sfruttato.
- Non aprire file allegati alle email se non li aspettavi, nemmeno se il mittente ti sembra familiare.
- Non cliccare su link ricevuti via email o SMS che ti portano su siti che non conosci, specialmente se ti chiedono di scaricare qualcosa.
- Non usare versioni vecchie di Firefox o Thunderbird perché ‘funzionano bene così’: un programma non aggiornato è come una porta aperta per i criminali.
- Non ignorare le notifiche di aggiornamento del telefono o del computer: quando il dispositivo chiede di aggiornarsi, fallo appena puoi.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a sapere se Firefox e Thunderbird sono a rischio?
Cosa può fare un malintenzionato sfruttando questi difetti?
Come aggiorno Firefox e Thunderbird sul mio telefono?
Posso usare Thunderbird su iPhone?
Cosa faccio se ricevo un'email con un allegato che non aspettavo?
È davvero importante aggiornare subito o posso rimandare?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
