| 瀏覽器 | 外掛 | 供應鏈攻擊 | 資安 | 雙因素驗證 | 2FA | Firefox

Mozilla要求Firefox外掛開發商啟用2FA

有鑑於瀏覽器外掛已經成一大安全漏洞，明年起Mozilla要求開發商啟用雙因素驗證來登入Firefox外掛專用入口網站AMO，防止駭客取得AMO使用者帳密，在合法外掛注入惡意程式碼，危及終端用戶

2019-12-16

| Firefox | Android | Mozilla

Firefox Preview 3.0釋出Nightly測試版加入增強追蹤保護

要來代替當前Android平臺Firefox的Firefox Preview，釋出最新版本強化用戶瀏覽隱私保護，並加入更多控制能力

2019-11-29

| Firefox | 隱私 | 指紋追蹤 | 追蹤保護 | 個資

Firefox 72預設將啟用指紋追蹤保護

甫於十月推出的Firefox 70，已讓使用者能手動開啟指紋追蹤保護，而預計明年初發布的Firefox 72，將進一步預設啟用該功能

2019-11-26

| 技術支援詐騙 | Firefox | 漏洞 | 臭蟲 | 駭客 | 詐騙

詐騙駭客開採Firefox臭蟲，讓使用者誤以為系統被駭了

駭客利用Firefox的瀏覽器鎖住漏洞，讓受害者無法關閉瀏覽器，再跳出謊稱技術支援的詐騙視窗，要求使用者撥打電話，來解決駭客捏造的系統問題

2019-11-07

| Firefox | Ｍozilla | 擴充套件

Firefox將逐步取消側載入擴充套件的支援

Firefox用戶將可以移除利用側載入安裝的擴充套件，而從Firefox 74開始，將不再支援側載入擴充套件

2019-11-05

| 瀏覽器 | BSI | 現代安全瀏覽器指南 | Firefox | Chrome | 資安

德國政府掛保證：Firefox是最安全的瀏覽器

如果以安全作為考量條件，要在Firefox 68 (ESR)、Chrome 76、IE 11及Edge 44之間做選擇，德國BSI認為Firefox是最符合現代安全瀏覽器指南要求的瀏覽器

2019-10-21

| Firefox | DevTool | WebSocket | 開發

Firefox加入WebSocket Inspector供開發者查看WebSocket傳輸內容

現在Firefox的開發者工具DevTool，加入了可讓開發者查看WebSocket內容的工具

2019-10-19

| Mozilla | Firefox | 行內腳本 | inline scripts | eval() | 程式碼注射攻擊 | 資安

Firefox部署程式碼注射攻擊保護

Mozilla重新編寫Firefox所有行內事件處理器，並將行內JavaScript程式碼移到45種about: pages的打包檔案中，以部署內容安全政策，確保被注入的JavaScript無法執行，同時禁用危險的JavaScript函數eval()

2019-10-16

| Mozilla | Firefox | 發布

Mozilla預告將縮短Firefox發布周期至每4星期釋出一次

Mozilla從2020年第一季開始，Firefox的正式版本將會每4星期釋出一次，但為企業釋出的長期支援版本仍維持12個月一個新版本

2019-09-18

| Firefox | DOH | Mozilla

Firefox將預設啟用DNS-over-HTTPS

Mozilla將開始為美國Firefox使用者預設啟用DoH功能，但當用戶處在企業環境或使用家長控制服務時，則會關閉

2019-09-09

| Mozilla | Firefox | 增強追蹤保護 | 隱私 | 網頁

Mozilla釋出Firefox 69全面預設啟用增強追蹤保護

現在Firefox 69將會把增強追蹤保護功能當作標準配置，為使用者預設開啟，Mozilla希望藉此提高受進階隱私保護的用戶比例

2019-09-05

| Firefox | Mozilla | Manifest v3 | 開發

Firefox將不會完全跟進Manifest v3，僅會實作部分標準

Mozilla強調，他們目前沒有刪除webRequest API的計畫，但會評估Manifest v3，實作部分標準

2019-09-04