De ontwikkelaars van het privacygerichte besturingssysteem Tails hebben een noodpatch uitgebracht als reactie op meerdere kwetsbaarheden in Tor Browser. Tails, een op Linux gebaseerd systeem dat gebruikers anonimiteit biedt door het Tor-netwerk te gebruiken, start vanaf een usb-stick of dvd en bevat diverse privacygerichte applicaties.

De kwetsbaarheden werden eerder deze week aangepakt in Firefox ESR 140.10.1, waarop Tor Browser is gebaseerd. Eén van de kritieke lekken, CVE-2026-7322, maakt het mogelijk dat een aanvaller via het bezoeken van een malafide website of het tonen van besmette advertenties willekeurige code op het systeem van de gebruiker kan uitvoeren, zonder dat verdere interactie nodig is. Kort daarna verscheen een nieuwe versie van Tor Browser, die inmiddels ook in Tails is geïntegreerd.

De Tails-ontwikkelaars geven aan dat er geen aanwijzingen zijn voor misbruik van deze kwetsbaarheden. Gebruikers wordt dringend geadviseerd om te updaten naar Tails 7.7.1 om de beveiliging te waarborgen.